CRM სისტემები კიბერუსაფრთხოების პერსპექტივიდან: დაცვა თუ საფრთხე?

31 მარტი არის სარეზერვო ასლის საერთაშორისო დღე და წინა კვირა ყოველთვის სავსეა უსაფრთხოებასთან დაკავშირებული ისტორიებით. ორშაბათს ჩვენ უკვე შევიტყვეთ კომპრომეტირებული Asus-ისა და „სამი უსახელო მწარმოებლის“ შესახებ. განსაკუთრებით ცრუმორწმუნე კომპანიები მთელი კვირა სხედან ქინძისთავებზე და აკეთებენ სარეზერვო ასლებს. და ეს ყველაფერი იმიტომ, რომ ჩვენ ყველანი ცოტა უყურადღებო ვართ უსაფრთხოების თვალსაზრისით: ვიღაცას ავიწყდება ღვედის შეკვრა უკანა სავარძელზე, ვიღაც უგულებელყოფს პროდუქციის ვადის გასვლის თარიღს, ვიღაც ინახავს ლოგინს და პაროლს კლავიატურის ქვეშ და კიდევ უკეთესი, წერს. ყველა პაროლი ნოუთბუქში. ზოგიერთი ადამიანი ახერხებს ანტივირუსების გამორთვას „ისე, რომ არ შეანელოს კომპიუტერი“ და არ გამოიყენოს წვდომის უფლებების გამიჯვნა კორპორატიულ სისტემებში (რა საიდუმლოა 50 კაციან კომპანიაში!). ალბათ, კაცობრიობას უბრალოდ ჯერ არ განუვითარებია კიბერთვითგადარჩენის ინსტინქტი, რომელიც, პრინციპში, შეიძლება გახდეს ახალი ძირითადი ინსტინქტი.

ასეთი ინსტინქტები არც ბიზნესს აქვს განვითარებული. მარტივი კითხვა: არის CRM სისტემა ინფორმაციული უსაფრთხოების საფრთხე თუ უსაფრთხოების ინსტრუმენტი? ნაკლებად სავარაუდოა, რომ ვინმემ დაუყოვნებლივ გასცეს ზუსტი პასუხი. აქვე უნდა დავიწყოთ, როგორც ინგლისურის გაკვეთილებზე გვასწავლიდნენ: ეს დამოკიდებულია... ეს დამოკიდებულია პარამეტრებზე, CRM მიწოდების ფორმაზე, გამყიდველის ჩვევებსა და რწმენაზე, თანამშრომლების უგულებელყოფის ხარისხზე, თავდამსხმელთა დახვეწილობაზე. . ყოველივე ამის შემდეგ, ყველაფრის გატეხვა შეიძლება. მაშ როგორ ვიცხოვროთ?

ეს არის ინფორმაციის უსაფრთხოება მცირე და საშუალო ბიზნესში LiveJournal-დან

CRM სისტემა, როგორც დაცვა

კომერციული და ოპერაციული მონაცემების დაცვა და თქვენი მომხმარებელთა ბაზის უსაფრთხოდ შენახვა არის CRM სისტემის ერთ-ერთი მთავარი ამოცანა და ამაში ის კომპანიის ყველა სხვა აპლიკაციურ პროგრამაზე მაღლა დგას.

რა თქმა უნდა, თქვენ დაიწყეთ ამ სტატიის კითხვა და ღრმად გაიღიმეთ და თქვით, ვის სჭირდება თქვენი ინფორმაცია. თუ ასეა, მაშინ თქვენ ალბათ არ გქონიათ საქმე გაყიდვებთან და არ იცით რამდენად მოთხოვნადია „ცოცხალი“ და მაღალი ხარისხის მომხმარებელთა ბაზები და ინფორმაცია ამ ბაზასთან მუშაობის მეთოდების შესახებ. CRM სისტემის შინაარსი საინტერესოა არა მხოლოდ კომპანიის მენეჯმენტისთვის, არამედ:  

