- Viestisovelluksiin kertyy teknisiä haavoittuvuuksia, liiallista metadataa ja inhimillisiä virheitä, jotka voivat johtaa massiivisiin vuotoihin ja skandaaleihin.
- WhatsApp, Signal ja muut kuluttajaratkaisut eivät tarjoa kriittisten, terveydenhuollon, laki- tai valtion sektorien tarvitsemia hallinta- tai vaatimustenmukaisuusvaatimuksia.
- Organisaatioiden on siirryttävä yritysviestintäalustoihin, joissa on käytössä vankka salaus, avaintenhallinta, auditointi ja datasuvereniteetti.
- Asianmukaisten työkalujen, päivitysten, koulutuksen ja yksilöllisten parhaiden käytäntöjen yhdistelmä vähentää merkittävästi digitaalisen viestinnän riskejä.
Viestisovelluksista on tullut keskeinen osa digitaalista elämäämme : koordinoimme työtä, teemme suunnitelmia ystävien kanssa, lähetämme arkaluonteisia asiakirjoja ja jaamme jopa lääketieteellisiä ja taloudellisia tietoja. Tämä laajamittainen käyttö on kuitenkin paljastanut epämukavan totuuden: mitä enemmän luotamme näihin työkaluihin, sitä houkuttelevammiksi ne tulevat kyberrikollisille ja sitä vakavammiksi tulevat kaikki suunnitteluvirheet tai inhimilliset virheet.
Viime vuosina WhatsAppissa , Signalissa, Telegramissa ja muilla alustoilla on paljastunut vakavia haavoittuvuuksia , samoin kuin hallituksia, yrityksiä ja terveydenhuolto-organisaatioita koskevia korkean profiilin tapauksia, jotka osoittavat, että "yksinkertainen keskustelu" voi johtaa miljoonien dollarien sakkoihin, massiivisiin tietovuotoihin tai aitoihin poliittisiin skandaaleihin. Tässä artikkelissa tarkastelemme rauhallisesti mutta avoimesti, miksi nämä työkalut eivät ole vaarattomia, mitä todellisia riskejä ne aiheuttavat ja mitä vaihtoehtoja ja parhaita käytäntöjä on olemassa katastrofin mahdollisuuden minimoimiseksi.
WhatsAppin massiiviset haavoittuvuudet ja puhelinnumeroiden haavoittuvuus
Yksi silmiinpistävimmistä viimeaikaisista tapauksista on Wienin yliopiston ja SBA Researchin tutkijaryhmä , joka löysi laajamittaisen heikkouden WhatsAppin yhteystietojen tunnistusmekanismista. Tästä ominaisuudesta, joka on suunniteltu tarkistamaan, mitkä osoitekirjasi numerot käyttävät sovellusta, tuli ihanteellinen lähtökohta tilien massakaappaukselle.
Tämän heikkouden ansiosta tutkijat osoittivat, että WhatsAppin infrastruktuurin kautta oli mahdollista tehdä kyselyitä yli 100 miljoonasta puhelinnumerosta tunnissa , ja lopulta listattiin noin 3.500 miljardia aktiivista tiliä 245 maassa. Järjestelmä vastasi valtavaan määrään pyyntöjä yhdestä lähteestä, vaikka kohtuullinen toimintatapa olisi ollut hylätä tai rajoittaa ne. Juuri tämä toiminta paljasti haavoittuvuuden.
Hyökkääjä saattoi jokaisesta validoidusta numerosta poimia WhatsApp-profiiliin liittyviä julkisia tietoja : julkisia avaimia, aikaleimoja, tilaviestin, profiilikuvan ja näitä tietoja vertaamalla jopa käyttöjärjestelmän, tilin iän ja linkitettyjen laitteiden lukumäärän. Vaikka Meta väitti korjanneensa haavoittuvuuden ja että sillä ei ollut vaikutusta käyttäjiin, on erittäin vaikea todistaa, ettei kukaan hyödyntänyt sitä hiljaa ennen tutkimuksen julkaisemista.
Kuten tietoturva-asiantuntija Luis Corrons huomautti, huolellinen hyökkääjä suorittaisi skannauksen hitaasti ja useiden IP-osoitteiden kautta , sulautuen normaaliin liikenteeseen ja välttäen havaitsemisen. Löytö paljasti myös, että noin puolet vuoden 2021 massiivisessa Facebookin kaapimisessa vuodetuista numeroista oli edelleen aktiivisia WhatsAppissa, mikä osoittaa, että puhelinnumerot toimivat käytännössä lähes pysyvänä tunnisteena.
