Ασφάλεια δεδομένων για μικρές επιχειρήσεις: πρακτικές στρατηγικές προστασίας

Οι μικρές επιχειρήσεις χειρίζονται ευαίσθητες πληροφορίες κάθε μέρα: στοιχεία επικοινωνίας πελατών, αρχεία πληρωμών, φακέλους εργαζομένων, φορολογικά έγγραφα, συμβόλαια προμηθευτών και διαπιστευτήρια σύνδεσης για κρίσιμα συστήματα. Αυτά τα δεδομένα έχουν αξία και συχνά προστατεύονται από ομάδες πολύ μικρότερες από εκείνες των μεγάλων επιχειρήσεων. Ως αποτέλεσμα, οι μικρές επιχειρήσεις αποτελούν συχνούς στόχους για phishing, ransomware, κατάληψη λογαριασμών και απλό ανθρώπινο λάθος.

Η ασφάλεια δεδομένων δεν είναι μόνο ζήτημα πληροφορικής. Είναι ζήτημα λειτουργίας της επιχείρησης, εμπιστοσύνης των πελατών και, για πολλές εταιρείες, συμμόρφωσης. Ένα περιστατικό ασφάλειας μπορεί να διακόψει τις πωλήσεις, να εκθέσει ιδιωτικές πληροφορίες, να δημιουργήσει νομικές επιπλοκές και να βλάψει μια μάρκα που χρειάστηκε χρόνια για να χτιστεί. Τα καλά νέα είναι ότι η ουσιαστική προστασία δεν απαιτεί προϋπολογισμό επιπέδου μεγάλης επιχείρησης. Απαιτεί ένα σαφές σχέδιο, μερικούς βασικούς ελέγχους και συνεπή εφαρμογή.

Αυτός ο οδηγός εξηγεί τις πιο σημαντικές πρακτικές ασφάλειας δεδομένων για μικρές επιχειρήσεις και πώς να τις εφαρμόσετε με πρακτικό και διαχειρίσιμο τρόπο.

Γιατί οι μικρές επιχειρήσεις χρειάζονται σχέδιο ασφάλειας

Πολλοί ιδιοκτήτες θεωρούν ότι οι επιτιθέμενοι στοχεύουν μόνο μεγάλες εταιρείες επειδή εκεί βρίσκονται τα μεγαλύτερα κέρδη. Στην πράξη, οι μικρές επιχειρήσεις είναι ελκυστικοί στόχοι για αρκετούς λόγους:

• Συχνά διαθέτουν περιορισμένο προσωπικό ασφάλειας ή καθόλου αποκλειστική ομάδα ασφάλειας.
• Οι εργαζόμενοι μπορεί να μοιράζονται συσκευές, κωδικούς πρόσβασης ή λογαριασμούς πρόσβασης.
• Τα αντίγραφα ασφαλείας είναι μερικές φορές ελλιπή, παρωχημένα ή δεν έχουν δοκιμαστεί ποτέ.
• Τα εργαλεία ασφάλειας μπορεί να είναι ασυνεπή μεταξύ συσκευών και τοποθεσιών.
• Οι εγκληματίες γνωρίζουν ότι οι μικρές επιχειρήσεις μπορεί να πληρώσουν γρήγορα για να αποκαταστήσουν τη λειτουργία τους.

Ακόμη και αν μια επιχείρηση δεν αποθηκεύει μεγάλους όγκους δεδομένων πελατών, είναι πιθανό να διατηρεί πληροφορίες που μπορούν να χρησιμοποιηθούν κακόβουλα. Λογαριασμοί email, φορολογικά αρχεία, δεδομένα μισθοδοσίας, τραπεζικά διαπιστευτήρια και αρχεία πελατών αξίζουν όλα προστασία.

Για τους νέους ιδιοκτήτες επιχειρήσεων, η ασφάλεια πρέπει να αποτελεί μέρος της βάσης της εταιρείας από την πρώτη ημέρα. Κατά τη σύσταση και τη δομή μιας επιχείρησης, είναι χρήσιμο να σκέφτεστε πέρα από τα έγγραφα ίδρυσης και να αντιμετωπίζετε έγκαιρα τις λειτουργικές δικλίδες προστασίας. Μια επιχείρηση που είναι οργανωμένη, τεκμηριωμένη και προετοιμασμένη είναι πιο δύσκολο να διαταραχθεί και πιο εύκολο να ανακάμψει αν κάτι πάει στραβά.