• თავდამსხმელები (ნაკლებად ხშირად) - მათ აქვთ კონკრეტულად თქვენს კომპანიასთან დაკავშირებული მიზანი და გამოიყენებენ ყველა რესურსს მონაცემების მოსაპოვებლად: თანამშრომლების მოსყიდვა, ჰაკერები, მენეჯერებისგან თქვენი მონაცემების ყიდვა, მენეჯერებთან ინტერვიუ და ა.შ.
• თანამშრომლები (უფრო ხშირად), რომლებსაც შეუძლიათ იმოქმედონ როგორც ინსაიდერები თქვენი კონკურენტებისთვის. ისინი უბრალოდ მზად არიან წაართვან ან გაყიდონ კლიენტების ბაზა საკუთარი მოგებისთვის.
• სამოყვარულო ჰაკერებისთვის (ძალიან იშვიათად) - შეიძლება გატეხონ ღრუბელში, სადაც მდებარეობს თქვენი მონაცემები ან ქსელი გატეხილია, ან შესაძლოა ვინმეს სურდეს თქვენი მონაცემების „გაყვანა“ გასართობად (მაგალითად, მონაცემები ფარმაცევტული ან ალკოჰოლის საბითუმო ვაჭრობის შესახებ - უბრალოდ საინტერესო სანახავია).

თუ ვინმე მოხვდება თქვენს CRM-ში, მას ექნება წვდომა თქვენს ოპერაციულ აქტივობებზე, ანუ იმ მონაცემთა მოცულობაზე, რომლითაც თქვენ ყველაზე მეტ მოგებას იღებთ. და CRM სისტემაზე მავნე წვდომის მოპოვების მომენტიდან, მოგება იწყებს ღიმილს მასზე, ვის ხელშიც მთავრდება კლიენტების ბაზა. ისე, ან მისი პარტნიორები და მომხმარებლები (წაიკითხეთ - ახალი დამსაქმებლები).

კარგი, საიმედო CRM სისტემა შეუძლია დაფაროს ეს რისკები და უზრუნველყოს სასიამოვნო ბონუსების სიმრავლე უსაფრთხოების სფეროში.

მაშ, რისი გაკეთება შეუძლია CRM სისტემას უსაფრთხოების თვალსაზრისით?

(მაგალითით გეტყვით RegionSoft CRM, იმიტომ ჩვენ ვერ ვიქნებით პასუხისმგებელი სხვებზე)

• ორფაქტორიანი ავთენტიფიკაცია USB გასაღებისა და პაროლის გამოყენებით. RegionSoft CRM მხარს უჭერს ორფაქტორიანი მომხმარებლის ავტორიზაციის რეჟიმს სისტემაში შესვლისას. ამ შემთხვევაში, სისტემაში შესვლისას, პაროლის შეყვანის გარდა, კომპიუტერის USB პორტში წინასწარ უნდა ჩადოთ USB გასაღები. ორი ფაქტორიანი ავტორიზაციის რეჟიმი გეხმარებათ დაიცვას პაროლის ქურდობა ან გამჟღავნება.

დაწკაპუნებადი

• გაშვება სანდო IP მისამართებიდან და MAC მისამართებიდან. გაძლიერებული უსაფრთხოებისთვის, შეგიძლიათ შეზღუდოთ მომხმარებლების შესვლა მხოლოდ რეგისტრირებული IP მისამართებიდან და MAC მისამართებიდან. როგორც შიდა IP მისამართები ლოკალურ ქსელში, ასევე გარე მისამართები შეიძლება გამოყენებულ იქნას IP მისამართებად, თუ მომხმარებელი დისტანციურად (ინტერნეტის საშუალებით) დაუკავშირდება.
• დომენის ავტორიზაცია (Windows ავტორიზაცია). სისტემის გაშვება შეიძლება იყოს კონფიგურირებული ისე, რომ მომხმარებლის პაროლი არ იყოს საჭირო სისტემაში შესვლისას. ამ შემთხვევაში, Windows ავტორიზაცია ხდება, რომელიც განსაზღვრავს მომხმარებელს WinAPI-ის გამოყენებით. სისტემა ამოქმედდება იმ მომხმარებლის ქვეშ, რომლის პროფილშიც მუშაობს კომპიუტერი სისტემის გაშვების დროს.
• კიდევ ერთი მექანიზმია კერძო კლიენტები. კერძო კლიენტები არიან კლიენტები, რომელთა ნახვა მხოლოდ მათ ზედამხედველს შეუძლია. ეს კლიენტები არ გამოჩნდება სხვა მომხმარებლების სიებში, მაშინაც კი, თუ სხვა მომხმარებლებს აქვთ სრული ნებართვები, მათ შორის ადმინისტრატორის უფლებები. ამ გზით თქვენ შეგიძლიათ დაიცვათ, მაგალითად, განსაკუთრებით მნიშვნელოვანი კლიენტების აუზი ან ჯგუფი სხვა მიზეზის გამო, რომელიც დაევალება სანდო მენეჯერს.
• წვდომის უფლებების გაყოფის მექანიზმი — სტანდარტული და პირველადი უსაფრთხოების ღონისძიება CRM-ში. მომხმარებლის უფლებების ადმინისტრირების პროცესის გასამარტივებლად, ქ RegionSoft CRM უფლებები ენიჭება არა კონკრეტულ მომხმარებლებს, არამედ შაბლონებს. და თავად მომხმარებელს ენიჭება ერთი ან სხვა შაბლონი, რომელსაც აქვს გარკვეული უფლებები. ეს საშუალებას აძლევს თითოეულ თანამშრომელს - ახალი დაქირავებიდან დაწყებული სტაჟიორებით დამთავრებული დირექტორებით დამთავრებული - მიანიჭოს ნებართვები და წვდომის უფლებები, რაც საშუალებას მისცემს/აფერხებს მათ სენსიტირებულ მონაცემებსა და სენსიტიურ ბიზნეს ინფორმაციაზე წვდომაში.
• მონაცემთა ავტომატური სარეზერვო სისტემა (სარეზერვო ასლები)კონფიგურირებადი სკრიპტის სერვერის საშუალებით RegionSoft აპლიკაციის სერვერი.

