कॉर्पोरेट असुरक्षा

2008 में, मैं एक आईटी कंपनी का दौरा करने में सक्षम हुआ। प्रत्येक कर्मचारी में किसी न किसी प्रकार का अस्वस्थ तनाव था। कारण सरल निकला: कार्यालय के प्रवेश द्वार पर एक बॉक्स में मोबाइल फोन हैं, पीछे एक कैमरा है, कार्यालय में 2 बड़े अतिरिक्त "दिखने वाले" कैमरे और एक कीलॉगर के साथ निगरानी सॉफ्टवेयर है। और हाँ, यह वह कंपनी नहीं है जिसने SORM या विमान जीवन समर्थन प्रणाली विकसित की है, बल्कि यह केवल व्यावसायिक एप्लिकेशन सॉफ़्टवेयर का डेवलपर है, जो अब अवशोषित, नष्ट हो गया है और अब अस्तित्व में नहीं है (जो तर्कसंगत लगता है)। यदि आप अब हाथ खींच रहे हैं और सोच रहे हैं कि आपके कार्यालय में झूला और फूलदान में एम एंड एम के साथ यह निश्चित रूप से मामला नहीं है, तो आप बहुत गलत हो सकते हैं - यह सिर्फ इतना है कि 11 वर्षों में नियंत्रण अदृश्य और सही होना सीख गया है, बिना किसी तसलीम के। साइटों का दौरा किया और फिल्में डाउनलोड कीं।

तो क्या इन सबके बिना यह वास्तव में असंभव है, लेकिन लोगों में विश्वास, निष्ठा, विश्वास का क्या? विश्वास करें या न करें, ऐसी बहुत सी कंपनियाँ हैं जिनके पास सुरक्षा उपाय नहीं हैं। लेकिन कर्मचारी यहां और वहां दोनों जगह गड़बड़ करने का प्रबंधन करते हैं - सिर्फ इसलिए कि मानवीय कारक सिर्फ आपकी कंपनी को ही नहीं, बल्कि दुनिया को नष्ट कर सकता है। तो, आपके कर्मचारी शरारत करने के लिए कहां तैयार हो सकते हैं?

यह कोई बहुत गंभीर पोस्ट नहीं है, जिसके ठीक दो काम हैं: रोजमर्रा की जिंदगी को थोड़ा रोशन करना और आपको बुनियादी सुरक्षा चीजें याद दिलाना जो अक्सर भूल जाती हैं। ओह, और एक बार फिर आपको याद दिला दूं शांत और सुरक्षित सीआरएम प्रणाली — क्या ऐसा सॉफ़्टवेयर सुरक्षा का आधार नहीं है? 🙂

चलो यादृच्छिक मोड में चलते हैं!

पासवर्ड, पासवर्ड, पासवर्ड...

आप उनके बारे में बात करते हैं और आक्रोश की लहर दौड़ जाती है: यह कैसे हो सकता है, उन्होंने दुनिया को कई बार बताया, लेकिन चीजें अभी भी वहीं हैं! व्यक्तिगत उद्यमियों से लेकर बहुराष्ट्रीय निगमों तक, सभी स्तरों की कंपनियों में, यह एक बहुत दुखदायी बात है। कभी-कभी मुझे ऐसा लगता है कि अगर कल वे एक वास्तविक डेथ स्टार बनाते हैं, तो एडमिन पैनल में एडमिन/एडमिन जैसा कुछ होगा। तो हम आम उपयोगकर्ताओं से क्या उम्मीद कर सकते हैं, जिनके लिए उनका अपना VKontakte पेज कॉर्पोरेट खाते से कहीं अधिक महंगा है? जाँच करने के लिए ये बिंदु हैं:

• कागज के टुकड़ों पर, कीबोर्ड के पीछे, मॉनिटर पर, कीबोर्ड के नीचे टेबल पर, माउस के नीचे स्टिकर पर पासवर्ड लिखना (चालाक!) - कर्मचारियों को ऐसा कभी नहीं करना चाहिए। और इसलिए नहीं कि एक भयानक हैकर आएगा और दोपहर के भोजन के दौरान फ्लैश ड्राइव पर 1C का पूरा डाउनलोड कर देगा, बल्कि इसलिए कि कार्यालय में कोई नाराज साशा हो सकती है जो नौकरी छोड़ने और कुछ गंदा करने जा रही है या आखिरी बार जानकारी छीनने जा रही है। . अपने अगले दोपहर के भोजन में ऐसा क्यों न करें?

