Big Database

您不再需要过多的个人识别信息。询问他们的社会安全号码、护照号码等没有任何好处。现代人工智能驱动的 KYC（了解您的客户）方法非常可靠，这意味着即使不要求用户过度分享，它们也可以用于验证用户的年龄。
详细的位置数据听起来很重要，但想想看，你真的需要他们的家庭住址吗？如果他们需要送货，他们无论如何都会给你，但为了统计和营销，你可以只获取他们的地区、城市或街区。

让我们面对现实：您 科威特 WhatsApp 资源 只需要一个联系信息。过多的联系信息听起来像是多渠道营销的绝佳机会；然而，它也可能是一个很大的负担。为什么不保持简单，坚持使用他们的电子邮件、社交媒体联系方式或电话号码呢？
这些只是您可以安全避免的一些样板信息类型，但每个行业都有不同的列表。例如，如果您从事鞋类零售业，那么鞋子尺码对于提供服务至关重要。在大多数其他领域，这将是完全多余的。

这意味着您应该弄清楚哪些指标是相关的并且会影响您向受众提供优质服务的能力。

3. 尝试预测潜在的漏洞
理论上，威胁可能来自任何地方，黑客肯定会利用企业主和网络安全应用程序开发人员不知道的角度进行攻击。同时，有些领域显然更容易受到外部威胁和攻击。

其中一些威胁是：






API 滥用：那么，什么是 API 滥用？最简单的答案是，API（应用程序编程接口）的利用将允许提供商未经授权访问数据、功能或服务。这可能归结为过度的数据暴露、身份验证失败，甚至是速率限制问题（导致服务中断）。
跨站点脚本：有时，浏览器是您在线业务的薄弱环节。这意味着恶意的第三方可能会注入恶意脚本、窃取 Cookie（包含客户数据）、获取会话令牌，甚至窥探浏览器当前保存的任何数据。

分布式拒绝服务 (DDoS)：理论上，每个网站同时服务的客户数量都有限制。这通常不是问题，因为即使是最好的企业也并不总是以峰值容量运行。但是，如果恶意的第三方发送大量机器人来冒充客户，您的网站可能会不堪重负并暂时无法使用。
通过预测这些问题，您可以制定有效预防措施。您甚至不必以 100% 的可靠性来预防它们（这从一开始就是不可能的）。您需要做的就是让您的系统对它们更具弹性，并制定出色的事件响应计划。遵循事件响应计划示例将改进您的计划，使其与最佳实践和最新趋势保持一致，以确保您的团队在发生中断时能够迅速有效地采取行动。

4. 对系统进行压力测试
除非您亲眼看到系统实际运行，否则您永远无法知道它到底有多安全。问题是，大多数情况下，这样做风险太大，而且您承担的风险太大。相反，您需要一些渗透测试工具和一个有能力的团队来完成整个过程。