Tämän jakson tärkein opetus on, että meidän tulisi kohdella puhelinnumeroamme salasanana, ei kuin mitättömänä tietona . WhatsAppin määrittäminen niin, että vain yhteyshenkilöt näkevät profiilikuvasi ja tietotekstisi, ensisijaisen puhelinnumerosi julkaisemisen välttäminen julkisilla verkkosivustoilla ja tietyn numeron käyttäminen mainoksiin tai yritystiedusteluihin ovat pieniä askeleita, jotka vähentävät merkittävästi altistumistasi.
Tietosuoja ja metatiedot: "ilmaisten" chat-huoneiden pimeä puoli
Tiettyjen haavoittuvuuksien lisäksi viestisovelluksilla on rakenteellinen ongelma: ne keräävät valtavan määrän henkilötietoja ja metatietoja . Vaikka sisältö olisi päästä päähän -salattu, tiedot siitä, kuka puhuu kenen kanssa, milloin, mistä ja millä laitteella, voivat olla kultaa hyökkääjille ja kaikille, jotka haluavat suorittaa massaprofilointia.
WhatsAppin tapauksessa kerätään järjestelmällisesti kaikkien yhteystietojen puhelinnumerot, laitetiedot, käyttömallit, ryhmäjäsenyydet , profiilikuvat, statusviestit, IP-osoitteet, sijaintitiedot ja jopa maksutiedot (jos saatavilla). Näitä tietoja voidaan käyttää sosiaalisten ja ammatillisten verkostojen, yrityksen sisäisten suhdekarttojen, matkustustottumusten ja jopa organisaatiohierarkioiden rekonstruointiin.
Monet organisaatiot ovat kiireellisyyden tai kustannussäästöjen ajamina turvautuneet kuluttajasovelluksiin, kuten WhatsApp, Telegram tai Signal , koordinoidakseen arkaluonteisia tehtäviä kriittisillä, valtionhallinnon tai liike-elämän aloilla. Ensi silmäyksellä halvalta ja tutulta kuulostava ratkaisu kätkee kuitenkin usein mukanaan piilokustannuksia: datan hallinnan menetystä, sääntelyn noudattamatta jättämistä , luottamuksellisuusrikkomuksia ja pahimmassa tapauksessa maineelle tuhoisia vaikutuksia omaavia tietomurtoja.
Toinen herkkä aihe on pilvivarmuuskopiot . Vaikka viestit salataan lähetyksen aikana, monet sovellukset kannustavat varmuuskopiointiin kolmannen osapuolen palveluihin, jotka eivät aina ylläpidä samaa salaustasoa ja voivat olla heikoin lenkki. Huonosti suojattu pilvivarmuuskopio voi täysin mitätöidä päästä päähän -salauksen hyödyn.
Työpöytätietokoneiden kyberturvallisuusriskit: elektroni, avaimet ja haittaohjelmat
Kun siirrymme mobiiliversiosta työpöytäversioihin, asiat monimutkaistuvat entisestään. Valtaosa työpöytäviestiohjelmista on rakennettu Electronille , joka on Chromium-selaimeen kapseloitu verkkosovellus . Tämä on erittäin kätevää kehittäjille, koska se antaa heille mahdollisuuden luoda "natiivin" sovelluksen useille käyttöjärjestelmille samanaikaisesti, mutta se tarkoittaa myös Chromiumin luontaisten haavoittuvuuksien periytymistä.
Chrome ja Chromium ovat kirjaimellisesti kyberrikollisten ensisijaisia kohteita . Niiden haavoittuvuuksia tutkitaan ja hyödynnetään nopeasti, ja Google vastaa niihin tyypillisesti usein päivityksillä. Ongelmana on, että Electron-pohjaiset ohjelmat eivät aina päivitä sulautettua hakumoottoriaan samaan tahtiin, joten selaimessa jo korjattu haavoittuvuus voi pysyä aktiivisena kuukausia työpöydän viestiohjelmassa.
Tähän lisätään erittäin vakava riski: keskustelujen salausavaimet tallennetaan tietokoneen kiintolevylle . Jos joku onnistuu murtautumaan laitteeseen haittaohjelmalla, näiden avainten varastaminen on paljon helpompaa pöytätietokoneella kuin mobiililaitteella, jossa järjestelmän arkkitehtuuri ja turvamekanismit tekevät tällaisten tietojen etäkäytöstä paljon vaikeampaa.