यह क्या है? यह चीज़ मेरे सभी पासवर्ड संग्रहीत करती है

• पीसी और कार्य कार्यक्रमों में प्रवेश के लिए सरल पासवर्ड सेट करना। जन्मतिथि, क्वर्टी123 और यहां तक ​​कि एएसडीएफ ऐसे संयोजन हैं जो चुटकुलों और बैशॉर्ग पर हैं, न कि कॉर्पोरेट सुरक्षा प्रणाली में। पासवर्ड और उनकी लंबाई के लिए आवश्यकताएँ निर्धारित करें, और प्रतिस्थापन की आवृत्ति निर्धारित करें।

पासवर्ड अंडरवियर की तरह है: इसे बार-बार बदलें, इसे अपने दोस्तों के साथ साझा न करें, लंबा पासवर्ड बेहतर है, रहस्यमय रहें, इसे हर जगह न बिखेरें

• विक्रेता के डिफ़ॉल्ट प्रोग्राम लॉगिन पासवर्ड त्रुटिपूर्ण हैं, यदि केवल इसलिए कि विक्रेता के लगभग सभी कर्मचारी उन्हें जानते हैं, और यदि आप क्लाउड में वेब-आधारित सिस्टम के साथ काम कर रहे हैं, तो किसी के लिए भी डेटा प्राप्त करना मुश्किल नहीं होगा। विशेष रूप से यदि आपके पास "कॉर्ड न खींचे" स्तर पर नेटवर्क सुरक्षा भी है।
• कर्मचारियों को समझाएं कि ऑपरेटिंग सिस्टम में पासवर्ड संकेत "मेरा जन्मदिन", "बेटी का नाम", "ग्वोज़-डिका-78545-एपी#1" जैसा नहीं दिखना चाहिए! अंग्रेजी में।" या "क्वार्ट्स और एक और एक शून्य।"    

मेरी बिल्ली मुझे बहुत अच्छे पासवर्ड देती है! वह मेरे कीबोर्ड पर घूम रहा है

मामलों तक भौतिक पहुंच

आपकी कंपनी लेखांकन और कार्मिक दस्तावेज़ीकरण (उदाहरण के लिए, कर्मचारियों की व्यक्तिगत फ़ाइलों तक) तक पहुंच कैसे व्यवस्थित करती है? मुझे अनुमान लगाने दीजिए: यदि यह एक छोटा व्यवसाय है, तो लेखा विभाग में या बॉस के कार्यालय में अलमारियों पर या कोठरी में फ़ोल्डरों में; यदि यह एक बड़ा व्यवसाय है, तो मानव संसाधन विभाग में अलमारियों पर। लेकिन अगर यह बहुत बड़ा है, तो सबसे अधिक संभावना है कि सब कुछ सही है: एक अलग कार्यालय या चुंबकीय कुंजी वाला ब्लॉक, जहां केवल कुछ कर्मचारियों की पहुंच है और वहां पहुंचने के लिए, आपको उनमें से एक को कॉल करना होगा और उनकी उपस्थिति में इस नोड में जाना होगा। किसी भी व्यवसाय में इस तरह की सुरक्षा करने में कुछ भी मुश्किल नहीं है, या कम से कम यह सीखना कि कार्यालय की तिजोरी का पासवर्ड दरवाजे या दीवार पर चाक से नहीं लिखना है (सब कुछ वास्तविक घटनाओं पर आधारित है, हंसो मत)।

