კორპორატიული დაუცველობა

2008 წელს შევძელი IT კომპანიის მონახულება. ყველა თანამშრომელში იყო რაღაც არაჯანსაღი დაძაბულობა. მიზეზი მარტივი აღმოჩნდა: მობილური ტელეფონები ოფისის შესასვლელთან არის ყუთში, უკნიდან არის კამერა, ოფისში 2 დიდი დამატებითი „გამომხედავი“ კამერა და მონიტორინგის პროგრამული უზრუნველყოფა keylogger-ით. დიახ, ეს არ არის კომპანია, რომელმაც შეიმუშავა SORM ან თვითმფრინავის სიცოცხლის მხარდაჭერის სისტემები, არამედ უბრალოდ ბიზნეს აპლიკაციის პროგრამული უზრუნველყოფის შემქმნელია, რომელიც ახლა შეიწოვება, დამსხვრეულია და აღარ არსებობს (რაც ლოგიკური ჩანს). თუ ახლა გაჭიმავთ და ფიქრობთ, რომ თქვენს ოფისში ჰამაკებით და ვაზებით M&M-ით, ეს ნამდვილად ასე არ არის, შეიძლება ძალიან ცდებით - უბრალოდ, 11 წლის განმავლობაში კონტროლი ისწავლა იყო უხილავი და სწორი, შეხვედრების გარეშე. ეწვია საიტები და გადმოწერილი ფილმები.

ნუთუ მართლა შეუძლებელია ამ ყველაფრის გარეშე, მაგრამ რაც შეეხება ნდობას, ერთგულებას, რწმენას ადამიანების მიმართ? გინდ დაიჯერეთ თუ არა, ისეთივე ბევრი კომპანიაა უსაფრთხოების ზომების გარეშე. მაგრამ თანამშრომლები ახერხებენ არეულობას აქაც და იქაც - უბრალოდ იმიტომ, რომ ადამიანურ ფაქტორს შეუძლია გაანადგუროს სამყარო და არა მხოლოდ თქვენი კომპანია. მაშ, სად შეუძლიათ თქვენს თანამშრომლებს თავი დააღწიონ ბოროტებას?

ეს არ არის ძალიან სერიოზული პოსტი, რომელსაც აქვს ზუსტად ორი ფუნქცია: ოდნავ გაახალისოს ყოველდღიური ცხოვრება და შეგახსენოთ ძირითადი უსაფრთხოების საკითხები, რომლებიც ხშირად დავიწყებულია. ო, და კიდევ ერთხელ შეგახსენებთ მაგარი და უსაფრთხო CRM სისტემა — ასეთი პროგრამული უზრუნველყოფა არ არის უსაფრთხოების ზღვარი? 🙂

მოდით გადავიდეთ შემთხვევით რეჟიმში!

პაროლები, პაროლები, პაროლები...

მათზე ლაპარაკობ და აღშფოთების ტალღა გიტრიალებს: როგორ შეიძლებაო, ამდენჯერ უთხრეს მსოფლიოს, მაგრამ საქმე ისევ იქაა! ყველა დონის კომპანიებში, ინდივიდუალური მეწარმეებიდან დაწყებული მრავალეროვნული კორპორაციებით დამთავრებული, ეს ძალიან მტკივნეული ადგილია. ხანდახან მეჩვენება, რომ თუ ხვალ ნამდვილ Death Star-ს ააშენებენ, ადმინისტრაციულ პანელში იქნება რაღაც admin/admin. მაშ, რას უნდა ველოდოთ ჩვეულებრივი მომხმარებლებისგან, ვისთვისაც მათი საკუთარი VKontakte გვერდი ბევრად უფრო ძვირია, ვიდრე კორპორატიული ანგარიში? აქ არის შესამოწმებელი პუნქტები:

• პაროლების დაწერა ფურცლებზე, კლავიატურის უკანა მხარეს, მონიტორზე, კლავიატურის ქვეშ მაგიდაზე, მაუსის ქვედა სტიკერზე (ეშმაკური!) - თანამშრომლებმა ეს არასდროს არ უნდა გააკეთონ. და არა იმიტომ, რომ შემოვა საშინელი ჰაკერი და ჩამოტვირთავს მთელ 1C-ს ფლეშ დრაივზე ლანჩის დროს, არამედ იმიტომ, რომ შეიძლება იყოს განაწყენებული საშა ოფისში, რომელიც აპირებს თავის დანებებას და რაიმე ბინძური რამის გაკეთებას ან ინფორმაციის ბოლოჯერ წაღებას. . რატომ არ გააკეთეთ ეს თქვენს შემდეგ ლანჩზე?