Οι πιο συνηθισμένοι κίνδυνοι δεδομένων

Οι μικρές επιχειρήσεις συνήθως αντιμετωπίζουν μερικές επαναλαμβανόμενες απειλές. Η κατανόησή τους διευκολύνει τη δημιουργία πρακτικών άμυνων.

Phishing και κοινωνική μηχανική

Οι απόπειρες phishing χρησιμοποιούν παραπλανητικά email, μηνύματα, κλήσεις ή ιστότοπους για να ξεγελάσουν τους εργαζόμενους ώστε να αποκαλύψουν διαπιστευτήρια ή να ανοίξουν κακόβουλα αρχεία. Αυτές οι επιθέσεις παραμένουν αποτελεσματικές επειδή εκμεταλλεύονται την εμπιστοσύνη και το αίσθημα επείγοντος και όχι αδυναμίες λογισμικού.

Αδύναμοι κωδικοί πρόσβασης και επαναχρησιμοποιούμενα διαπιστευτήρια

Αν ένας επιτιθέμενος αποκτήσει έναν κωδικό πρόσβασης από παραβίαση αλλού, μπορεί να τον δοκιμάσει σε πολλούς λογαριασμούς. Οι επαναχρησιμοποιούμενοι κωδικοί πρόσβασης και οι αδύναμες πρακτικές ελέγχου ταυτότητας αυξάνουν σημαντικά τον κίνδυνο.

Ανεπίκαιρα συστήματα

Οι ενημερώσεις λογισμικού συχνά περιέχουν διορθώσεις ασφαλείας. Όταν οι ενημερώσεις καθυστερούν, παλιές ευπάθειες παραμένουν ανοιχτές για εκμετάλλευση.

Χαμένες ή κλεμμένες συσκευές

Φορητοί υπολογιστές, τηλέφωνα και tablet μπορούν να περιέχουν ευαίσθητα δεδομένα. Αν δεν είναι κρυπτογραφημένα ή δεν προστατεύονται με κλείδωμα οθόνης και δυνατότητες απομακρυσμένης διαγραφής, μια απώλεια μπορεί να εξελιχθεί σε παραβίαση.

Ανασφαλής κοινή χρήση αρχείων

Η χρήση δημόσιων συνδέσμων, προσωπικών λογαριασμών ή μη διαχειριζόμενων εργαλείων cloud μπορεί να εκθέσει αρχεία σε μη εξουσιοδοτημένους χρήστες.

Εσωτερικά λάθη

Δεν είναι κάθε περιστατικό κακόβουλο. Οι εργαζόμενοι μπορεί να στείλουν αρχεία σε λάθος παραλήπτη, να ρυθμίσουν λανθασμένα έναν κοινόχρηστο φάκελο ή να κάνουν κλικ σε ένα επιβλαβές link.

Ransomware

Το ransomware μπορεί να κλειδώσει κρίσιμα αρχεία και να σταματήσει τη λειτουργία. Η αποκατάσταση εξαρτάται σε μεγάλο βαθμό από την ποιότητα των αντιγράφων ασφαλείας και την ταχύτητα της απόκρισης σε περιστατικά.

Βασικοί έλεγχοι ασφάλειας που πρέπει να έχει κάθε μικρή επιχείρηση

Τα ισχυρότερα σχέδια ασφάλειας για μικρές επιχειρήσεις επικεντρώνονται σε λίγους θεμελιώδεις ελέγχους και όχι σε δεκάδες περίπλοκα εργαλεία.

1. Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν

Ο έλεγχος ταυτότητας πολλαπλών παραγόντων, γνωστός συχνά ως MFA, προσθέτει ένα δεύτερο επίπεδο επαλήθευσης πέρα από τον κωδικό πρόσβασης. Αυτό μπορεί να είναι ένας κωδικός που δημιουργείται από εφαρμογή, ένα hardware key ή ένα βιομετρικό βήμα.