यह महत्वपूर्ण क्यों है? सबसे पहले, श्रमिकों में एक-दूसरे के बारे में सबसे गुप्त बातें जानने की पैथोलॉजिकल इच्छा होती है: वैवाहिक स्थिति, वेतन, चिकित्सा निदान, शिक्षा, आदि। यह कार्यालय प्रतिस्पर्धा में एक ऐसा समझौता है। और जब डिजाइनर पेट्या को पता चलेगा कि वह डिजाइनर ऐलिस से 20 हजार कम कमाती है, तो उत्पन्न होने वाले झगड़ों से आपको बिल्कुल भी फायदा नहीं होगा। दूसरे, वहां कर्मचारी कंपनी की वित्तीय जानकारी (बैलेंस शीट, वार्षिक रिपोर्ट, अनुबंध) तक पहुंच सकते हैं। तीसरा, किसी के अपने कार्य इतिहास के निशानों को छुपाने के लिए कुछ भी आसानी से खोया जा सकता है, क्षतिग्रस्त किया जा सकता है या चोरी किया जा सकता है।

एक गोदाम जहां किसी का नुकसान है, किसी का खजाना है

यदि आपके पास एक गोदाम है, तो विचार करें कि देर-सबेर आपको अपराधियों से मुठभेड़ की गारंटी है - बस ऐसे ही एक व्यक्ति का मनोविज्ञान काम करता है, जो बड़ी मात्रा में उत्पादों को देखता है और दृढ़ता से मानता है कि थोड़ी बहुत मात्रा डकैती नहीं है, लेकिन साझा करना. और इस ढेर से माल की एक इकाई की कीमत 200 हजार, या 300 हजार, या कई मिलियन हो सकती है। दुर्भाग्य से, पांडित्यपूर्ण और पूर्ण नियंत्रण और लेखांकन के अलावा कुछ भी चोरी को नहीं रोक सकता: कैमरे, बारकोड का उपयोग करके स्वीकृति और बट्टे खाते में डालना, गोदाम लेखांकन का स्वचालन (उदाहरण के लिए, हमारे में) रीजन सॉफ्ट सीआरएम गोदाम लेखांकन इस तरह से व्यवस्थित किया जाता है कि प्रबंधक और पर्यवेक्षक वास्तविक समय में गोदाम के माध्यम से माल की आवाजाही देख सकते हैं)।

इसलिए, अपने गोदाम को मजबूत बनाएं, बाहरी दुश्मन से शारीरिक सुरक्षा और आंतरिक दुश्मन से पूरी सुरक्षा सुनिश्चित करें। परिवहन, रसद और गोदामों में कर्मचारियों को स्पष्ट रूप से समझना चाहिए कि नियंत्रण है, यह काम करता है, और वे लगभग खुद को दंडित करेंगे।

*अरे, बुनियादी ढांचे में हाथ मत डालो

यदि सर्वर रूम और सफाई करने वाली महिला के बारे में कहानी पहले ही समाप्त हो चुकी है और लंबे समय तक अन्य उद्योगों की कहानियों में स्थानांतरित हो गई है (उदाहरण के लिए, उसी वार्ड में वेंटिलेटर के रहस्यमय बंद होने के बारे में भी), तो बाकी वास्तविकता बनी हुई है . छोटे और मध्यम आकार के व्यवसायों की नेटवर्क और आईटी सुरक्षा वांछित होने के लिए बहुत कुछ छोड़ देती है, और यह अक्सर इस बात पर निर्भर नहीं करता है कि आपके पास अपना स्वयं का सिस्टम प्रशासक है या एक आमंत्रित व्यक्ति है। उत्तरार्द्ध अक्सर और भी बेहतर तरीके से मुकाबला करता है।

तो यहाँ के कर्मचारी क्या करने में सक्षम हैं?