Lopuksi on tärkeää muistaa viestisovellusten rooli haitallisten tiedostojen jakelukanavana . Vaikka sähköpostin liitteisiin ja verkkolatauksiin suhtaudutaan yleensä jonkinasteisella epäilyksellä, monet käyttäjät lataavat chatin kautta vastaanotetut tiedostot ajattelematta asiaa sen enempää, varsinkin jos ne on lähettänyt oletettu kollega "turvallisena" markkinoidulla työkalulla. Juuri tätä itsevarmuutta hyökkääjät tavoittelevat.
Korkean tason inhimilliset virheet: väärästä ryhmästä poliittiseen skandaaliin
Teknisten ongelmien lisäksi on yksi tekijä, jota ohjelmistot eivät pysty korjaamaan: inhimillinen virhe sovelluksen käytössä . Olemme kaikki lähettäneet viestin väärään ryhmään jossain vaiheessa, olipa kyseessä sitten sopimaton kommentti tai pomolle väärin osoitettu sydän-emoji. Se jää yleensä kiusalliseksi anekdootiksi, mutta kun viestit ja arkaluontoiset asiat sekoittuvat, sotku voi kasvaa historiallisen suuriksi.
Hyvä esimerkki tästä oli Trumpin hallinnon korkean tason virkamiesten välinen Signal-keskustelu , jossa koordinoitiin sotilasoperaatioita Jemenin hutheja vastaan. Kansallisen turvallisuuden neuvonantaja Mike Waltz lisäsi vahingossa The Atlantic -lehden toimittajan Jeffrey Goldbergin "Houthi Small Contact Group" -nimiseen ryhmään, mikä antoi hänelle pääsyn tietoihin iskujen tarkasta ajoituksesta ja käytettävistä aseista.
Keskusteluun osallistuivat muun muassa varapresidentti JD Vance, puolustusministeri Pete Hegseth, kansallisen tiedustelupalvelun johtaja Tulsi Gabbard, ulkoministeri Marco Rubio ja CIA:n johtaja John Ratcliffe. Kuuluisa lause "Liityin väärään keskusteluun" muuttui vitsistä maailmanlaajuiseksi esimerkiksi sotilassalaisuuksien holtittomuudesta keskustella salatussa keskustelussa ilman virallista valvontaa.
Aluksi Trump yritti vähätellä tapausta väittämällä, ettei mitään salaisia tai kansallisen turvallisuuden kannalta merkityksellisiä tietoja jaettu, ja hänen tiiminsä syytti lehteä poliittisesta agendasta. Paineen alla The Atlantic päätti kuitenkin julkaista ryhmän koko sisällön, jotta yleisö voisi arvioida asian vakavuutta, ja paljasti myös eurooppalaisia liittolaisia halventavia kommentteja , jotka olivat jo nousseet esiin muissa huippukokouksissa.
Tapaus herätti vertailuja Hillary Clintonin yksityisen sähköpostin käyttöön ja sytytti uudelleen keskustelun pikaviestityökalujen soveltuvuudesta huippusalaisen tiedon käsittelyyn , olipa se kuinka salattua tahansa. Tarinan opetus on selvä: salaus suojaa ulkoiselta vakoilulta, mutta se ei korjaa huolimattomia päätöksiä tai vastaanottajan virheitä.
Tietojenkalastelu, henkilöllisyyden anastus ja WhatsApp-tilin kaappaaminen
Toinen alue, jolla viestisovelluksista on tullut rikollisten metsästysmaa, on identiteettivarkaudet ja tietojenkalastelu . Aiemmin sähköpostiin rajoittuneita kampanjoita levitetään nyt myös tekstiviestien, WhatsAppin ja muiden kanavien kautta. Viesteissä väitetään olevan aitoja ilmoituksia, jotta käyttäjät huijattaisiin napsauttamaan ei-toivottuja osioita.
Tyypillinen esimerkki on sähköposti, joka näyttää olevan WhatsAppilta ja jossa sinua pyydetään "varmuuskopioimaan viestisi ja puheluhistoriasi" linkin kautta. Linkin napsauttaminen varmuuskopion sijaan lataa haittaohjelmia, jotka voivat varastaa tietoja, ottaa tilin haltuunsa tai jopa tartuttaa laitteen pysyvästi.
