साइबर सुरक्षा परिप्रेक्ष्य से सीआरएम सिस्टम: सुरक्षा या खतरा?

31 मार्च अंतर्राष्ट्रीय बैकअप दिवस है, और इससे पहले वाला सप्ताह हमेशा सुरक्षा संबंधी कहानियों से भरा होता है। सोमवार को, हमें पहले ही समझौता किए गए आसुस और "तीन अनाम निर्माताओं" के बारे में पता चल गया था। विशेष रूप से अंधविश्वासी कंपनियाँ पूरे सप्ताह बैकअप बनाने में व्यस्त रहती हैं। और यह सब इसलिए क्योंकि हम सभी सुरक्षा के मामले में थोड़े लापरवाह हैं: कोई पिछली सीट पर अपनी सीट बेल्ट बांधना भूल जाता है, कोई उत्पादों की समाप्ति तिथि को अनदेखा कर देता है, कोई अपना लॉगिन और पासवर्ड कीबोर्ड के नीचे संग्रहीत करता है, और इससे भी बेहतर, लिख देता है एक नोटबुक में सभी पासवर्ड. कुछ व्यक्ति एंटीवायरस को अक्षम करने का प्रबंधन करते हैं "ताकि कंप्यूटर धीमा न हो" और कॉर्पोरेट सिस्टम में एक्सेस अधिकारों को अलग करने का उपयोग न करें (50 लोगों की कंपनी में क्या रहस्य हैं!)। संभवतः, मानवता ने अभी तक साइबर-आत्म-संरक्षण की प्रवृत्ति विकसित नहीं की है, जो सिद्धांत रूप में, एक नई बुनियादी प्रवृत्ति बन सकती है।

व्यवसाय ने भी ऐसी प्रवृत्ति विकसित नहीं की है। एक सरल प्रश्न: क्या सीआरएम प्रणाली एक सूचना सुरक्षा खतरा या एक सुरक्षा उपकरण है? यह संभावना नहीं है कि कोई तुरंत सटीक उत्तर देगा। यहां हमें शुरुआत करने की जरूरत है, जैसा कि हमें अंग्रेजी पाठों में सिखाया गया था: यह निर्भर करता है... यह सेटिंग्स, सीआरएम डिलीवरी के रूप, विक्रेता की आदतों और विश्वासों, कर्मचारियों की उपेक्षा की डिग्री, हमलावरों के परिष्कार पर निर्भर करता है। . आख़िरकार, हर चीज़ को हैक किया जा सकता है। तो कैसे जियें?

यह छोटे और मध्यम व्यवसायों में सूचना सुरक्षा है लाइवजर्नल से

सुरक्षा के रूप में सीआरएम प्रणाली

वाणिज्यिक और परिचालन डेटा की सुरक्षा करना और अपने ग्राहक आधार को सुरक्षित रूप से संग्रहीत करना सीआरएम प्रणाली के मुख्य कार्यों में से एक है, और इसमें यह कंपनी के अन्य सभी एप्लिकेशन सॉफ़्टवेयर से ऊपर है।

निश्चित रूप से आपने यह लेख पढ़ना शुरू कर दिया और मन ही मन मुस्कुराते हुए कहा, किसे आपकी जानकारी की जरूरत है। यदि ऐसा है, तो आपने शायद बिक्री से निपटा नहीं है और यह नहीं जानते हैं कि "लाइव" और उच्च गुणवत्ता वाले ग्राहक आधार और इस आधार के साथ काम करने के तरीकों के बारे में जानकारी कितनी मांग में है। सीआरएम प्रणाली की सामग्री न केवल कंपनी के प्रबंधन के लिए दिलचस्प है, बल्कि:  