• सबसे अच्छी और सबसे हानिरहित चीज़ है सर्वर रूम में जाना, तारों को खींचना, देखना, चाय गिराना, गंदगी लगाना, या स्वयं कुछ कॉन्फ़िगर करने का प्रयास करना। यह विशेष रूप से "आत्मविश्वास से भरपूर और उन्नत उपयोगकर्ताओं" को प्रभावित करता है जो वीरतापूर्वक अपने सहयोगियों को पीसी पर एंटीवायरस को अक्षम करना और सुरक्षा को बायपास करना सिखाते हैं और आश्वस्त होते हैं कि वे सर्वर रूम के जन्मजात देवता हैं। सामान्य तौर पर, अधिकृत सीमित पहुंच ही आपका सब कुछ है।
• उपकरण की चोरी और घटकों का प्रतिस्थापन। क्या आप अपनी कंपनी से प्यार करते हैं और आपने सभी के लिए शक्तिशाली वीडियो कार्ड स्थापित किए हैं ताकि बिलिंग प्रणाली, सीआरएम और बाकी सभी चीजें पूरी तरह से काम कर सकें? महान! केवल चालाक लोग (और कभी-कभी लड़कियां) आसानी से उन्हें घरेलू मॉडल से बदल देंगे, और घर पर वे एक नए कार्यालय मॉडल पर गेम चलाएंगे - लेकिन आधी दुनिया को पता नहीं चलेगा। कीबोर्ड, चूहों, कूलर, यूपीएस और हर चीज के साथ भी यही कहानी है जिसे किसी तरह हार्डवेयर कॉन्फ़िगरेशन में बदला जा सकता है। परिणामस्वरूप, आपको संपत्ति के नुकसान, उसके पूर्ण नुकसान का जोखिम उठाना पड़ता है, और साथ ही आपको सूचना प्रणालियों और अनुप्रयोगों के साथ काम की वांछित गति और गुणवत्ता नहीं मिलती है। जो बचाता है वह कॉन्फ़िगर कॉन्फ़िगरेशन नियंत्रण के साथ एक निगरानी प्रणाली (आईटीएसएम सिस्टम) है, जिसे एक अविनाशी और सैद्धांतिक सिस्टम प्रशासक के साथ पूरा किया जाना चाहिए।

शायद आप एक बेहतर सुरक्षा प्रणाली की तलाश करना चाहते हैं? मुझे यकीन नहीं है कि यह संकेत पर्याप्त है या नहीं

