每一种新软件或技术都会给现有系统增加新的复杂性并破坏它们的平衡。一般来说，如果可能的话，最好减少移动部件的数量。
“我们可以与毛毛虫的舞蹈进行比较……技术和安全的毛毛虫，”西曼诺夫斯基解释道。 “技术世界中的一切都会让您远离您所保护的核心功能和数据。我们需要的功能越多，我们添加到链条中的新工具、新设备和新流程就越多。虽然这在短期内可能被证明是有效且必要的，但它增加了复杂性，可能成为风险和弱点。对于该轨道的每个新元素，您需要采用一种结构 巴林 whatsapp 电话号码列表 化方法来定义需求，同时对每个元素进行安全监控和管理。如果您可以将两个功能简化为一个，那就是最好的解决方案之一。 »
当过于关注增长和执行时，就会出现问题。
“危险来自于缺乏长远眼光。我们这样做（我们安装一个功能）是因为我们需要做这件事或那件事。 » 这并不会真正让您想要延长赛道。在某一时刻，您可能会合并一些违反法律的内容，对数据安全产生负面影响，或者更糟糕的是，削弱以前强大的系统。
2. 谁是该工具的幕后支持者，其声誉如何？
软件的起源很重要。兼容性差的软件，由不能激发信心且不完善的团队开发的软件可能是一个大问题。
“你必须仔细研究你的软件合作伙伴，”Szymanowski 说。
“这个由小团队开发的很酷的程序可以成为您构建基础设施的元素。如果这个元素没有经过深思熟虑、设计不当或者软件代码不安全，即使技术概念是合理的，也可能会损害您的业务。 优质技术可以是小团队工作的成果。惠普在车库里有 2 个人，起步顺利！但是，如果几年后，您的 2 人团队开发的主要软件陷入了死胡同，不得不关门，会发生什么？如果其中一人决定拿走所有数据并继续前进，会发生什么？这可能会带来灾难性的后果。 »
您可能会感到尽快采用最新工具或设备的压力，但从长远来看，仓促的决定可能会导致许多问题。
3. 我们是否考虑过对用户进行安全最佳实践培训？
绝大多数案例、违规和事件并不是由于技术受损而发生的，而是由人为错误引起的。 IT 经理应将内部培训视为安全基础设施的一个组成部分。应向员工提供安全策略和最佳实践。必须在组织的 DNA 中培养和创造风险意识、培训和问责文化。
“云是最大的变化，”安全顾问兼信息系统顾问达斯汀·博兰德 (Dustin Bolander)说。 “通过 Dropbox、Google Apps 等。对于文档来说，没有什么比离开组织更容易的了。企业中的任何用户现在都可以在几分钟内设置服务并将数据存储在云上。这改变了这种情况：我们不再依赖技术保护，我们现在必须把重点放在用户意识和安全培训上。 »
鉴于技术进步和发展的速度，提供数据处理最佳实践和安全性培训可能是组织防止代价高昂的安全漏洞的最佳方式。我们的创始人兼首席执行官 Andrew Filev 在此概述了一些数据隐私最佳实践。
安全才是最重要的
公司比以往任何时候都必须将安全置于其优先事项的核心位置，并从供应商选择流程一开始就将其考虑在内。数据泄露永远是一个威胁，但真正的危险是限制团队的创新能力。组织应考虑采用安全的方法来实现开放性和创造力，同时又不影响安全性。
客户要求他们的数据是安全的。对于 Facebook 来说，糟糕的数据和安全管理造成的成本估计超过 10 亿美元。软件的每个元素都有可能危害数据并损害您的组织，因此值得让自己遵守高标准的保护。
在 Wrike，我们不仅执行安全标准，而且是第一个制定这些标准的人。我们对安全的承诺不仅限于为自己配备最新的创新产品。我们竭尽全力保护客户数据的安全，因为我们知道他们的成功取决于我们。借助Wrike Lock等新功能，我们的用户现在可以对其云中的数据进行无与伦比的控制。
所有这些安全功能都有相同的目标：实现无缝协作。离岸团队可以轻松地协作管理他们的工作，因为他们知道他们的数据受到云安全领域领先者的保护。您准备好让您的团队在距离遥远的情况下进行创新了吗？立即开始免费试用。