ეს არის უსაფრთხოების განხორციელება, მაგალითად ერთი სისტემის გამოყენებით, თითოეულ გამყიდველს აქვს საკუთარი პოლიტიკა. თუმცა, CRM სისტემა ნამდვილად იცავს თქვენს ინფორმაციას: შეგიძლიათ ნახოთ, ვინ და რა დროს აიღო ესა თუ ის ანგარიში, ვინ რა მონაცემები ნახა, ვინ ჩამოტვირთა და მრავალი სხვა. დაუცველობის შესახებ ფაქტის შემდეგაც რომ შეიტყოთ, აქტს დაუსჯელს არ დატოვებთ და ადვილად ამოიცნობთ იმ თანამშრომელს, რომელმაც ბოროტად გამოიყენა კომპანიის ნდობა და ლოიალობა.

მოდუნებული ხარ? Ადრე! სწორედ ამ დაცვამ შეიძლება იმოქმედოს თქვენს წინააღმდეგ, თუ უყურადღებოდ იქნებით და უგულებელყოფთ მონაცემთა დაცვის საკითხებს.

CRM სისტემა, როგორც საფრთხე

თუ თქვენს კომპანიას აქვს მინიმუმ ერთი კომპიუტერი, ეს უკვე არის კიბერ საფრთხის წყარო. შესაბამისად, საფრთხის დონე იზრდება სამუშაო სადგურების (და თანამშრომლების) რაოდენობასთან და დაინსტალირებული და გამოყენებული პროგრამული უზრუნველყოფის მრავალფეროვნებით. და საქმეები მარტივი არ არის CRM სისტემებთან - ბოლოს და ბოლოს, ეს არის პროგრამა, რომელიც შექმნილია ყველაზე მნიშვნელოვანი და ძვირადღირებული აქტივის შესანახად და დასამუშავებლად: მომხმარებელთა ბაზა და კომერციული ინფორმაცია და აქ ჩვენ ვყვებით საშინელ ისტორიებს მის უსაფრთხოებაზე. სინამდვილეში, ყველაფერი ასე პირქუში არ არის ახლოდან და თუ სწორად მოპყრობა, თქვენ მიიღებთ არაფერს, გარდა სარგებლისა და უსაფრთხოებისა CRM სისტემისგან.

რა არის საშიში CRM სისტემის ნიშნები?