Το MFA πρέπει να είναι ενεργό για:

• Λογαριασμούς email
• Πλατφόρμες αποθήκευσης στο cloud
• Συστήματα μισθοδοσίας και λογιστικής
• Πύλες τραπεζικών συναλλαγών
• Εργαλεία κοινωνικής δικτύωσης και μάρκετινγκ
• Οποιονδήποτε λογαριασμό διαχειριστή ή προνομιακό λογαριασμό

Αν ένας επιτιθέμενος κλέψει έναν κωδικό πρόσβασης, το MFA μπορεί να τον αποτρέψει από το να αποκτήσει πρόσβαση στον λογαριασμό.

2. Απαιτήστε ισχυρές πρακτικές κωδικών πρόσβασης

Οι κωδικοί πρόσβασης πρέπει να είναι μοναδικοί, μακροί και δύσκολοι να μαντευτούν. Ένας διαχειριστής κωδικών πρόσβασης είναι ένας από τους ευκολότερους τρόπους βελτίωσης της ασφάλειας, επειδή επιτρέπει στους εργαζόμενους να δημιουργούν και να αποθηκεύουν ισχυρά διαπιστευτήρια χωρίς να τα απομνημονεύουν όλα.

Βασικά στοιχεία καλής πολιτικής κωδικών πρόσβασης:

• Χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό.
• Αποφεύγετε, όπου είναι δυνατόν, τους κοινούς λογαριασμούς σύνδεσης.
• Αποθηκεύετε τα διαπιστευτήρια σε διαχειριστή κωδικών πρόσβασης και όχι σε υπολογιστικά φύλλα ή αυτοκόλλητα σημειώματα.
• Αλλάζετε τους κωδικούς πρόσβασης αμέσως αν ένας λογαριασμός παραβιαστεί.

3. Διατηρήστε ενημερωμένα τα συστήματα και τις εφαρμογές

Τα λειτουργικά συστήματα, τα προγράμματα περιήγησης, το λογισμικό λογιστικής, τα εργαλεία σημείων πώλησης και τα plugins πρέπει να ενημερώνονται το συντομότερο πρακτικά δυνατόν. Όπου είναι εφικτό, ενεργοποιήστε τις αυτόματες ενημερώσεις για ενημερώσεις ασφαλείας.

Μια απλή διαδικασία επιδιόρθωσης θα πρέπει να περιλαμβάνει:

• Τακτική ανασκόπηση των ενημερώσεων των συσκευών
• Τεκμηριωμένη ευθύνη για την εγκατάσταση διορθώσεων
• Άμεση αντιμετώπιση κρίσιμων ευπαθειών
• Αντικατάσταση μη υποστηριζόμενου λογισμικού και υλικού

4. Κρυπτογραφήστε συσκευές και ευαίσθητα αρχεία

Η κρυπτογράφηση καθιστά τα δεδομένα μη αναγνώσιμα για μη εξουσιοδοτημένους χρήστες αν μια συσκευή χαθεί ή κλαπεί. Οι φορητοί υπολογιστές, τα τηλέφωνα και οι εξωτερικοί δίσκοι που περιέχουν επιχειρησιακά δεδομένα θα πρέπει να είναι κρυπτογραφημένα εξ ορισμού.

Τα ευαίσθητα αρχεία που αποθηκεύονται στο cloud ή σε τοπικές συσκευές θα πρέπει επίσης να προστατεύονται με ελέγχους πρόσβασης και όχι απλώς να τοποθετούνται σε ανοιχτούς φακέλους.

5. Δημιουργείτε αντίγραφα ασφαλείας σε τακτικό πρόγραμμα

Τα αντίγραφα ασφαλείας δεν είναι προαιρετικά. Είναι η διαφορά ανάμεσα σε μια προσωρινή διακοπή και σε μια καταστροφική απώλεια.

Μια αξιόπιστη στρατηγική αντιγράφων ασφαλείας θα πρέπει να περιλαμβάνει:

• Αυτόματα αντίγραφα ασφαλείας σε καθορισμένο πρόγραμμα
• Αντίγραφα αποθηκευμένα τόσο τοπικά όσο και εκτός χώρου ή στο cloud
• Versioning ώστε να μπορούν να αποκαθίστανται παλαιότερες καταστάσεις αρχείων
• Τακτικές δοκιμές για επιβεβαίωση ότι η αποκατάσταση λειτουργεί

Ένας καλός κανόνας είναι να προετοιμάζεστε για την πιθανότητα να αποτύχει ή να παραβιαστεί μία τοποθεσία αντιγράφων ασφαλείας. Η πλεονασματικότητα έχει σημασία.

