
जेफ मैनऑनलाइन बिजनेस सिस्टम्स के एक वरिष्ठ सूचना सुरक्षा सलाहकार ने बताया, “अपने कर्मचारियों को लक्षित किसी प्रकार के हमले से बचाने के लिए निक्केई आईटी/आईएस कार्यक्रम की विफलताओं पर बड़ी चर्चा होनी चाहिए। कर्मचारियों को व्यक्तिगत उपकरणों पर स्लैक का उपयोग करने की अनुमति क्यों दी गई है?”
“तो यह वास्तव में जोखिम प्रबंधन का मुद्दा है,” मैन ने कहा। “निक्केई के मामले में, ऐसा प्रतीत होता है कि शोषण कहीं और किया गया था [on the system]. प्रारंभिक पहुंच ने बदमाशों को स्लैक तक पहुंच प्राप्त करने के लिए क्रेडेंशियल्स का उपयोग करने की अनुमति दी। यह स्लैक के साथ समझौता नहीं है, यह कर्मचारी खाता प्रमाणीकरण का समझौता है।
स्टीफन बॉयससुरक्षा सलाहकार और द साइबर डॉ. के सीईओ ने कहा कि निक्केई घटना यह दर्शाती है कि “क्या होता है जब कोई व्यक्ति कार्य प्रणाली में प्रवेश करने के लिए व्यक्तिगत डिवाइस का उपयोग करता है। एक बार जब वह डिवाइस मैलवेयर से प्रभावित हो जाता है, तो क्रेडेंशियल्स के लिए खेल खत्म हो जाता है। जो बात मुझे चिंतित करती है वह यह है कि यह कहीं भी हो सकता है। लोग भूल जाते हैं कि कितना संवेदनशील सामान स्लैक में समाप्त होता है: संदेश, फ़ाइलें, लिंक, कभी-कभी क्रेडेंशियल्स भी। एक बार जब किसी के पास वह होता है, तो वे बहुत स्वतंत्र रूप से इधर-उधर ताक-झांक कर सकते हैं।”