დავიწყოთ მოკლე ექსკურსიით საფუძვლებში. CRM გამოდის ღრუბლის და დესკტოპის ვერსიებში. ღრუბლები არიან ისეთები, რომელთა DBMS (მონაცემთა ბაზა) არ არის განთავსებული თქვენს კომპანიაში, არამედ კერძო ან საჯარო ღრუბელში ზოგიერთ მონაცემთა ცენტრში (მაგალითად, თქვენ ზიხართ ჩელიაბინსკში და თქვენი მონაცემთა ბაზა მუშაობს მოსკოვის სუპერ მაგარ მონაცემთა ცენტრში. , რადგან CRM გამყიდველმა ასე გადაწყვიტა და მას აქვს შეთანხმება ამ კონკრეტულ პროვაიდერთან). დესკტოპი (აგრეთვე შიდა შენობაში, სერვერი - რაც ასე აღარ არის მართალი) აფუძნებს საკუთარ DBMS-ს თქვენს საკუთარ სერვერებზე (არა, არა, არ წარმოიდგინოთ უზარმაზარი სერვერის ოთახი ძვირადღირებული თაროებით, ყველაზე ხშირად ეს არის მცირე და საშუალო ბიზნესში. ერთი სერვერი ან თუნდაც თანამედროვე კონფიგურაციის ჩვეულებრივი კომპიუტერი), ანუ ფიზიკურად თქვენს ოფისში.

შესაძლებელია ორივე ტიპის CRM-ზე არაავტორიზებული წვდომის მოპოვება, მაგრამ წვდომის სიჩქარე და სიმარტივე განსხვავებულია, განსაკუთრებით თუ ვსაუბრობთ SMB-ებზე, რომლებსაც დიდად არ აინტერესებთ ინფორმაციული უსაფრთხოება.

საშიშროების ნიშანი #1

ღრუბლოვან სისტემაში მონაცემებთან დაკავშირებული პრობლემების მაღალი ალბათობის მიზეზი არის ურთიერთობა, რომელიც დაკავშირებულია რამდენიმე ბმულით: თქვენ (CRM მოიჯარე) - გამყიდველი - პროვაიდერი (არსებობს უფრო გრძელი ვერსია: თქვენ - გამყიდველი - გამყიდველის IT შემკვეთი - პროვაიდერი) . ურთიერთობაში 3-4 ბმულს უფრო მეტი რისკი აქვს, ვიდრე 1-2: პრობლემა შეიძლება წარმოიშვას გამყიდველის მხრიდან (კონტრაქტის შეცვლა, პროვაიდერის სერვისების გადაუხდელობა), პროვაიდერის მხრიდან (ფორსმაჟორი, ჰაკერები, ტექნიკური პრობლემები), შემკვეთის მხარეზე (მენეჯერის ან ინჟინრის შეცვლა) და ა.შ. რა თქმა უნდა, დიდი გამყიდველები ცდილობენ ჰქონდეთ სარეზერვო მონაცემთა ცენტრები, მართონ რისკები და შეინარჩუნონ DevOps განყოფილება, მაგრამ ეს არ გამორიცხავს პრობლემებს.

დესკტოპის CRM ძირითადად არ ქირავდება, მაგრამ ყიდულობს კომპანიას; შესაბამისად, ურთიერთობა უფრო მარტივი და გამჭვირვალე გამოიყურება: CRM-ის განხორციელების დროს, გამყიდველი აკონფიგურირებს უსაფრთხოების აუცილებელ დონეებს (დაშვების უფლებების დიფერენცირებიდან და ფიზიკური USB გასაღებიდან დამთავრებული. სერვერი ბეტონის კედელში და ა.შ.) და კონტროლს გადასცემს კომპანიას, რომელიც ფლობს CRM-ს, რომელსაც შეუძლია გაზარდოს დაცვა, დაიქირაოს სისტემის ადმინისტრატორი ან დაუკავშირდეს მის პროგრამულ მომწოდებელს საჭიროების შემთხვევაში. პრობლემები უკავშირდება თანამშრომლებთან მუშაობას, ქსელის დაცვას და ინფორმაციის ფიზიკურ დაცვას. თუ იყენებთ დესკტოპის CRM-ს, ინტერნეტის სრული გამორთვაც კი არ შეწყვეტს მუშაობას, რადგან მონაცემთა ბაზა მდებარეობს თქვენს „სახლის“ ოფისში.