6. Περιορίστε την πρόσβαση ανά ρόλο

Δεν χρειάζεται όλοι να έχουν πρόσβαση σε όλα. Οι εργαζόμενοι θα πρέπει να μπορούν να βλέπουν μόνο τα δεδομένα που απαιτούνται για τις αρμοδιότητές τους.

Η πρόσβαση βάσει ρόλου βοηθά στη μείωση του κινδύνου με το εξής:

• Περιορίζει την έκθεση αν παραβιαστεί ένας λογαριασμός
• Αποτρέπει τυχαίες αλλαγές σε κρίσιμα αρχεία
• Δημιουργεί σαφέστερη λογοδοσία
• Κάνει ευκολότερη την αποχώρηση εργαζομένων από το σύστημα όταν αποχωρούν

7. Ασφαλίστε την απομακρυσμένη πρόσβαση στην εργασία

Η απομακρυσμένη και υβριδική εργασία μπορεί να αυξήσει τον κίνδυνο αν οι προσωπικές συσκευές και τα δημόσια δίκτυα δεν διαχειρίζονται προσεκτικά. Οι επιχειρήσεις θα πρέπει να ορίζουν πρότυπα για απομακρυσμένη πρόσβαση, συμπεριλαμβανομένης της χρήσης VPN όπου χρειάζεται, της κρυπτογράφησης συσκευών και των ασφαλών πρακτικών για Wi-Fi.

8. Προστατεύστε τις πληρωμές και τα δεδομένα πελατών

Αν η επιχείρηση επεξεργάζεται πιστωτικές κάρτες ή αποθηκεύει πληροφορίες πελατών, μπορεί να χρειάζονται πρόσθετοι έλεγχοι ανάλογα με το περιβάλλον πληρωμών και τους ισχύοντες νόμους. Τουλάχιστον, οι επιχειρήσεις θα πρέπει να μειώνουν το ποσό των αποθηκευμένων στοιχείων πληρωμής και να συνεργάζονται με αξιόπιστους παρόχους που χειρίζονται τα ευαίσθητα δεδομένα με ασφάλεια.

Δημιουργήστε γραπτή πολιτική ασφάλειας δεδομένων

Μια σαφής πολιτική μετατρέπει την ασφάλεια από άτυπη συνήθεια σε επαναλήψιμη επιχειρησιακή διαδικασία. Η πολιτική δεν χρειάζεται να είναι μεγάλη, αλλά πρέπει να είναι συγκεκριμένη.

Μια πολιτική ασφάλειας για μικρές επιχειρήσεις θα πρέπει να καλύπτει:

• Ποιος έχει πρόσβαση σε ποια συστήματα και δεδομένα
• Απαιτήσεις για κωδικούς πρόσβασης και MFA
• Κανόνες συσκευών για φορητούς υπολογιστές, τηλέφωνα και αφαιρούμενα μέσα
• Προσδοκίες για αντίγραφα ασφαλείας και αποκατάσταση
• Κανόνες για email, κοινή χρήση αρχείων και αποθήκευση στο cloud
• Διαδικασίες αναφοράς περιστατικών
• Εκπαίδευση εργαζομένων και επιβεβαίωση αποδοχής

Ο σκοπός της πολιτικής δεν είναι μόνο η τεκμηρίωση. Είναι η δημιουργία ενός κοινού προτύπου ώστε οι εργαζόμενοι να ξέρουν τι να κάνουν και οι υπεύθυνοι να ξέρουν τι να επιβάλουν.

Εκπαιδεύστε τους εργαζόμενους τακτικά

Οι εργαζόμενοι είναι συχνά η πρώτη γραμμή άμυνας. Είναι επίσης το πιο συνηθισμένο σημείο αποτυχίας αν δεν έχουν εκπαιδευτεί.

Η εκπαίδευση πρέπει να είναι πρακτική και επαναλαμβανόμενη. Θα πρέπει να διδάσκει στο προσωπικό πώς να:

• Αναγνωρίζει απόπειρες phishing
• Επαληθεύει ασυνήθιστα αιτήματα για πληρωμές ή αλλαγές λογαριασμών
• Χειρίζεται προσεκτικά δεδομένα πελατών και εργαζομένων
• Αναφέρει άμεσα ύποπτα μηνύματα
• Αποφεύγει επικίνδυνα downloads αρχείων ή μη εξουσιοδοτημένο λογισμικό
• Χρησιμοποιεί ασφαλείς διαδικασίες όταν εργάζεται εξ αποστάσεως

Η εκπαίδευση δεν χρειάζεται να είναι ακριβή. Σύντομες, σταθερές ανανεώσεις είναι συχνά πιο αποτελεσματικές από μια μοναδική ετήσια συνεδρία.