Viime kuukausina on myös lisääntynyt WhatsApp-tilien kaappausyritysten määrä sosiaalisen manipuloinnin avulla. Hyödyntämällä aiemmista tietomurroista tai sosiaalisesta mediasta kerättyjä henkilötietoja hyökkääjä tekeytyy tuttavaksi, tekniseksi tueksi tai luotettavaksi tahoksi ja suostuttelee uhrin antamaan tekstiviestitse vastaanotetun vahvistuskoodin.
Tuo koodi, jota monet sovellukset (mukaan lukien pankki-, sosiaalisen median ja tekstiviestitunnistusjärjestelmät) käyttävät toisena suojauskerroksena , on pääavain. Sen jakaminen, vaikka "koska ystävä pyysi sitä", on sama kuin tilin hallinnan luovuttaminen hopeatarjottimella. Tilin sisällä rikollinen voi esiintyä uhrina pyytääkseen rahaa, päästäkseen käsiksi aiempiin keskusteluihin tai laajentaakseen hyökkäystä muihin samaan numeroon linkitettyihin palveluihin.
Tällaisten uhkien edessä ratkaisuun kuuluu tietoisuuden ja perusturvallisuushygienian vahvistaminen : varovaisuus odottamattomien viestien suhteen, joissa pyydetään koodeja tai salasanoja, lisävahvistusjärjestelmien (kuten WhatsAppin kaksivaiheisen vahvistuksen PIN-koodin) aktivointi ja tilillemme kirjautuneiden laitteiden säännöllisinen tarkistaminen.
Riskit terveydenhuollossa ja yritysympäristöissä: miksi "mikä tahansa WhatsApp" ei toimi
Baleaarien saarten terveyspalvelun kaltaisissa organisaatioissa pikaviestinnästä on tullut olennainen työkalu ammattilaisten väliseen nopeaan viestintään, mutta se ei tarkoita, että voit käyttää mitä tahansa henkilökohtaisella puhelimellasi olevaa sovellusta. Työkalun valinta vaikuttaa suoraan potilastietojen luottamuksellisuuteen ja lainsäädännön noudattamiseen.
Tästä syystä Microsoft Teams on valittu yrityksen viestintäsovellukseksi tässä ympäristössä , mikä tekee selväksi, että terveydenhuollon henkilöstön välinen välitön viestintä on hoidettava yksinomaan tämän alustan kautta. Teams on integroitu Office 365 -ekosysteemiin, joka tarjoaa erityisiä tietoturvaratkaisuja kiristysohjelmien, identiteettivarkauksien, tietomurtojen ja haitallisiin URL-osoitteisiin ja tiedostoihin liittyvien uhkien torjumiseksi.
Samalla korostetaan kaikkien sovellusten ajan tasalla pitämisen ja vahvojen salasanojen käytön tärkeyttä , jotta tunnettujen haavoittuvuuksien altistumisaikaa voidaan lyhentää. Käyttäjien koulutus on avainasemassa: on ymmärrettävä, että jokainen päivityksen viivästys tai jokainen heikko salasana avaa mahdollisuuksia potentiaalisille hyökkääjille.
Terveydenhuoltoalalla ja muissa organisaatioissa, joihin sovelletaan tiukkoja määräyksiä, kuten HIPAA, GDPR, SOX tai puolustusmääräyksiä, suurelle yleisölle suunnitelluista viestisovelluksista puuttuu usein olennaiset liiketoiminnan hallintaominaisuudet : keskitetty käyttäjähallinta, säilytyskäytännöt, täydellinen käyttöoikeuksien jäljitettävyys, tietovuotojen esto tai integrointi identiteetinhallintajärjestelmiin.
Esimerkkejä tosielämästä on runsaasti: sairaaloista, joille langetettiin miljoonia sakkoja WhatsAppin käytön sallimisesta potilaiden koordinointiin, asianajotoimistoihin, joissa Signalin käyttö asiakkaiden kanssa herätti kysymyksiä asianajaja-asiakassuhteesta ja johti hoitovirheistä johtuviin oikeusjuttuihin. Nämä tilanteet tekevät selväksi, että vaikka suositun sovelluksen hyödyntäminen olisi kuinka houkuttelevaa tahansa, maksettava hinta voi olla valtava.
Suolataifuuni, kriittinen infrastruktuuri ja kuluttajaviestinnän rajat
Salt Typhoonin kaltaisten ryhmien tekemät hyökkäykset suuria televiestintäoperaattoreita vastaan ovat korostaneet hallitusten, yritysten ja kriittisten palvelujen perustana olevan viestintäinfrastruktuurin haavoittuvuutta. Tämän haavoittuvuuden tunteen edessä monet organisaatiot ovat lähes vaistonvaraisesti kääntyneet kuluttajille suunnattujen viestisovellusten puoleen nopeana ratkaisuna sisäisen viestinnän "turvaamiseen".