ჩვენი ერთ-ერთი თანამშრომელი, რომელიც მუშაობდა კომპანიაში, რომელმაც შექმნა ღრუბელზე დაფუძნებული ინტეგრირებული საოფისე სისტემები, მათ შორის CRM, საუბრობს ღრუბლოვან ტექნოლოგიებზე. „ჩემს ერთ-ერთ სამუშაოზე კომპანია ქმნიდა რაღაცას, რაც ძალიან ჰგავს ძირითად CRM-ს და ეს ყველაფერი დაკავშირებული იყო ონლაინ დოკუმენტებთან და ა.შ. ერთ დღეს GA-ში ვნახეთ არანორმალური აქტივობა ჩვენი ერთ-ერთი აბონენტის კლიენტისგან. წარმოიდგინეთ ჩვენი, ანალიტიკოსების სიურპრიზი, როდესაც ჩვენ, არა დეველოპერები, არამედ მაღალი დონის წვდომის მქონე, უბრალოდ შეგვეძლო გავხსნათ ის ინტერფეისი, რომელსაც კლიენტი იყენებდა ბმულის საშუალებით და ვნახოთ, როგორი პოპულარული ნიშანი ჰქონდა მას. სხვათა შორის, როგორც ჩანს, კლიენტს არ ისურვებდა ვინმეს ენახა ეს კომერციული მონაცემები. დიახ, ეს იყო შეცდომა და რამდენიმე წლის განმავლობაში არ გამოსწორდა - ჩემი აზრით, ჯერ კიდევ არსებობს. მას შემდეგ დესკტოპის მოყვარული ვარ და ღრუბლებს ნამდვილად არ ვენდობი, თუმცა, რა თქმა უნდა, მათ ვიყენებთ სამსახურში და პირად ცხოვრებაში, სადაც ასევე გვქონდა სახალისო ფაკაპები“.

ჩვენი გამოკითხვიდან Habré-ზე და ეს მოწინავე კომპანიების თანამშრომლები არიან

ღრუბლოვანი CRM სისტემიდან მონაცემების დაკარგვა შეიძლება იყოს მონაცემთა დაკარგვის გამო სერვერის უკმარისობის, სერვერების მიუწვდომლობის, ფორსმაჟორის, გამყიდველის საქმიანობის შეწყვეტის გამო და ა.შ. ღრუბელი ნიშნავს მუდმივ, უწყვეტ წვდომას ინტერნეტში და დაცვა უნდა იყოს უპრეცედენტო: კოდის, წვდომის უფლებების, კიბერუსაფრთხოების დამატებითი ზომების დონეზე (მაგალითად, ორფაქტორიანი ავთენტიფიკაცია).

საშიშროების ნიშანი #2

ჩვენ არ ვსაუბრობთ ერთ მახასიათებელზე, არამედ მახასიათებელთა ჯგუფზე, რომლებიც დაკავშირებულია გამყიდველთან და მის პოლიტიკასთან. მოდით ჩამოვთვალოთ რამდენიმე მნიშვნელოვანი მაგალითი, რომელიც ჩვენ და ჩვენი თანამშრომლები შეგვხვდა.

• გამყიდველს შეუძლია აირჩიოს არასაკმარისად სანდო მონაცემთა ცენტრი, სადაც კლიენტების DBMS „ბრუნდება“. ის დაზოგავს ფულს, არ გააკონტროლებს SLA-ს, არ გამოთვლის დატვირთვას და შედეგი საბედისწერო იქნება თქვენთვის.
• გამყიდველს შეუძლია უარი თქვას სერვისის თქვენს მიერ არჩეულ მონაცემთა ცენტრში გადაცემის უფლებაზე. ეს არის საკმაოდ გავრცელებული შეზღუდვა SaaS-ისთვის.
• გამყიდველს შეიძლება ჰქონდეს სამართლებრივი ან ეკონომიკური კონფლიქტი ღრუბლოვან პროვაიდერთან, შემდეგ კი „გამოჩენის“ დროს შეიძლება შეიზღუდოს სარეზერვო მოქმედებები ან, მაგალითად, სიჩქარე.
• სარეზერვო ასლების შექმნის სერვისი შეიძლება გაწეული იყოს დამატებითი ფასით. ჩვეულებრივი პრაქტიკა, რომლის შესახებაც CRM სისტემის კლიენტს შეუძლია შეიტყოს მხოლოდ იმ მომენტში, როდესაც საჭიროა სარეზერვო საშუალება, ანუ ყველაზე კრიტიკულ და დაუცველ მომენტში.
• გამყიდველის თანამშრომლებს შეიძლება ჰქონდეთ შეუფერხებელი წვდომა მომხმარებელთა მონაცემებზე.
• შეიძლება მოხდეს ნებისმიერი ხასიათის მონაცემთა გაჟონვა (ადამიანური შეცდომა, თაღლითობა, ჰაკერები და ა.შ.).