• हमलावर (कम अक्सर) - उनके पास विशेष रूप से आपकी कंपनी से संबंधित एक लक्ष्य होता है और डेटा प्राप्त करने के लिए सभी संसाधनों का उपयोग करेंगे: कर्मचारियों को रिश्वत देना, हैकिंग, प्रबंधकों से आपका डेटा खरीदना, प्रबंधकों के साथ साक्षात्कार, आदि।
• कर्मचारी (अधिक बार) जो आपके प्रतिस्पर्धियों के लिए अंदरूनी सूत्र के रूप में कार्य कर सकते हैं। वे बस अपने लाभ के लिए अपने ग्राहक आधार को छीनने या बेचने के लिए तैयार हैं।
• शौकिया हैकरों के लिए (बहुत कम) - आपको उस क्लाउड में हैक किया जा सकता है जहां आपका डेटा स्थित है या नेटवर्क हैक किया गया है, या हो सकता है कि कोई मनोरंजन के लिए आपका डेटा "बाहर निकालना" चाहता हो (उदाहरण के लिए, फार्मास्युटिकल या अल्कोहल थोक विक्रेताओं पर डेटा - बस देखना दिलचस्प है)।

यदि कोई आपके सीआरएम में प्रवेश करता है, तो उन्हें आपकी परिचालन गतिविधियों तक पहुंच प्राप्त होगी, यानी डेटा की मात्रा तक जिसके साथ आप अपना अधिकांश लाभ कमाते हैं। और जिस क्षण से सीआरएम सिस्टम तक दुर्भावनापूर्ण पहुंच प्राप्त हो जाती है, मुनाफ़ा उसी पर मुस्कुराना शुरू हो जाता है जिसके हाथ में ग्राहक आधार समाप्त हो जाता है। खैर, या उसके साझेदार और ग्राहक (पढ़ें - नए नियोक्ता)।

अच्छा, विश्वसनीय सीआरएम प्रणाली इन जोखिमों को कवर करने और सुरक्षा के क्षेत्र में सुखद बोनस का एक समूह प्रदान करने में सक्षम है।

तो, सुरक्षा की दृष्टि से CRM प्रणाली क्या कर सकती है?

(हम आपको एक उदाहरण के साथ बताएंगे रीजन सॉफ्ट सीआरएम, क्योंकि हम दूसरों के लिए ज़िम्मेदार नहीं हो सकते)

• USB कुंजी और पासवर्ड का उपयोग करके दो-कारक प्रमाणीकरण। रीजन सॉफ्ट सीआरएम सिस्टम में लॉग इन करते समय दो-कारक उपयोगकर्ता प्राधिकरण मोड का समर्थन करता है। इस मामले में, सिस्टम में लॉग इन करते समय, पासवर्ड दर्ज करने के अलावा, आपको एक यूएसबी कुंजी डालनी होगी जिसे कंप्यूटर के यूएसबी पोर्ट में पहले से प्रारंभ किया गया है। दो-कारक प्राधिकरण मोड पासवर्ड चोरी या प्रकटीकरण से बचाने में मदद करता है।

