Ład Korporacyjny – Dyrektor ds. bezpieczeństwa informacji T-Mobile będzie regularnie składał zarządowi raporty dotyczące stanu cyberbezpieczeństwa T-Mobile i zagrożeń biznesowych stwarzanych przez cyberbezpieczeństwo. Jest to podstawowy wymóg stawiany wszystkim dobrze zarządzanym firmom. Aby skutecznie zarządzać, zarządy korporacji potrzebują zarówno przejrzystości, jak i doświadczenia w dziedzinie cyberbezpieczeństwa. Dzięki temu zaangażowaniu wgląd zarządu w cyberbezpieczeństwo będzie w przyszłości kluczowym priorytetem.
Nowoczesna architektura zerowego zaufania – T-Mobile zgodził się na przejście w stronę nowoczesnej architektury zero-trust i segmentację swoich sieci. Jest to jedna z najważniejszych zmian, jakie organizacje mogą wprowadzić, aby poprawić swój stan bezpieczeństwa.
Solidne zarządzanie tożsamością i dostępem – T-Mobile zobowiązał się do szerokiego zastosowania w swojej sieci metod uwierzytelniania wieloskładnikowego. Jest to kluczowy krok w zabezpieczeniu infrastruktury krytycznej, takiej jak nasze sieci telekomunikacyjne. Nadużywanie metod uwierzytelniania, na przykład poprzez wyciek, kradzież lub celową sprzedaż danych uwierzytelniających, to najczęstszy sposób rozpoczynania naruszeń i ataków oprogramowania ransomware. Konsekwentne stosowanie najlepszych praktyk w zakresie tożsamości i metod dostępu przyczyni się do poprawy stanu cyberbezpieczeństwa w większym stopniu niż jakakolwiek inna pojedyncza zmiana.