როგორც წესი, ეს პრობლემები დაკავშირებულია მცირე ან ახალგაზრდა მოვაჭრეებთან, თუმცა, მსხვილს არაერთხელ შეექმნა პრობლემები (google it). ამიტომ, ყოველთვის უნდა გქონდეთ ინფორმაციის დასაცავად თქვენს მხარეს + უსაფრთხოების საკითხების წინასწარ განხილვა CRM სისტემის არჩეულ პროვაიდერთან. პრობლემისადმი თქვენი დაინტერესების ფაქტი უკვე აიძულებს მიმწოდებელს მოეკიდოს განხორციელებას რაც შეიძლება პასუხისმგებლობით (განსაკუთრებით მნიშვნელოვანია ამის გაკეთება, თუ საქმე გაქვთ არა გამყიდველის ოფისთან, არამედ მის პარტნიორთან, ვისთვისაც ეს არის მნიშვნელოვანია ხელშეკრულების გაფორმება და საკომისიოს მიღება და არა ეს ორფაქტორიანი... კარგად გაიგე).

საშიშროების ნიშანი #3

თქვენს კომპანიაში უსაფრთხოების სამუშაოების ორგანიზება. ერთი წლის წინ, ჩვენ ტრადიციულად ვწერდით უსაფრთხოების შესახებ Habré-ზე და ჩავატარეთ გამოკითხვა. ნიმუში არ იყო ძალიან დიდი, მაგრამ პასუხები საჩვენებელია:

სტატიის ბოლოს მივცემთ ბმულებს ჩვენს პუბლიკაციებზე, სადაც დეტალურად განვიხილეთ ურთიერთობა „კომპანია-თანამშრომლები-უსაფრთხოების“ სისტემაში და აქ შემოგთავაზებთ კითხვების ჩამონათვალს, რომლებზეც პასუხები უნდა მოიძებნოს შიგნით. თქვენი კომპანია (მაშინაც კი, თუ არ გჭირდებათ CRM).

• სად ინახავენ თანამშრომლები პაროლებს?
• როგორ არის ორგანიზებული კომპანიის სერვერებზე შენახვაზე წვდომა?
• როგორ არის დაცული პროგრამული უზრუნველყოფა, რომელიც შეიცავს კომერციულ და ოპერაციულ ინფორმაციას?
• ყველა თანამშრომელს აქვს ანტივირუსული პროგრამა აქტიური?
• რამდენ თანამშრომელს აქვს წვდომა კლიენტის მონაცემებზე და რა დონის წვდომა აქვს ამას?
• რამდენი ახალი დაქირავებული გყავთ და რამდენი თანამშრომელია გასვლის პროცესში?
• რამდენი ხანია დაუკავშირდით მთავარ თანამშრომლებს და მოუსმინეთ მათ თხოვნებსა და საჩივრებს?
• პრინტერების მონიტორინგი ხდება?
• როგორ არის ორგანიზებული პოლიტიკა თქვენი საკუთარი გაჯეტების კომპიუტერთან დასაკავშირებლად, ასევე სამუშაო Wi-Fi-ის გამოყენებისთვის?

ფაქტობრივად, ეს არის ძირითადი კითხვები - კომენტარებში ალბათ ჰარდკორი დაემატება, მაგრამ ეს ის საფუძვლებია, რომლის საფუძვლებიც კი უნდა იცოდეს ინდივიდუალურმა მეწარმემ ორ თანამშრომელთან ერთად.

მაშ, როგორ დავიცვათ თავი?

