Wipro: حين يكون مزوّد تقنيتك هو الطريق
دخل مهاجمون بالتصيد إلى واحدة من أكبر شركات التقنية في الهند، واستخدموها للوصول إلى عملائها.
تقول تقارير هذا الأسبوع إن Wipro، من أكبر شركات التعهيد التقني في الهند، اختُرقت عبر التصيد، واستخدم المهاجمون أنظمتها لملاحقة عملائها. أكدت Wipro أنها تحقق مع شركة خارجية.
حين تعهد بتقنيتك لمزوّد، يكون لديه غالبًا وصول إداري عن بعد إلى أنظمتك. إن اختُرق، اختُرقت أنت.
ماذا تسأل مزوّدك:
- كيف يصل موظفوكم إلى أنظمتنا، وهل التحقق متعدد العوامل مطلوب في كل مرة؟
- هل حساباتهم منفصلة عن بريدهم واستخدامهم العادي للإنترنت؟
- هل نستطيع رؤية وتسجيل ما يفعلونه في بيئتنا؟
- كم ستستغرقون لإبلاغنا بحادث عندكم؟
ومن جانبك: امنح المزوّدين فقط الوصول الذي يحتاجونه، وراجعه كل بضعة أشهر.