• अपने स्वयं के मॉडेम, एक्सेस प्वाइंट या किसी प्रकार के साझा वाई-फाई का उपयोग करने से फ़ाइलों तक पहुंच कम सुरक्षित और व्यावहारिक रूप से अनियंत्रित हो जाती है, जिसका फायदा हमलावरों (कर्मचारियों के साथ मिलीभगत सहित) द्वारा उठाया जा सकता है। खैर, इसके अलावा, इस बात की संभावना बहुत अधिक है कि एक कर्मचारी "अपने स्वयं के इंटरनेट के साथ" यूट्यूब, हास्य साइटों और सोशल नेटवर्क पर काम के घंटे बिताएगा।  
• साइट व्यवस्थापक क्षेत्र, सीएमएस, एप्लिकेशन सॉफ़्टवेयर तक पहुंचने के लिए एकीकृत पासवर्ड और लॉगिन भयानक चीजें हैं जो एक अयोग्य या दुर्भावनापूर्ण कर्मचारी को मायावी बदला लेने वाले में बदल देती हैं। यदि आपके पास एक ही सबनेट से एक ही लॉगिन/पासवर्ड के साथ 5 लोग बैनर लगाने, विज्ञापन लिंक और मेट्रिक्स की जांच करने, लेआउट को सही करने और अपडेट अपलोड करने के लिए आते हैं, तो आप कभी भी अनुमान नहीं लगा पाएंगे कि उनमें से किसने गलती से सीएसएस को एक में बदल दिया कद्दू। इसलिए: अलग-अलग लॉगिन, अलग-अलग पासवर्ड, कार्यों की लॉगिंग और पहुंच अधिकारों का भेदभाव।
• बिना लाइसेंस वाले सॉफ़्टवेयर के बारे में कहने की ज़रूरत नहीं है जिसे कर्मचारी काम के घंटों के दौरान कुछ फ़ोटो संपादित करने या बहुत शौक से संबंधित कुछ बनाने के लिए अपने पीसी पर खींचते हैं। क्या आपने केंद्रीय आंतरिक मामलों के निदेशालय के विभाग "के" के निरीक्षण के बारे में नहीं सुना है? फिर वह आपके पास आती है!
• एंटीवायरस को काम करना चाहिए. हां, उनमें से कुछ आपके पीसी को धीमा कर सकते हैं, आपको परेशान कर सकते हैं और आम तौर पर कायरता का संकेत लगते हैं, लेकिन बाद में डाउनटाइम या इससे भी बदतर, चोरी हुए डेटा के साथ भुगतान करने की तुलना में इसे रोकना बेहतर है।
• किसी एप्लिकेशन को इंस्टॉल करने के खतरों के बारे में ऑपरेटिंग सिस्टम की चेतावनियों को नजरअंदाज नहीं किया जाना चाहिए। आज, काम के लिए कुछ भी डाउनलोड करना कुछ सेकंड और मिनटों का मामला है। उदाहरण के लिए, Direct.Commander या AdWords संपादक, कुछ SEO पार्सर, आदि। यदि यांडेक्स और Google उत्पादों के साथ सब कुछ कमोबेश स्पष्ट है, तो एक और picreizer, एक मुफ्त वायरस क्लीनर, तीन प्रभावों वाला एक वीडियो संपादक, स्क्रीनशॉट, स्काइप रिकॉर्डर और अन्य "छोटे प्रोग्राम" एक व्यक्तिगत पीसी और संपूर्ण कंपनी नेटवर्क दोनों को नुकसान पहुंचा सकते हैं। . उपयोगकर्ताओं को यह पढ़ने के लिए प्रशिक्षित करें कि कंप्यूटर उनसे क्या चाहता है, इससे पहले कि वे सिस्टम प्रशासक को कॉल करें और कहें कि "सबकुछ ख़त्म हो गया है।" कुछ कंपनियों में, समस्या को आसानी से हल किया जाता है: कई डाउनलोड की गई उपयोगी उपयोगिताएँ नेटवर्क शेयर पर संग्रहीत की जाती हैं, और उपयुक्त ऑनलाइन समाधानों की एक सूची भी वहां पोस्ट की जाती है।
• BYOD नीति या, इसके विपरीत, कार्यालय के बाहर कार्य उपकरण के उपयोग की अनुमति देने की नीति सुरक्षा का एक बहुत ही बुरा पक्ष है। इस मामले में, रिश्तेदारों, दोस्तों, बच्चों, सार्वजनिक असुरक्षित नेटवर्क आदि के पास प्रौद्योगिकी तक पहुंच है। यह पूरी तरह से रूसी रूलेट है - आप 5 साल तक जा सकते हैं और प्राप्त कर सकते हैं, लेकिन आप अपने सभी दस्तावेज़ और मूल्यवान फ़ाइलें खो सकते हैं या क्षतिग्रस्त कर सकते हैं। ठीक है, इसके अलावा, यदि किसी कर्मचारी का इरादा दुर्भावनापूर्ण है, तो "वॉकिंग" उपकरण के साथ डेटा लीक करने के लिए दो बाइट भेजना उतना ही आसान है। आपको यह भी याद रखना होगा कि कर्मचारी अक्सर अपने व्यक्तिगत कंप्यूटरों के बीच फ़ाइलें स्थानांतरित करते हैं, जो फिर से सुरक्षा खामियां पैदा कर सकता है।
• जब आप दूर हों तो अपने डिवाइस को लॉक करना कॉर्पोरेट और व्यक्तिगत उपयोग दोनों के लिए एक अच्छी आदत है। फिर, यह आपको सार्वजनिक स्थानों पर जिज्ञासु सहकर्मियों, परिचितों और घुसपैठियों से बचाता है। इसकी आदत डालना कठिन है, लेकिन मेरे काम के स्थानों में से एक में मुझे एक अद्भुत अनुभव हुआ: सहकर्मियों ने एक अनलॉक पीसी से संपर्क किया, और पेंट को "कंप्यूटर को लॉक करें!" शिलालेख के साथ पूरी विंडो में खोला गया था! और कार्य में कुछ परिवर्तन हुआ, उदाहरण के लिए, अंतिम पंप की गई असेंबली को ध्वस्त कर दिया गया या अंतिम पेश किए गए बग को हटा दिया गया (यह एक परीक्षण समूह था)। यह क्रूर है, लेकिन सबसे लकड़ी वाले के लिए भी 1-2 बार पर्याप्त था। हालाँकि, मुझे संदेह है, गैर-आईटी लोग इस तरह के हास्य को नहीं समझ सकते हैं।
• लेकिन सबसे बुरा पाप, निश्चित रूप से, सिस्टम प्रशासक और प्रबंधन के साथ है - यदि वे स्पष्ट रूप से यातायात नियंत्रण प्रणाली, उपकरण, लाइसेंस इत्यादि का उपयोग नहीं करते हैं।