• სარეზერვო ასლები არის ყველაზე მნიშვნელოვანი რამ, რაც ხშირად ან დავიწყებულია ან არ ზრუნავს. თუ თქვენ გაქვთ დესკტოპის სისტემა, დააყენეთ მონაცემთა სარეზერვო სისტემა მოცემული სიხშირით (მაგალითად, RegionSoft CRM-ისთვის ეს შეიძლება გაკეთდეს გამოყენებით RegionSoft აპლიკაციის სერვერი) და მოაწყეთ ასლების სათანადო შენახვის ორგანიზება. თუ თქვენ გაქვთ ღრუბლოვანი CRM, დარწმუნდით, რომ კონტრაქტის დადებამდე გაარკვიეთ, თუ როგორ არის ორგანიზებული სარეზერვო ასლებით მუშაობა: გჭირდებათ ინფორმაცია სიღრმისა და სიხშირის, შენახვის ადგილის, სარეზერვო ასლის ღირებულების შესახებ (ხშირად მხოლოდ „უახლესი მონაცემების“ სარეზერვო ასლები. ” უფასოა და სრულფასოვანი, უსაფრთხო სარეზერვო კოპირება მოცემულია ფასიანი სერვისის სახით). ზოგადად, ეს ნამდვილად არ არის დაზოგვის ან დაუდევრობის ადგილი. დიახ, არ დაგავიწყდეთ შეამოწმოთ რა არის აღდგენილი სარეზერვო ასლებიდან.
• წვდომის უფლებების გამიჯვნა ფუნქციისა და მონაცემთა დონეზე.
• უსაფრთხოება ქსელის დონეზე - თქვენ უნდა დაუშვათ CRM-ის გამოყენება მხოლოდ საოფისე ქვექსელში, შეზღუდოთ წვდომა მობილური მოწყობილობებისთვის, აკრძალოთ CRM სისტემასთან მუშაობა სახლიდან ან, უფრო უარესი, საზოგადოებრივი ქსელებიდან (სამუშაო ადგილები, კაფეები, კლიენტის ოფისები. და ა.შ.). განსაკუთრებით ფრთხილად იყავით მობილური ვერსიასთან - დაე, ეს იყოს მხოლოდ ძალიან შეკვეცილი ვერსია სამუშაოსთვის.
• ანტივირუსი რეალურ დროში სკანირებით საჭიროა ნებისმიერ შემთხვევაში, მაგრამ განსაკუთრებით კორპორატიული მონაცემთა უსაფრთხოების შემთხვევაში. პოლიტიკის დონეზე, თავად აკრძალეთ მისი გამორთვა.
• კიბერ ჰიგიენის საკითხებში თანამშრომლების ტრენინგი არ არის დროის კარგვა, არამედ გადაუდებელი საჭიროება. აუცილებელია ყველა კოლეგას მივცეთ, რომ მათთვის მნიშვნელოვანია არა მხოლოდ გაფრთხილება, არამედ სწორი რეაგირება მიღებულ საფრთხეზე. ოფისში ინტერნეტის ან თქვენი ელექტრონული ფოსტის გამოყენების აკრძალვა წარსულის საგანია და მწვავე ნეგატივის მიზეზია, ამიტომ მოგიწევთ პრევენციაზე მუშაობა.

რა თქმა უნდა, ღრუბლოვანი სისტემის გამოყენებით, შეგიძლიათ მიაღწიოთ უსაფრთხოების საკმარის დონეს: გამოიყენეთ გამოყოფილი სერვერები, დააკონფიგურიროთ მარშრუტიზატორები და გამოყოთ ტრაფიკი აპლიკაციის დონეზე და მონაცემთა ბაზის დონეზე, გამოიყენოთ პირადი ქვექსელები, შემოიღოთ უსაფრთხოების მკაცრი წესები ადმინისტრატორებისთვის, უზრუნველყოთ უწყვეტი მუშაობა სარეზერვო ასლების საშუალებით. მაქსიმალური საჭირო სიხშირით და სისრულით, ქსელის მთელი საათის განმავლობაში მონიტორინგი... თუ დაფიქრდებით, ეს არც ისე რთულია, არამედ საკმაოდ ძვირი. მაგრამ, როგორც პრაქტიკა გვიჩვენებს, მხოლოდ ზოგიერთი კომპანია, ძირითადად მსხვილი, ატარებს ასეთ ზომებს. ამიტომ, ჩვენ არ მოგერიდებათ კიდევ ერთხელ ვთქვათ: ღრუბელიც და დესკტოპიც არ უნდა იცხოვრონ დამოუკიდებლად; დაიცავით თქვენი მონაცემები.