Ეს არის ის, რაც? ეს ნივთი ინახავს ჩემს ყველა პაროლს

• მარტივი პაროლების დაყენება კომპიუტერში და სამუშაო პროგრამებში შესასვლელად. დაბადების თარიღები, qwerty123 და თუნდაც asdf არის კომბინაციები, რომლებიც ეკუთვნის ხუმრობებსა და ბაშორგს და არა კორპორატიული უსაფრთხოების სისტემას. დააყენეთ მოთხოვნები პაროლებზე და მათ სიგრძეზე და დააყენეთ ჩანაცვლების სიხშირე.

პაროლი საცვლების მსგავსია: ხშირად შეცვალე, არ გაუზიარო მეგობრებს, გრძელი ჯობია, იყავი იდუმალი, ყველგან არ გაფანტო.

• გამყიდველის ნაგულისხმევი პროგრამის შესვლის პაროლები ხარვეზებია, თუმც მხოლოდ იმიტომ, რომ გამყიდველის თითქმის ყველა თანამშრომელმა იცის ისინი, და თუ საქმე გაქვთ ღრუბელში ვებზე დაფუძნებულ სისტემასთან, მონაცემების მოპოვება არავის გაუჭირდება. მით უმეტეს, თუ თქვენ ასევე გაქვთ ქსელის უსაფრთხოება "არ მოწიოთ კაბელი".
• აუხსენით თანამშრომლებს, რომ პაროლის მინიშნება ოპერაციულ სისტემაში არ უნდა გამოიყურებოდეს „ჩემი დაბადების დღე“, „ქალიშვილის სახელი“, „Gvoz-dika-78545-ap#1! ინგლისურად." ან „კვარტები და ერთი და ნული“.    

ჩემი კატა შესანიშნავ პაროლებს მაძლევს! ის ჩემს კლავიატურაზე დადის

საქმეებზე ფიზიკური წვდომა

როგორ აწყობს თქვენი კომპანია წვდომას საბუღალტრო და პერსონალის დოკუმენტაციაზე (მაგალითად, თანამშრომლების პირად ფაილებზე)? ნება მომეცით გამოვიცნო: თუ ეს არის მცირე ბიზნესი, მაშინ ბუღალტერიის განყოფილებაში ან უფროსის ოფისში საქაღალდეებში თაროებზე ან კარადაში; თუ ეს არის დიდი ბიზნესი, მაშინ HR განყოფილებაში თაროებზე. მაგრამ თუ ის ძალიან დიდია, მაშინ, სავარაუდოდ, ყველაფერი სწორია: ცალკე ოფისი ან ბლოკი მაგნიტური გასაღებით, სადაც მხოლოდ გარკვეულ თანამშრომლებს აქვთ წვდომა და იქ მისასვლელად, თქვენ უნდა დაურეკოთ ერთ-ერთ მათგანს და შეხვიდეთ ამ კვანძში მათი თანდასწრებით. არაფერია რთული ნებისმიერ ბიზნესში ასეთი დაცვის გაკეთებაში, ან თუნდაც ისწავლო არ დაწერო ოფისის სეიფის პაროლი ცარცით კარზე ან კედელზე (ყველაფერი რეალურ მოვლენებზეა დაფუძნებული, ნუ იცინი).

Რატომ არის ეს მნიშვნელოვანი? პირველ რიგში, მუშებს აქვთ პათოლოგიური სურვილი, გაარკვიონ ყველაზე საიდუმლო რამ ერთმანეთზე: ოჯახური მდგომარეობა, ხელფასი, სამედიცინო დიაგნოზი, განათლება და ა.შ. ეს არის ასეთი კომპრომისი საოფისე კონკურენციაში. და თქვენ აბსოლუტურად არ ისარგებლებთ იმ ჩხუბით, რომელიც წარმოიქმნება, როდესაც დიზაინერი პეტია აღმოაჩენს, რომ ის 20 ათასით ნაკლებს გამოიმუშავებს, ვიდრე დიზაინერ ალისა. მეორეც, იქ თანამშრომლებს შეუძლიათ წვდომა კომპანიის ფინანსურ ინფორმაციაზე (ბალანსები, წლიური ანგარიშები, კონტრაქტები). მესამე, რაღაც შეიძლება უბრალოდ დაიკარგოს, დაზიანდეს ან მოიპაროს, რათა დაიფაროს კვალი საკუთარ სამუშაო ისტორიაში.

საწყობი, სადაც ვიღაც დანაკარგია, ვიღაც განძი

თუ თქვენ გაქვთ საწყობი, ჩათვალეთ, რომ ადრე თუ გვიან გარანტირებული გაქვთ კრიმინალებთან შეხვედრა - უბრალოდ ასე მუშაობს ადამიანის ფსიქოლოგია, რომელიც ხედავს პროდუქციის დიდ რაოდენობას და მტკიცედ სჯერა, რომ ცოტა ბევრი არ არის ძარცვა, არამედ გაზიარება. და ამ გროვიდან საქონლის ერთეული შეიძლება ღირდეს 200 ათასი, ან 300 ათასი, ან რამდენიმე მილიონი. სამწუხაროდ, ვერაფერი შეაჩერებს ქურდობას, გარდა პედანტური და ტოტალური კონტროლისა და აღრიცხვისა: კამერები, შტრიხკოდების გამოყენებით მიღება და ჩამოწერა, საწყობის აღრიცხვის ავტომატიზაცია (მაგალითად, ჩვენს RegionSoft CRM საწყობის აღრიცხვა ორგანიზებულია ისე, რომ მენეჯერს და ზედამხედველს შეუძლია რეალურ დროში ნახოს საქონლის მოძრაობა საწყობში).