क्लिक करने योग्य

• विश्वसनीय आईपी पते और मैक पते से चलाएँ। बेहतर सुरक्षा के लिए, आप उपयोगकर्ताओं को केवल पंजीकृत आईपी पते और मैक पते से लॉग इन करने से प्रतिबंधित कर सकते हैं। यदि उपयोगकर्ता दूरस्थ रूप से (इंटरनेट के माध्यम से) कनेक्ट होता है, तो स्थानीय नेटवर्क पर आंतरिक आईपी पते और बाहरी पते दोनों को आईपी पते के रूप में उपयोग किया जा सकता है।
• डोमेन प्राधिकरण (विंडोज़ प्राधिकरण)। सिस्टम स्टार्टअप को कॉन्फ़िगर किया जा सकता है ताकि लॉग इन करते समय उपयोगकर्ता पासवर्ड की आवश्यकता न हो। इस स्थिति में, विंडोज़ प्राधिकरण होता है, जो WinAPI का उपयोग करने वाले उपयोगकर्ता की पहचान करता है। सिस्टम उस उपयोगकर्ता के अंतर्गत लॉन्च किया जाएगा जिसके प्रोफ़ाइल के अंतर्गत सिस्टम प्रारंभ होने के समय कंप्यूटर चल रहा है।
• एक और तंत्र है निजी ग्राहक. निजी ग्राहक वे ग्राहक होते हैं जिन्हें केवल उनका पर्यवेक्षक ही देख सकता है। ये क्लाइंट अन्य उपयोगकर्ताओं की सूची में दिखाई नहीं देंगे, भले ही अन्य उपयोगकर्ताओं के पास व्यवस्थापक अधिकारों सहित पूर्ण अनुमतियाँ हों। इस तरह, आप, उदाहरण के लिए, विशेष रूप से महत्वपूर्ण ग्राहकों के एक समूह या किसी अन्य कारण से एक समूह की रक्षा कर सकते हैं, जिसे एक विश्वसनीय प्रबंधक को सौंपा जाएगा।
• पहुंच अधिकारों को विभाजित करने का तंत्र - सीआरएम में एक मानक और प्राथमिक सुरक्षा उपाय। उपयोगकर्ता अधिकारों को प्रशासित करने की प्रक्रिया को सरल बनाने के लिए रीजन सॉफ्ट सीआरएम अधिकार विशिष्ट उपयोगकर्ताओं को नहीं, बल्कि टेम्पलेट्स को सौंपे गए हैं। और उपयोगकर्ता को स्वयं एक या दूसरा टेम्पलेट सौंपा जाता है, जिसके पास अधिकारों का एक निश्चित सेट होता है। यह प्रत्येक कर्मचारी को - नई नियुक्तियों से लेकर प्रशिक्षुओं से लेकर निदेशकों तक - अनुमतियाँ और एक्सेस अधिकार प्रदान करने की अनुमति देता है जो उन्हें संवेदनशील डेटा और संवेदनशील व्यावसायिक जानकारी तक पहुँचने से रोक देगा।
• स्वचालित डेटा बैकअप प्रणाली (बैकअप)स्क्रिप्ट सर्वर के माध्यम से कॉन्फ़िगर करने योग्य रीजनसॉफ्ट एप्लिकेशन सर्वर.

यह एक उदाहरण के रूप में एकल प्रणाली का उपयोग करके सुरक्षा का कार्यान्वयन है, प्रत्येक विक्रेता की अपनी नीतियां होती हैं। हालाँकि, सीआरएम प्रणाली वास्तव में आपकी जानकारी की सुरक्षा करती है: आप देख सकते हैं कि यह या वह रिपोर्ट किसने ली और किस समय ली, किसने कौन सा डेटा देखा, किसने इसे डाउनलोड किया, और भी बहुत कुछ। यहां तक ​​कि अगर आपको इस तथ्य के बाद भेद्यता के बारे में पता चलता है, तो भी आप इस कार्य को बख्शे नहीं छोड़ेंगे और आसानी से उस कर्मचारी की पहचान कर सकते हैं जिसने कंपनी के विश्वास और वफादारी का दुरुपयोग किया है।

क्या आप निश्चिंत हैं? जल्दी! यदि आप लापरवाह हैं और डेटा सुरक्षा के मुद्दों को नजरअंदाज करते हैं तो यही सुरक्षा आपके खिलाफ काम कर सकती है।

सीआरएम प्रणाली एक खतरे के रूप में

यदि आपकी कंपनी के पास कम से कम एक पीसी है, तो यह पहले से ही साइबर खतरे का एक स्रोत है। तदनुसार, कार्यस्थानों (और कर्मचारियों) की संख्या और स्थापित और उपयोग किए जाने वाले सॉफ़्टवेयर की विविधता के साथ खतरे का स्तर बढ़ता है। और सीआरएम सिस्टम के साथ चीजें आसान नहीं हैं - आखिरकार, यह एक प्रोग्राम है जो सबसे महत्वपूर्ण और महंगी संपत्ति को संग्रहीत और संसाधित करने के लिए डिज़ाइन किया गया है: ग्राहक आधार और वाणिज्यिक जानकारी, और यहां हम इसकी सुरक्षा के बारे में डरावनी कहानियां बता रहे हैं। वास्तव में, निकट से सब कुछ इतना निराशाजनक नहीं है, और यदि सही तरीके से संभाला जाए, तो आपको सीआरएम प्रणाली से लाभ और सुरक्षा के अलावा कुछ नहीं मिलेगा।

खतरनाक सीआरएम सिस्टम के लक्षण क्या हैं?