Ongelmana on, että vaikka nämä työkalut tarjoavat paremman suojan kuin tekstiviestit tai salaamaton sähköposti , niitä ei ole suunniteltu arvokkaan strategisen viestinnän edellyttämälle turvallisuustasolle. Ne keskittävät infrastruktuurin usein muutamiin palveluntarjoajan datakeskuksiin, mikä luo yksittäisiä vikaantumiskohtia ja ensisijaisia kohteita hyökkääjille ja ulkomaisten hallitusten oikeudelliselle painostukselle.
Sääntelyn näkökulmasta monet näistä alustoista eivät ole hyvin linjassa arkaluonteisten alojen erityisvaatimusten kanssa , kuten arkistointi- ja tilintarkastusvelvoitteiden rahoitusalalla, oikeudenkäyntien oikeudellisten pidätysten tai julkisten sopimusten tietosuvereniteettirajoitusten kanssa. Niiden käyttäminen näiden määräysten alaisten tietojen käsittelyyn on riskialtista, sillä ennemmin tai myöhemmin tarkastus tai tapahtuma paljastaa vaatimustenvastaisuuden.
Tietosuvereniteetin alueella globaalien palvelujen käyttö tarkoittaa myös sitä, että tietoja voidaan varastoida lainkäyttöalueille, joilla on hyvin erilaiset käyttöoikeuslait tai jopa lait, jotka ovat ristiriidassa paikallisten määräysten kanssa. Tämä avaa oven sekä kolmansien osapuolten valtioiden tiedustelulle että monimutkaisille oikeudellisille kiistoille siitä, mitä lainsäädäntöä sovelletaan mihinkin tietoon.
Siksi organisaatiot, jotka hallinnoivat kriittistä infrastruktuuria tai erittäin arkaluonteisia tietoja, tarvitsevat ratkaisuja, jotka on suunniteltu alusta alkaen heidän todellisuuttaan varten: nollatietoarkkitehtuuria, asiakkaan hallinnassa olevaa salausavainta , paikallisia tai hybridi-käyttöönottoja, jotka takaavat datasuvereniteetin, sekä täydellisen valikoiman edistyneitä tarkastus-, säilytys-, integrointi- ja todennusominaisuuksia.
Cellcrypt ja yritysalustat: erilainen lähestymistapa tietoturvaan
Yleiskäyttöisten sovellusten rajoitusten vuoksi erityisesti turvalliseen yritys- ja viranomaisviestintään suunnitellut alustat , kuten Cellcrypt, ovat kasvattaneet suosiotaan. Nämä ratkaisut perustuvat selkeään lähtökohtaan: palveluntarjoajan ei saa olla mahdollista lukea sisältöä tai kerätä enempää metadataa kuin on ehdottoman välttämätöntä.
Cellcrypt käyttää nollatietoarkkitehtuuria, jossa on päästä päähän -salausta ja asiakaspuolen avainten hallintaa . Tätä täydentää kaksikerroksinen postkvanttisalaus, joka perustuu NIST-standardoituihin algoritmeihin ja on suunniteltu kestämään sekä nykyisiä hyökkäyksiä että tulevaisuuden "kaappaa nyt, pura salaus myöhemmin" -skenaarioita, joissa kvanttilaskennasta tulee realistinen uhka.
Ympäristöissä, joissa käsitellään valtionsalaisuuksia tai puolustustietoja, tällaisilla ratkaisuilla on hyväksynnät esimerkiksi NATOlta ja hallitusten sertifikaatit sekä ulkoiset auditoinnit, jotka validoivat niiden suunnittelun ja toteutuksen. Kyse ei ole pelkästään teknologiasta, vaan siitä, että dokumentoinnin ja todisteiden avulla osoitetaan, että vaativimmatkin standardit täyttyvät.
Hallinnoinnin puolelta tämäntyyppiset alustat tarjoavat keskitetyn käyttäjähallinnan, roolipohjaisen käyttöoikeuksien valvonnan, laitteiden etäkäytön ja -poiston , tietoturvakäytäntöjen valvonnan sekä auditointi- ja raportointityökalut, joiden avulla voidaan dokumentoida kuka on käyttänyt mitä, milloin ja mistä – mikä on olennaista säännellyillä aloilla.