निःसंदेह, यह एक आधार है, क्योंकि आईटी अवसंरचना ही वह स्थान है जहां जंगल में जितना दूर होगा, उतनी ही अधिक जलाऊ लकड़ी होगी। और हर किसी के पास यह आधार होना चाहिए, और इसे "हम सभी एक-दूसरे पर भरोसा करते हैं", "हम एक परिवार हैं", "किसे इसकी आवश्यकता है" जैसे शब्दों से प्रतिस्थापित नहीं किया जाना चाहिए - अफसोस, यह फिलहाल के लिए है।

यह इंटरनेट है, बेबी, वे आपके बारे में बहुत कुछ जान सकते हैं।

अब स्कूल में जीवन सुरक्षा पाठ्यक्रम में इंटरनेट के सुरक्षित संचालन को शामिल करने का समय आ गया है - और यह उन उपायों के बारे में बिल्कुल नहीं है जिनमें हम बाहर से डूबे हुए हैं। यह विशेष रूप से एक लिंक को एक लिंक से अलग करने की क्षमता, यह समझने की क्षमता के बारे में है कि फ़िशिंग कहाँ है और घोटाला कहाँ है, बिना समझे किसी अपरिचित पते से "सुलह रिपोर्ट" विषय के साथ ईमेल संलग्नक न खोलें, आदि। हालाँकि, ऐसा लगता है, स्कूली बच्चों को पहले से ही इस सब में महारत हासिल है, लेकिन कर्मचारियों को नहीं। ऐसी बहुत सी चालें और गलतियाँ हैं जो एक ही बार में पूरी कंपनी को खतरे में डाल सकती हैं।

• सोशल नेटवर्क इंटरनेट का एक हिस्सा है जिसका कार्यस्थल पर कोई स्थान नहीं है, लेकिन 2019 में कंपनी स्तर पर उन्हें ब्लॉक करना एक अलोकप्रिय और हतोत्साहित करने वाला उपाय है। इसलिए, आपको बस सभी कर्मचारियों को यह लिखना होगा कि लिंक की अवैधता की जांच कैसे करें, उन्हें धोखाधड़ी के प्रकारों के बारे में बताएं और उन्हें काम पर काम करने के लिए कहें।