რამდენიმე მცირე, მაგრამ მნიშვნელოვანი რჩევა CRM სისტემის დანერგვის ყველა შემთხვევისთვის

• შეამოწმეთ გამყიდველი დაუცველობისთვის - მოძებნეთ ინფორმაცია სიტყვების კომბინაციების გამოყენებით: „მომწოდებლის სახელის დაუცველობა“, „მომწოდებლის სახელი გატეხილია“, „მომწოდებლის სახელის მონაცემების გაჟონვა“. ეს არ უნდა იყოს ერთადერთი პარამეტრი ახალი CRM სისტემის ძიებაში, მაგრამ უბრალოდ აუცილებელია ქვექერქის მონიშვნა და განსაკუთრებით მნიშვნელოვანია მომხდარი ინციდენტების მიზეზების გაგება.
• ჰკითხეთ გამყიდველს მონაცემთა ცენტრის შესახებ: ხელმისაწვდომობა, რამდენია, როგორ არის ორგანიზებული failover.
• დააყენეთ უსაფრთხოების ნიშნები თქვენს CRM-ში, აკონტროლეთ აქტივობა სისტემაში და უჩვეულო მწვერვალები.
• გამორთეთ მოხსენებების ექსპორტი და წვდომა API-ს მეშვეობით არა-ძირითადი თანამშრომლებისთვის - ანუ მათთვის, ვისაც ეს ფუნქციები არ სჭირდება მათი რეგულარული საქმიანობისთვის.
• დარწმუნდით, რომ თქვენი CRM სისტემა კონფიგურირებულია პროცესების ჩასაწერად და მომხმარებლის ქმედებების ჩასაწერად.

ეს წვრილმანია, მაგრამ ისინი შესანიშნავად ავსებენ საერთო სურათს. და, ფაქტობრივად, არცერთი წვრილმანი არ არის უსაფრთხო.

CRM სისტემის დანერგვით, თქვენ უზრუნველყოფთ თქვენი მონაცემების უსაფრთხოებას - მაგრამ მხოლოდ იმ შემთხვევაში, თუ იმპლემენტაცია განხორციელდება კომპეტენტურად და ინფორმაციის უსაფრთხოების საკითხები უკანა პლანზე არ გადადის. გეთანხმები, სისულელეა იყიდო მანქანა და არ შეამოწმო მუხრუჭები, ABS, აირბალიშები, უსაფრთხოების ღვედები, EDS. მთავარი ხომ უბრალოდ წასვლა კი არ არის, არამედ უსაფრთხოდ წასვლა და იქ მშვიდად და მშვიდად მოხვედრა. იგივეა ბიზნესთან დაკავშირებით.

და დაიმახსოვრეთ: თუ შრომის უსაფრთხოების წესები სისხლით არის დაწერილი, ბიზნესის კიბერუსაფრთხოების წესები იწერება ფულით.

კიბერუსაფრთხოების თემაზე და მასში CRM სისტემის ადგილის შესახებ, შეგიძლიათ წაიკითხოთ ჩვენი დეტალური სტატიები:

• ძირითადი ბიზნეს ინსტინქტი: კორპორატიული უსაფრთხოების ზღვარი — კორპორატიულ სფეროში უსაფრთხოების შესაძლო საფრთხეების მიმოხილვა და გამოვლენის სავარაუდო სქემა.
• უნდა დაიცვათ თუ არა მონაცემები თანამშრომლებისგან? — დეტალური ანალიზი იმისა, თუ როგორ შეუძლიათ თანამშრომლებმა ზიანი მიაყენონ თქვენს ბიზნესს და როგორ აკეთებენ ამას კომერციულ სფეროში.

თუ თქვენ ეძებთ CRM სისტემას, მაშინ ჩართეთ RegionSoft CRM 31 მარტამდე 15% ფასდაკლება. თუ გჭირდებათ CRM ან ERP, ყურადღებით შეისწავლეთ ჩვენი პროდუქტები და შეადარეთ მათი შესაძლებლობები თქვენს მიზნებსა და ამოცანებს. თუ თქვენ გაქვთ რაიმე შეკითხვა ან სირთულე, მოგვწერეთ ან დარეკეთ, ჩვენ მოვაწყობთ თქვენთვის ინდივიდუალურ ონლაინ პრეზენტაციას - რეიტინგებისა და ზარების და სასტვენების გარეშე.

ჩვენი არხი Telegram-ში, რომელშიც, რეკლამის გარეშე, ჩვენ ვწერთ არც თუ ისე ოფიციალურ რაღაცებს CRM-სა და ბიზნესზე.

წყარო: www.habr.com