分配的权限是否满足工作需要，权限是否分配正确，访问的内容是什么、访问的时间、访问的行为操作，权限是否有越权。例如，会计方面的人员不需要查看客户数据库中的所有名称，可能需要查看销售中的数字。
笔记本电脑的硬盘可以拆卸，一旦丢失，外部人员可能绕过操作系统密码，直接读取硬盘上的数据。如果将重要数据保存到加密盘上，则只能在输入密码后才可以读取文件，可以有效防止信息泄露。
企业上云面临的安全威胁很多都是老问题，但这些威胁因为敦刻尔克式的大规模仓促行动而被放大了，例如影子IT、BYOD和VPN。远程办公导致2020个人PC市场迎来“伟大复兴”，但我们也应该意识到，“个人”PC不再是个人使用，同一台计算机可能同时也在运行孩子的网校、网游和社交应用，而相关的安全意识培训和规则却并未跟上。
最初的诱饵是欺骗电子邮件链的电子邮件，这些电子邮件链是从先前受感染主机上的电子邮件客户端检索的。该消息有一个附带的ZIP文件和一条消息，通知用户打开该附件所需的密码。
物联网设备使组织可以无线连接到网络并传输数据，无需人工或计算机干预。物联网技术的普及推动了自动化、生产力和效率的提高，并且对于包括金融服务、医疗保健、高等教育、制造业和零售业在内的众多行业的组织而言，物联网技术正变得越来越有价值。
《周易》中乾卦的卦辞中说：君子终日乾乾，夕惕若厉，无咎，说的是要有风险意识，做信息安全重要任务是控制风险，如果太过张扬，便失去了警惕之心，那不可能有能力去控制风险，一定是如履薄冰那样的去承担责任，去保护客户。