• मेल एक दुखती रग है और शायद जानकारी चुराने, मैलवेयर प्लांट करने और एक पीसी और पूरे नेटवर्क को संक्रमित करने का सबसे लोकप्रिय तरीका है। अफसोस, कई नियोक्ता ईमेल क्लाइंट को लागत-बचत उपकरण मानते हैं और मुफ्त सेवाओं का उपयोग करते हैं जो प्रति दिन 200 स्पैम ईमेल प्राप्त करते हैं जो फ़िल्टर आदि के माध्यम से प्राप्त होते हैं। और कुछ गैरजिम्मेदार लोग ऐसे पत्र और अनुलग्नक, लिंक, चित्र खोलते हैं - जाहिर है, उन्हें उम्मीद है कि काले राजकुमार ने उनके लिए विरासत छोड़ी है। जिसके बाद प्रशासक के पास बहुत सारा काम होता है। या इसका इरादा ऐसा ही था? वैसे, एक और क्रूर कहानी: एक कंपनी में, सिस्टम प्रशासक को प्रत्येक स्पैम पत्र के लिए, KPI कम कर दिया गया था। सामान्य तौर पर, एक महीने के बाद कोई स्पैम नहीं था - इस प्रथा को मूल संगठन द्वारा अपनाया गया था, और अभी भी कोई स्पैम नहीं है। हमने इस मुद्दे को शानदार ढंग से हल किया - हमने अपना खुद का ईमेल क्लाइंट विकसित किया और इसे अपना बनाया रीजन सॉफ्ट सीआरएम, इसलिए हमारे सभी ग्राहकों को भी ऐसी सुविधाजनक सुविधा प्राप्त होती है।

अगली बार जब आपको पेपर क्लिप प्रतीक के साथ कोई अजीब ईमेल प्राप्त हो, तो उस पर क्लिक न करें!

• संदेशवाहक भी सभी प्रकार के असुरक्षित लिंक का एक स्रोत हैं, लेकिन यह मेल की तुलना में बहुत कम बुरा है (चैट में बातचीत में बर्बाद होने वाले समय की गिनती नहीं)।

ऐसा लगता है कि ये सब छोटी-छोटी बातें हैं. हालाँकि, इनमें से प्रत्येक छोटी चीज़ के विनाशकारी परिणाम हो सकते हैं, खासकर यदि आपकी कंपनी किसी प्रतिस्पर्धी के हमले का लक्ष्य है। और ऐसा वस्तुतः किसी के साथ भी हो सकता है।

बातूनी कर्मचारी

यह वही मानवीय कारक है जिससे छुटकारा पाना आपके लिए कठिन होगा। कर्मचारी गलियारे में, कैफे में, सड़क पर, ग्राहक के घर पर काम पर चर्चा कर सकते हैं, दूसरे ग्राहक के बारे में ज़ोर से बात कर सकते हैं, घर पर कार्य उपलब्धियों और परियोजनाओं के बारे में बात कर सकते हैं। बेशक, इस बात की संभावना नगण्य है कि कोई प्रतियोगी आपके पीछे खड़ा है (यदि आप एक ही व्यवसाय केंद्र में नहीं हैं - ऐसा हुआ है), लेकिन संभावना है कि एक व्यक्ति अपने व्यावसायिक मामलों को स्पष्ट रूप से बता रहा है, उसे स्मार्टफोन पर फिल्माया जाएगा और पोस्ट किया जाएगा विचित्र रूप से पर्याप्त, YouTube उच्चतर है। लेकिन ये भी बकवास है. यह बकवास नहीं है जब आपके कर्मचारी स्वेच्छा से किसी उत्पाद या कंपनी के बारे में प्रशिक्षण, सम्मेलन, मीटअप, पेशेवर मंच या यहां तक ​​कि हैबे पर जानकारी प्रस्तुत करते हैं। इसके अलावा, प्रतिस्पर्धी बुद्धिमत्ता का संचालन करने के लिए लोग अक्सर जानबूझकर अपने विरोधियों को ऐसी बातचीत के लिए बुलाते हैं।