आइए बुनियादी बातों में एक संक्षिप्त भ्रमण से शुरुआत करें। CRM क्लाउड और डेस्कटॉप संस्करणों में आते हैं। क्लाउड वाले वे होते हैं जिनका DBMS (डेटाबेस) आपकी कंपनी में नहीं, बल्कि किसी डेटा सेंटर में निजी या सार्वजनिक क्लाउड में स्थित होता है (उदाहरण के लिए, आप चेल्याबिंस्क में बैठे हैं, और आपका डेटाबेस मॉस्को में एक सुपर कूल डेटा सेंटर में चल रहा है) , क्योंकि सीआरएम विक्रेता ने ऐसा निर्णय लिया है और उसका इस विशेष प्रदाता के साथ एक समझौता है)। डेस्कटॉप (उर्फ ऑन-प्रिमाइस, सर्वर - जो अब इतना सच नहीं है) अपने डीबीएमएस को अपने सर्वर पर आधारित करते हैं (नहीं, नहीं, महंगे रैक वाले विशाल सर्वर रूम की कल्पना न करें, ज्यादातर छोटे और मध्यम आकार के व्यवसायों में यह होता है) एक सर्वर या यहां तक ​​कि आधुनिक कॉन्फ़िगरेशन का एक साधारण पीसी), यानी भौतिक रूप से आपके कार्यालय में।

दोनों प्रकार के सीआरएम तक अनधिकृत पहुंच प्राप्त करना संभव है, लेकिन पहुंच की गति और आसानी अलग-अलग है, खासकर अगर हम एसएमबी के बारे में बात कर रहे हैं जो सूचना सुरक्षा के बारे में ज्यादा परवाह नहीं करते हैं।

ख़तरे का चिह्न #1

क्लाउड सिस्टम में डेटा के साथ समस्याओं की अधिक संभावना का कारण कई लिंक से जुड़ा संबंध है: आप (सीआरएम किरायेदार) - विक्रेता - प्रदाता (एक लंबा संस्करण है: आप - विक्रेता - विक्रेता के आईटी आउटसोर्सर - प्रदाता) . किसी रिश्ते में 3-4 लिंक में 1-2 की तुलना में अधिक जोखिम होते हैं: विक्रेता की ओर से कोई समस्या हो सकती है (अनुबंध में बदलाव, प्रदाता सेवाओं का भुगतान न करना), प्रदाता की ओर से (अप्रत्याशित घटना, हैकिंग, तकनीकी समस्याएं), आउटसोर्सर की ओर से (प्रबंधक या इंजीनियर का परिवर्तन), आदि। बेशक, बड़े विक्रेता बैकअप डेटा केंद्र रखने, जोखिमों का प्रबंधन करने और अपने DevOps विभाग को बनाए रखने का प्रयास करते हैं, लेकिन इससे समस्याएं दूर नहीं होती हैं।

डेस्कटॉप सीआरएम आम तौर पर किराए पर नहीं लिया जाता है, बल्कि कंपनी द्वारा खरीदा जाता है; तदनुसार, संबंध सरल और अधिक पारदर्शी दिखता है: सीआरएम के कार्यान्वयन के दौरान, विक्रेता आवश्यक सुरक्षा स्तरों को कॉन्फ़िगर करता है (एक्सेस अधिकारों और भौतिक यूएसबी कुंजी को अलग करने से लेकर संलग्न करने तक) कंक्रीट की दीवार में सर्वर, आदि) और सीआरएम का स्वामित्व रखने वाली कंपनी को नियंत्रण हस्तांतरित करता है, जो सुरक्षा बढ़ा सकता है, सिस्टम प्रशासक को नियुक्त कर सकता है, या आवश्यकतानुसार अपने सॉफ़्टवेयर आपूर्तिकर्ता से संपर्क कर सकता है। कर्मचारियों के साथ काम करने, नेटवर्क की सुरक्षा करने और भौतिक रूप से जानकारी की सुरक्षा करने में समस्याएँ आती हैं। यदि आप डेस्कटॉप सीआरएम का उपयोग करते हैं, तो इंटरनेट का पूर्ण शटडाउन भी काम नहीं रोकेगा, क्योंकि डेटाबेस आपके "होम" कार्यालय में स्थित है।

