
1. Низкая безопасность данных и управление ими
В зависимости от типа данных, обрабатываемых вашей компанией, вам может потребоваться соблюдать некоторые правила хранения и управления данными . Ниже приведены некоторые из распространенных записей, связанных с государственным надзором, включая финансовые документы, информацию о кредитных картах, студенческие записи, медицинскую информацию и т. д. Управление данными может представлять значительные риски, если оно осуществляется ненадлежащим образом или неэффективно. Малые предприятия должны внедрить эффективные методы управления, поскольку субъекты угроз нацелены на малые организации, которые с меньшей вероятностью смогут восстановиться после кибератак.
2. Пренебрежение рисками оценки