एक खुलासा करने वाली कहानी. एक गैलेक्टिक-स्केल आईटी सम्मेलन में, अनुभाग वक्ता ने एक बड़ी कंपनी (शीर्ष 20) के आईटी बुनियादी ढांचे के संगठन का एक पूरा आरेख एक स्लाइड पर रखा। यह योजना बेहद प्रभावशाली थी, बिल्कुल ब्रह्मांडीय, लगभग सभी ने इसकी तस्वीरें खींचीं, और यह सोशल नेटवर्क पर तुरंत ही प्रशंसा के साथ फैल गई। खैर, फिर स्पीकर ने उन्हें जियोटैग, स्टैंड, सोशल मीडिया का इस्तेमाल करते हुए पकड़ लिया। उन लोगों के नेटवर्क जिन्होंने इसे पोस्ट किया और इसे हटाने की भीख मांगी, क्योंकि उन्होंने उसे बहुत जल्दी फोन किया और आह-ता-ता कहा। एक चैटरबॉक्स एक जासूस के लिए एक वरदान है।

अज्ञान... दण्ड से मुक्त करता है

कैसपर्सकी लैब की 2017 महीने की अवधि में साइबर सुरक्षा घटनाओं का अनुभव करने वाले व्यवसायों की 12 की वैश्विक रिपोर्ट के अनुसार, दस में से एक (11%) सबसे गंभीर घटना प्रकार में लापरवाह और बेख़बर कर्मचारी शामिल थे।

यह न मानें कि कर्मचारी कॉर्पोरेट सुरक्षा उपायों के बारे में सब कुछ जानते हैं, उन्हें चेतावनी देना सुनिश्चित करें, प्रशिक्षण प्रदान करें, सुरक्षा मुद्दों के बारे में दिलचस्प आवधिक समाचार पत्र बनाएं, पिज्जा पर बैठकें आयोजित करें और मुद्दों को फिर से स्पष्ट करें। और हां, एक अच्छा जीवन हैक - सभी मुद्रित और इलेक्ट्रॉनिक जानकारी को रंगों, संकेतों, शिलालेखों के साथ चिह्नित करें: व्यापार रहस्य, गुप्त, आधिकारिक उपयोग के लिए, सामान्य पहुंच। यह सचमुच काम करता है।

आधुनिक दुनिया ने कंपनियों को बहुत नाजुक स्थिति में डाल दिया है: कर्मचारी की न केवल काम पर कड़ी मेहनत करने की इच्छा, बल्कि पृष्ठभूमि में/ब्रेक के दौरान मनोरंजन सामग्री भी प्राप्त करने की इच्छा और सख्त कॉर्पोरेट सुरक्षा नियमों के बीच संतुलन बनाए रखना आवश्यक है। यदि आप हाइपरकंट्रोल और मूर्खतापूर्ण ट्रैकिंग प्रोग्राम (हां, टाइपो नहीं - यह सुरक्षा नहीं है, यह व्यामोह है) और आपकी पीठ के पीछे कैमरे चालू करते हैं, तो कंपनी में कर्मचारी का विश्वास कम हो जाएगा, लेकिन विश्वास बनाए रखना भी एक कॉर्पोरेट सुरक्षा उपकरण है।

इसलिए, जानें कि कब रुकना है, अपने कर्मचारियों का सम्मान करें और बैकअप बनाएं। और सबसे महत्वपूर्ण बात, सुरक्षा को प्राथमिकता दें, व्यक्तिगत व्याकुलता को नहीं।

अगर आपको चाहिये सीआरएम या ईआरपी - हमारे उत्पादों पर करीब से नज़र डालें और उनकी क्षमताओं की तुलना अपने लक्ष्यों और उद्देश्यों से करें। यदि आपके पास कोई प्रश्न या कठिनाइयाँ हैं, तो लिखें या कॉल करें, हम आपके लिए एक व्यक्तिगत ऑनलाइन प्रस्तुति का आयोजन करेंगे - बिना किसी रेटिंग या घंटियाँ और सीटी के।

टेलीग्राम में हमारा चैनल, जिसमें हम विज्ञापन के बिना सीआरएम और व्यवसाय के बारे में पूरी तरह से औपचारिक बातें नहीं लिखते हैं।

स्रोत: www.habr.com