हमारा एक कर्मचारी, जिसने सीआरएम सहित क्लाउड-आधारित एकीकृत कार्यालय प्रणाली विकसित करने वाली कंपनी में काम किया था, क्लाउड प्रौद्योगिकियों के बारे में बात करता है। “मेरी एक नौकरी में, कंपनी एक बुनियादी सीआरएम के समान कुछ बना रही थी, और यह सब ऑनलाइन दस्तावेज़ों आदि से जुड़ा था। जीए में एक दिन हमने अपने एक ग्राहक ग्राहक की असामान्य गतिविधि देखी। हम, विश्लेषकों, के आश्चर्य की कल्पना करें, जब हम, डेवलपर नहीं होने के नाते, लेकिन उच्च स्तर की पहुंच होने के कारण, क्लाइंट द्वारा उपयोग किए जाने वाले इंटरफ़ेस को खोलने के लिए एक लिंक का उपयोग करने में सक्षम थे, यह देखने के लिए कि उसके पास किस प्रकार का लोकप्रिय संकेत है। वैसे, ऐसा लगता है कि क्लाइंट नहीं चाहेगा कि इस कमर्शियल डेटा को कोई देखे। हां, यह एक बग था, और इसे कई वर्षों तक ठीक नहीं किया गया था - मेरी राय में, चीजें अभी भी वहीं हैं। तब से, मैं डेस्कटॉप उत्साही रहा हूं और वास्तव में बादलों पर भरोसा नहीं करता हूं, हालांकि, निश्चित रूप से, हम उन्हें काम में और अपने व्यक्तिगत जीवन में उपयोग करते हैं, जहां हमने कुछ मजेदार फैकैप भी किए हैं।

हैबे पर हमारे सर्वेक्षण से, और ये उन्नत कंपनियों के कर्मचारी हैं

क्लाउड सीआरएम सिस्टम से डेटा की हानि सर्वर विफलता, सर्वर की अनुपलब्धता, अप्रत्याशित घटना, विक्रेता गतिविधियों की समाप्ति आदि के कारण डेटा हानि के कारण हो सकती है। क्लाउड का अर्थ है इंटरनेट तक निरंतर, निर्बाध पहुंच, और सुरक्षा अभूतपूर्व होनी चाहिए: कोड, पहुंच अधिकार, अतिरिक्त साइबर सुरक्षा उपायों (उदाहरण के लिए, दो-कारक प्रमाणीकरण) के स्तर पर।

ख़तरे का चिह्न #2

हम किसी एक विशेषता के बारे में बात नहीं कर रहे हैं, बल्कि विक्रेता और उसकी नीतियों से संबंधित विशेषताओं के एक समूह के बारे में बात कर रहे हैं। आइए कुछ महत्वपूर्ण उदाहरण सूचीबद्ध करें जिनका हमने और हमारे कर्मचारियों ने सामना किया है।

• विक्रेता एक अपर्याप्त विश्वसनीय डेटा सेंटर चुन सकता है जहां ग्राहकों का DBMS "परिक्रमा" करेगा। वह पैसे बचाएगा, SLA को नियंत्रित नहीं करेगा, लोड की गणना नहीं करेगा और परिणाम आपके लिए घातक होगा।
• विक्रेता आपकी पसंद के डेटा सेंटर में सेवा स्थानांतरित करने के अधिकार से इनकार कर सकता है। यह SaaS के लिए काफी सामान्य सीमा है।
• विक्रेता का क्लाउड प्रदाता के साथ कानूनी या आर्थिक संघर्ष हो सकता है, और फिर "तसलीम" के दौरान, बैकअप क्रियाएं या, उदाहरण के लिए, गति सीमित हो सकती है।
• बैकअप बनाने की सेवा अतिरिक्त कीमत पर प्रदान की जा सकती है। एक सामान्य अभ्यास जिसके बारे में सीआरएम सिस्टम का ग्राहक केवल उस समय सीख सकता है जब बैकअप की आवश्यकता होती है, यानी सबसे महत्वपूर्ण और कमजोर क्षण में।
• विक्रेता कर्मचारियों को ग्राहक डेटा तक निर्बाध पहुंच मिल सकती है।
• किसी भी प्रकृति का डेटा लीक हो सकता है (मानवीय त्रुटि, धोखाधड़ी, हैकर्स, आदि)।