Δημιουργήστε σχέδιο αντιμετώπισης περιστατικών

Κανένα σχέδιο ασφάλειας δεν είναι τέλειο. Το ζητούμενο είναι να αντιδράτε γρήγορα και καθαρά όταν συμβεί κάτι.

Ένα σχέδιο αντιμετώπισης περιστατικών θα πρέπει να ορίζει:

• Ποιον να ειδοποιήσετε πρώτα
• Πώς να απομονώσετε τα επηρεαζόμενα συστήματα
• Πώς να διατηρήσετε αποδεικτικά στοιχεία
• Πώς να αποκαταστήσετε τη λειτουργία από τα αντίγραφα ασφαλείας
• Πώς να ειδοποιήσετε τη διοίκηση, τους πελάτες, τους προμηθευτές ή τις ρυθμιστικές αρχές αν χρειάζεται
• Ποιος είναι εξουσιοδοτημένος να μιλά δημόσια ή να χειρίζεται τα μέσα ενημέρωσης

Όταν μια εταιρεία έχει ήδη αποφασίσει τι θα κάνει, μπορεί να ενεργήσει με μεγαλύτερη αυτοπεποίθηση κατά τη διάρκεια μιας κρίσης. Αυτό συχνά μειώνει τον χρόνο διακοπής και περιορίζει τη ζημιά.

Δοκιμάστε τις άμυνές σας

Οι πολιτικές ασφάλειας είναι χρήσιμες μόνο αν λειτουργούν στην πράξη. Οι μικρές επιχειρήσεις θα πρέπει να δοκιμάζουν περιοδικά τους ελέγχους τους.

Χρήσιμες δοκιμές περιλαμβάνουν:

• Ανάκτηση αρχείων από αντίγραφο ασφαλείας
• Έλεγχο αν το MFA είναι ενεργό σε όλους τους κρίσιμους λογαριασμούς
• Ανασκόπηση του ποιος έχει δικαιώματα διαχειριστή
• Διεξαγωγή άσκησης ευαισθητοποίησης για phishing
• Επιβεβαίωση ότι οι εργαζόμενοι που αποχώρησαν δεν έχουν πλέον πρόσβαση
• Επαλήθευση ότι εγκαθίστανται οι ενημερώσεις λογισμικού

Οι δοκιμές μετατρέπουν τις υποθέσεις σε γεγονότα. Αποκαλύπτουν αδύναμα σημεία πριν τα ανακαλύψει ένας επιτιθέμενος.

Προστατέψτε τα δεδομένα κατά τη σύσταση και την ανάπτυξη της επιχείρησης

Οι συνήθειες ασφάλειας μιας εταιρείας συχνά ξεκινούν κατά τη σύστασή της. Οι νέοι ιδιοκτήτες επιχειρήσεων ρυθμίζουν τραπεζικούς λογαριασμούς, εγγράφονται για φορολογικές υποχρεώσεις, επιλέγουν πλατφόρμες λογισμικού και καθιερώνουν εσωτερικές διαδικασίες ταυτόχρονα. Αυτή είναι η ιδανική στιγμή για να γίνει η ασφάλεια μέρος του λειτουργικού μοντέλου.

Για παράδειγμα, κατά το άνοιγμα μιας νέας εταιρείας, οι ιδιοκτήτες μπορούν να:

• Δημιουργήσουν ξεχωριστούς λογαριασμούς και αρχεία μόνο για την επιχείρηση
• Ορίσουν κανόνες πρόσβασης πριν την ένταξη εργαζομένων
• Χρησιμοποιήσουν επαγγελματικά εργαλεία email και cloud από την αρχή
• Καθιερώσουν νωρίς διαδικασίες διατήρησης εγγράφων και αντιγράφων ασφαλείας
• Διατηρούν οργανωμένα τα αρχεία ιδιοκτησίας, διακυβέρνησης και συμμόρφωσης

Η Zenind βοηθά τους επιχειρηματίες να ιδρύουν και να διαχειρίζονται επιχειρήσεις στις ΗΠΑ με έμφαση στη δομή, τη συμμόρφωση και τη λειτουργική σαφήνεια. Η ίδια νοοτροπία ισχύει και για την ασφάλεια δεδομένων: χτίστε καλές συνήθειες νωρίς, ώστε η εταιρεία να αναπτύσσεται πάνω σε σταθερή βάση.