Käyttöönoton suhteen vaihtoehdot ovat erittäin joustavia: paikallisista asennuksista täydellisen datan hallinnan takaamiseksi pilvipohjaisiin tai hybridi-malleihin, jotka tasapainottavat nopean käyttöönoton, skaalautuvuuden ja itsemääräämisoikeuden . Toiminnallisesti ominaisuuksiin kuuluvat salatut ääni- ja videopuhelut, viestit ja ryhmäkeskustelut, suojattu tiedostojen ja näytön jakaminen sekä lisätoimenpiteet, kuten tallennusten estäminen, etäpyyhintä ja geoaitaus pääsyn rajoittamiseksi tiettyihin sijainteihin.
Jotta tämä siirtymä olisi mahdollinen, toteutetaan tyypillisesti vaiheittainen strategia: nykyisen viestikäytön tarkastus, politiikan määrittely, kontrolloidut pilottiohjelmat, asteittainen käyttöönotto ja tehokas toteutus, johon sisältyy nimenomainen kielto käyttää kuluttajasovelluksia arkaluonteiseen viestintään. Ilman tätä sääntely- ja koulutuskomponenttia teknologia yksinään ei riitä.
Parhaat käytännöt käyttäjille ja resurssit jatko-oppimiseen
Yksilötasolla on useita ohjeita, joita kuka tahansa voi noudattaa altistumisensa vähentämiseksi viestisovelluksia käyttäessään. Ensimmäinen on käsitellä tekstiviestitse vastaanotettuja puhelinnumeroita ja koodeja arkaluonteisina tunnistetietoina , joita ei tule koskaan jakaa , vaikka niitä pyytävä henkilö näyttäisi olevan ystävä, teknikko tai itse sovellus.
On hyvä tarkistaa kunkin sovelluksen yksityisyysasetukset ja rajoittaa sitä, kuka voi nähdä profiilikuvasi, kuvauksesi, viimeisimmän katselukerran tai julkisen profiilisi. Mitä vähemmän tietoja on julkisesti saatavilla, sitä vaikeampaa hyökkääjän on luoda vakuuttava huijaus tai yhdistää numerosi muihin vuotaneisiin tietoihin.
Teknisellä puolella on tärkeää pitää laitteesi suojattuina ajan tasalla olevilla virustorjuntaohjelmistoilla ja käyttöjärjestelmillä ja olla varovainen odottamattomien linkkien tai tiedostojen suhteen, vaikka ne tulisivatkin tunnetulta yhteyshenkilöltä (joidenkin tili on saattanut vaarantua). Kahdesti miettiminen ennen napsauttamista voi säästää sinulta paljon vaivaa.
INCIBE:n kaltaisilta organisaatioilta on saatavilla monia hyödyllisiä resursseja: infografiikkaa vahvojen salasanojen luomiseen, blogikirjoituksia yleisistä käyttäjävirheistä , oppaita tietojenkalasteluyritysten tunnistamiseen sekä erikoisuutiskirjeitä sähköpostista, salasananhallintaohjelmista ja verkkopetosten asianmukaisesta ilmoittamisesta. Nämä selkeät, suurelle yleisölle suunnitellut materiaalit auttavat integroimaan kyberturvallisuuden arkeen.
Organisaatiotasolla sopivan yritystyökalun (Teams, salatut yritysratkaisut, kuten Cellcrypt jne.) yhdistäminen säännölliseen parhaiden käytäntöjen koulutukseen ja luvattomien etäkäyttötyökalujen ja pilvipalveluiden valvontaan vähentää merkittävästi hyökkääjien ja sisäisen huolimattomuuden mahdollisuuksia. Kyse ei ole pelossa elämisestä, vaan tietoisuudesta siitä, että muutamalla kohtuullisella toimenpiteellä useimmat katastrofit voidaan välttää.
Kaikki näkemämme osoittaa, että viestisovellukset ovat yhtä tehokkaita kuin herkkiäkin: ne helpottavat elämää, mutta millä tahansa teknisellä tai inhimillisellä virheellä voi olla erittäin vakavia seurauksia yksityisyyden, vaatimustenmukaisuuden ja turvallisuuden kannalta. Paras tapa jatkaa keskustelun välittömyyden nauttimista tekemättä siitä digitaalista akilleenkantapäätämme on arvioida, mitä työkalua käytämme kullekin keskustelutyypille, minimoida tietojemme paljastuminen ja valita yritysratkaisuja, kun tiedot sitä vaativat.