आमतौर पर ये समस्याएं छोटे या युवा विक्रेताओं से जुड़ी होती हैं, हालांकि, बड़े विक्रेता बार-बार मुसीबत में फंसते हैं (इसे गूगल करें)। इसलिए, आपके पास हमेशा जानकारी की सुरक्षा के तरीके होने चाहिए + चयनित सीआरएम सिस्टम प्रदाता के साथ सुरक्षा मुद्दों पर पहले से चर्चा करनी चाहिए। यहां तक ​​कि समस्या में आपकी रुचि का तथ्य भी आपूर्तिकर्ता को कार्यान्वयन को यथासंभव जिम्मेदारी से करने के लिए मजबूर कर देगा (ऐसा करना विशेष रूप से महत्वपूर्ण है यदि आप विक्रेता के कार्यालय के साथ नहीं, बल्कि उसके साथी के साथ काम कर रहे हैं, जिसके लिए यह है) एक समझौता समाप्त करना और कमीशन प्राप्त करना महत्वपूर्ण है, न कि ये दो-कारक... अच्छा क्या आप समझ गए)।

ख़तरे का चिह्न #3

आपकी कंपनी में सुरक्षा कार्य का संगठन। एक साल पहले, हमने परंपरागत रूप से हैबे पर सुरक्षा के बारे में लिखा था और एक सर्वेक्षण किया था। नमूना बहुत बड़ा नहीं था, लेकिन उत्तर सांकेतिक हैं:

लेख के अंत में, हम अपने प्रकाशनों के लिंक प्रदान करेंगे, जहां हमने "कंपनी-कर्मचारी-सुरक्षा" प्रणाली में संबंधों की विस्तार से जांच की है, और यहां हम उन प्रश्नों की एक सूची प्रदान करेंगे जिनके उत्तर भीतर पाए जाने चाहिए। आपकी कंपनी (भले ही आपको सीआरएम की आवश्यकता न हो)।

• कर्मचारी पासवर्ड कहाँ संग्रहीत करते हैं?
• कंपनी के सर्वर पर भंडारण तक पहुंच कैसे व्यवस्थित की जाती है?
• जिस सॉफ़्टवेयर में वाणिज्यिक और परिचालन संबंधी जानकारी होती है, उसे कैसे सुरक्षित रखा जाता है?
• क्या सभी कर्मचारियों के पास एंटीवायरस सॉफ़्टवेयर सक्रिय है?
• कितने कर्मचारियों के पास ग्राहक डेटा तक पहुंच है, और इसकी पहुंच किस स्तर तक है?
• आपके पास कितनी नई नियुक्तियाँ हैं और कितने कर्मचारी छोड़ने की प्रक्रिया में हैं?
• आपने कब तक प्रमुख कर्मचारियों के साथ संवाद किया है और उनके अनुरोधों और शिकायतों को सुना है?
• क्या प्रिंटरों की निगरानी की जाती है?
• आपके अपने गैजेट को आपके पीसी से कनेक्ट करने के साथ-साथ कार्य वाई-फाई का उपयोग करने के लिए नीति कैसे व्यवस्थित की जाती है?

वास्तव में, ये बुनियादी प्रश्न हैं - शायद टिप्पणियों में कट्टर प्रश्न जोड़ दिए जाएंगे, लेकिन यह मूल बातें हैं, जिनकी मूल बातें दो कर्मचारियों वाले एक व्यक्तिगत उद्यमी को भी पता होनी चाहिए।

तो अपनी सुरक्षा कैसे करें?