Μια απλή λίστα ελέγχου ασφάλειας δεδομένων για μικρές επιχειρήσεις

Χρησιμοποιήστε αυτή τη λίστα ελέγχου ως αφετηρία:

• Ενεργοποιήστε το MFA σε όλους τους κρίσιμους λογαριασμούς
• Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και διαχειριστή κωδικών πρόσβασης
• Κρυπτογραφήστε φορητούς υπολογιστές, τηλέφωνα και αποθηκευτικές συσκευές
• Διατηρείτε ενημερωμένο το λογισμικό και τα συστήματα
• Δημιουργείτε αντίγραφα ασφαλείας αυτόματα και δοκιμάζετε την αποκατάσταση
• Περιορίστε την πρόσβαση βάσει ρόλου
• Εκπαιδεύστε τους εργαζόμενους για phishing και ασφαλή διαχείριση δεδομένων
• Γράψτε και μοιραστείτε ένα βασικό σχέδιο αντιμετώπισης περιστατικών
• Εξετάστε τις πρακτικές ασφάλειας των προμηθευτών και των εργαλείων cloud
• Ελέγξτε την πρόσβαση όταν εργαζόμενοι προσλαμβάνονται ή αποχωρούν

Αν μια επιχείρηση μπορεί να τηρεί σταθερά αυτά τα σημεία, είναι πολύ καλύτερα προστατευμένη από τις περισσότερες μικρές οργανώσεις.

Πότε να ζητήσετε βοήθεια

Ορισμένες επιχειρήσεις μπορούν να διαχειριστούν αυτά τα βήματα εσωτερικά. Άλλες μπορεί να χρειαστούν εξωτερική υποστήριξη από επαγγελματίες IT, διαχειριζόμενους παρόχους υπηρεσιών, συμβούλους κυβερνοασφάλειας ή νομικούς συμβούλους. Η εξωτερική βοήθεια είναι ιδιαίτερα πολύτιμη όταν μια επιχείρηση χειρίζεται ευαίσθητα δεδομένα πελατών, πληροφορίες πληρωμών, αρχεία υγείας ή μεγάλες ποσότητες εμπιστευτικών εταιρικών πληροφοριών.

Η σωστή στιγμή για να ζητήσετε βοήθεια είναι πριν ένα περιστατικό δημιουργήσει πίεση. Η προετοιμασία κοστίζει λιγότερο από την αποκατάσταση.

Τελικές σκέψεις

Η ασφάλεια δεδομένων για μικρές επιχειρήσεις δεν αφορά την εξάλειψη κάθε κινδύνου. Αφορά τη μείωση της πιθανότητας παραβίασης, τον περιορισμό της ζημιάς αν συμβεί και τη δημιουργία διαδικασιών που υποστηρίζουν τη μακροπρόθεσμη εμπιστοσύνη.

Η ισχυρότερη προσέγγιση ξεκινά με τα βασικά: MFA, ισχυρούς κωδικούς πρόσβασης, ενημερώσεις, αντίγραφα ασφαλείας, περιορισμένη πρόσβαση, εκπαίδευση εργαζομένων και γραπτό σχέδιο απόκρισης. Αυτοί οι έλεγχοι δεν απαιτούν πολυπλοκότητα επιπέδου μεγάλης επιχείρησης, αλλά απαιτούν συνέπεια.

Για τους επιχειρηματίες που χτίζουν και αναπτύσσουν μια εταιρεία, η ασφάλεια πρέπει να αποτελεί μέρος του επιχειρηματικού μοντέλου και όχι μια μεταγενέστερη σκέψη. Μια καλά δομημένη εταιρεία, υποστηριζόμενη από πειθαρχημένες διαδικασίες, είναι καλύτερα τοποθετημένη για να προστατεύει τα δεδομένα της, να εξυπηρετεί τους πελάτες της και να συνεχίζει να προχωρά.