• बैकअप सबसे महत्वपूर्ण चीज़ है जिसे अक्सर या तो भुला दिया जाता है या उस पर ध्यान नहीं दिया जाता है। यदि आपके पास एक डेस्कटॉप सिस्टम है, तो एक दी गई आवृत्ति के साथ एक डेटा बैकअप सिस्टम सेट करें (उदाहरण के लिए, रीजनसॉफ्ट सीआरएम के लिए इसका उपयोग करके किया जा सकता है) रीजनसॉफ्ट एप्लिकेशन सर्वर) और प्रतियों का उचित भंडारण व्यवस्थित करें। यदि आपके पास क्लाउड सीआरएम है, तो अनुबंध समाप्त करने से पहले यह पता लगाना सुनिश्चित करें कि बैकअप के साथ काम कैसे व्यवस्थित किया जाता है: आपको गहराई और आवृत्ति, भंडारण स्थान, बैकअप की लागत (अक्सर केवल अवधि के लिए नवीनतम डेटा के बैकअप) के बारे में जानकारी की आवश्यकता होती है "निःशुल्क हैं, और एक पूर्ण, सुरक्षित बैकअप प्रतिलिपि सशुल्क सेवा के रूप में प्रदान की जाती है)। सामान्य तौर पर, यह निश्चित रूप से बचत या लापरवाही की जगह नहीं है। और हां, यह जांचना न भूलें कि बैकअप से क्या पुनर्स्थापित किया गया है।
• फ़ंक्शन और डेटा स्तरों पर पहुंच अधिकारों का पृथक्करण।
• नेटवर्क स्तर पर सुरक्षा - आपको केवल कार्यालय सबनेट के भीतर सीआरएम के उपयोग की अनुमति देनी होगी, मोबाइल उपकरणों तक पहुंच सीमित करनी होगी, घर से सीआरएम सिस्टम के साथ काम करने पर रोक लगानी होगी या इससे भी बदतर, सार्वजनिक नेटवर्क (सहकार्य स्थान, कैफे, ग्राहक कार्यालय) से काम करना होगा। , वगैरह।)। मोबाइल संस्करण के साथ विशेष रूप से सावधान रहें - इसे काम के लिए केवल एक बहुत छोटा संस्करण ही रहने दें।
• किसी भी मामले में वास्तविक समय स्कैनिंग वाले एंटीवायरस की आवश्यकता होती है, लेकिन विशेष रूप से कॉर्पोरेट डेटा सुरक्षा के मामले में। नीति स्तर पर, इसे स्वयं अक्षम करने पर रोक लगाएं।
• साइबर स्वच्छता पर कर्मचारियों को प्रशिक्षण देना समय की बर्बादी नहीं, बल्कि एक तत्काल आवश्यकता है। सभी सहकर्मियों को यह बताना आवश्यक है कि उनके लिए न केवल चेतावनी देना महत्वपूर्ण है, बल्कि प्राप्त खतरे पर सही ढंग से प्रतिक्रिया देना भी महत्वपूर्ण है। कार्यालय में इंटरनेट या अपने ईमेल के उपयोग पर प्रतिबंध लगाना अतीत की बात है और तीव्र नकारात्मकता का कारण है, इसलिए आपको रोकथाम पर काम करना होगा।

बेशक, क्लाउड सिस्टम का उपयोग करके, आप पर्याप्त स्तर की सुरक्षा प्राप्त कर सकते हैं: समर्पित सर्वर का उपयोग करें, राउटर कॉन्फ़िगर करें और एप्लिकेशन स्तर और डेटाबेस स्तर पर ट्रैफ़िक को अलग करें, निजी सबनेट का उपयोग करें, प्रशासकों के लिए सख्त सुरक्षा नियम लागू करें, बैकअप के माध्यम से निर्बाध संचालन सुनिश्चित करें अधिकतम आवश्यक आवृत्ति और पूर्णता के साथ, चौबीस घंटे नेटवर्क की निगरानी करने के लिए... यदि आप इसके बारे में सोचते हैं, तो यह उतना मुश्किल नहीं है, बल्कि महंगा है। लेकिन, जैसा कि अभ्यास से पता चलता है, केवल कुछ कंपनियां, ज्यादातर बड़ी कंपनियां ही ऐसे उपाय करती हैं। इसलिए, हम फिर से कहने में संकोच नहीं करते: क्लाउड और डेस्कटॉप दोनों को अपने आप नहीं रहना चाहिए; अपने डेटा की सुरक्षा करें।

सीआरएम प्रणाली को लागू करने के सभी मामलों के लिए कुछ छोटी लेकिन महत्वपूर्ण युक्तियाँ

• कमजोरियों के लिए विक्रेता की जाँच करें - "विक्रेता नाम भेद्यता", "विक्रेता नाम हैक किया गया", "विक्रेता नाम डेटा लीक" शब्दों के संयोजन का उपयोग करके जानकारी देखें। नई सीआरएम प्रणाली की खोज में यह एकमात्र पैरामीटर नहीं होना चाहिए, बल्कि सबकोर्टेक्स पर टिक करना आवश्यक है, और घटित घटनाओं के कारणों को समझना विशेष रूप से महत्वपूर्ण है।
• विक्रेता से डेटा सेंटर के बारे में पूछें: उपलब्धता, कितने हैं, फेलओवर कैसे व्यवस्थित किया जाता है।
• अपने सीआरएम में सुरक्षा टोकन सेट करें, सिस्टम के भीतर गतिविधि और असामान्य स्पाइक्स की निगरानी करें।
• गैर-प्रमुख कर्मचारियों के लिए एपीआई के माध्यम से रिपोर्ट और पहुंच के निर्यात को अक्षम करें - यानी, जिन्हें अपनी नियमित गतिविधियों के लिए इन कार्यों की आवश्यकता नहीं है।
• सुनिश्चित करें कि आपका CRM सिस्टम प्रक्रियाओं को लॉग करने और उपयोगकर्ता क्रियाओं को लॉग करने के लिए कॉन्फ़िगर किया गया है।

ये छोटी-छोटी बातें हैं, लेकिन ये पूरी तस्वीर को पूरी तरह से पूरक बनाती हैं। और, वास्तव में, कोई भी छोटी चीज़ें सुरक्षित नहीं हैं।

सीआरएम प्रणाली को लागू करके, आप अपने डेटा की सुरक्षा सुनिश्चित करते हैं - लेकिन केवल तभी जब कार्यान्वयन सक्षम रूप से किया जाता है, और सूचना सुरक्षा के मुद्दों को पृष्ठभूमि में नहीं धकेला जाता है। सहमत हूं, कार खरीदना और ब्रेक, एबीएस, एयरबैग, सीट बेल्ट, ईडीएस की जांच न करना बेवकूफी है। आखिरकार, मुख्य बात सिर्फ जाना नहीं है, बल्कि सुरक्षित रूप से जाना और वहां सुरक्षित और स्वस्थ पहुंचना है। व्यवसाय के साथ भी ऐसा ही है.

और याद रखें: यदि व्यावसायिक सुरक्षा नियम खून में लिखे गए हैं, तो व्यावसायिक साइबर सुरक्षा नियम पैसे में लिखे गए हैं।

साइबर सुरक्षा और उसमें सीआरएम प्रणाली के स्थान के विषय पर आप हमारे विस्तृत लेख पढ़ सकते हैं:

• बुनियादी व्यावसायिक वृत्ति: कॉर्पोरेट सुरक्षा की धार - कॉर्पोरेट क्षेत्र में संभावित सुरक्षा खतरों का अवलोकन और एक अनुमानित पता लगाने की योजना।
• क्या आपको कर्मचारियों के डेटा की सुरक्षा करनी चाहिए? - कर्मचारी आपके व्यवसाय को कैसे नुकसान पहुंचा सकते हैं और व्यावसायिक क्षेत्र में वे ऐसा कैसे करते हैं, इसका विस्तृत विश्लेषण।

यदि आप CRM सिस्टम की तलाश कर रहे हैं, तो चालू करें रीजनसॉफ्ट सीआरएम 31 मार्च तक 15% छूट. यदि आपको सीआरएम या ईआरपी की आवश्यकता है, तो हमारे उत्पादों का ध्यानपूर्वक अध्ययन करें और उनकी क्षमताओं की तुलना अपने लक्ष्यों और उद्देश्यों से करें। यदि आपके पास कोई प्रश्न या कठिनाइयाँ हैं, तो लिखें या कॉल करें, हम आपके लिए एक व्यक्तिगत ऑनलाइन प्रस्तुति का आयोजन करेंगे - बिना किसी रेटिंग या घंटियाँ और सीटी के।

टेलीग्राम में हमारा चैनल, जिसमें हम विज्ञापन के बिना सीआरएम और व्यवसाय के बारे में पूरी तरह से औपचारिक बातें नहीं लिखते हैं।

स्रोत: www.habr.com