ამიტომ შეიარაღე შენი საწყობი კბილებამდე, უზრუნველყავი ფიზიკური დაცვა გარე მტრისგან და სრული დაცვა შიდა მტრისგან. ტრანსპორტის, ლოჯისტიკისა და საწყობების თანამშრომლებმა მკაფიოდ უნდა გააცნობიერონ, რომ არის კონტროლი, მუშაობს და ისინი თითქმის თავს დაისაჯებენ.

*ჰეი, ინფრასტრუქტურაში ხელებს ნუ ურტყამ

თუ ამბავი სერვერის ოთახისა და დამლაგებელი ქალბატონის შესახებ უკვე გადააჭარბა თავის თავს და დიდი ხანია გადავიდა სხვა ინდუსტრიების ზღაპრებში (მაგალითად, იგივე მოხდა იმავე პალატაში ვენტილატორის მისტიურ გამორთვაზე), მაშინ დანარჩენი რეალობად რჩება. . მცირე და საშუალო ბიზნესის ქსელისა და IT უსაფრთხოება სასურველს ტოვებს და ეს ხშირად არ არის დამოკიდებული იმაზე, გყავთ თქვენი საკუთარი სისტემის ადმინისტრატორი თუ მოწვეული. ეს უკანასკნელი ხშირად უკეთ უმკლავდება.

მაშ, რა შეუძლიათ აქ თანამშრომლებს?

• ყველაზე სასიამოვნო და უვნებელი რამ არის სერვერის ოთახში წასვლა, მავთულის მოჭიმვა, ყურება, ჩაის დაღვრა, ჭუჭყიანი წასმა ან რაიმეს კონფიგურაციის მცდელობა. ეს განსაკუთრებით ეხება „დარწმუნებულ და მოწინავე მომხმარებლებს“, რომლებიც გმირულად ასწავლიან თავიანთ კოლეგებს ანტივირუსის გამორთვას და კომპიუტერზე დაცვის გვერდის ავლით და დარწმუნებულები არიან, რომ ისინი სერვერის ოთახის თანდაყოლილი ღმერთები არიან. ზოგადად, უფლებამოსილი შეზღუდული წვდომა არის თქვენი ყველაფერი.
• აღჭურვილობის ქურდობა და კომპონენტების შეცვლა. გიყვართ თქვენი კომპანია და დაყენებული გაქვთ მძლავრი ვიდეო ბარათები ყველასთვის, რათა ბილინგის სისტემამ, CRM-მა და სხვამ იდეალურად იმუშაოს? დიდი! მხოლოდ ცბიერი ბიჭები (და ზოგჯერ გოგონები) ადვილად ჩაანაცვლებენ მათ სახლის მოდელით, სახლში კი ახალ საოფისე მოდელზე გამართავენ თამაშებს - მაგრამ ნახევარმა მსოფლიომ არ იცის. იგივე ამბავია კლავიატურებზე, მაუსებთან, ქულერებთან, UPS-ებთან და ყველაფერს, რაც შეიძლება როგორმე შეიცვალოს ტექნიკის კონფიგურაციის ფარგლებში. შედეგად თქვენ ეკისრებათ ქონების დაზიანების, მისი სრული დაკარგვის რისკი და ამავდროულად ვერ იღებთ საინფორმაციო სისტემებთან და აპლიკაციებთან მუშაობის სასურველ სიჩქარეს და ხარისხს. რაც ზოგავს არის მონიტორინგის სისტემა (ITSM სისტემა) კონფიგურირებული კონფიგურაციის კონტროლით), რომელიც უნდა იყოს მიწოდებული უხრწნელი და პრინციპული სისტემის ადმინისტრატორით.

იქნებ გსურთ მოძებნოთ უკეთესი უსაფრთხოების სისტემა? არ ვარ დარწმუნებული, საკმარისია თუ არა ეს ნიშანი

• საკუთარი მოდემის, წვდომის წერტილების ან რაიმე სახის გაზიარებული Wi-Fi-ის გამოყენება ფაილებზე წვდომას ნაკლებად უსაფრთხოს და პრაქტიკულად უკონტროლოს ხდის, რაც შეიძლება ისარგებლონ თავდამსხმელებმა (მათ შორის, თანამშრომლებთან შეთანხმებისას). გარდა ამისა, იმის ალბათობა, რომ თანამშრომელი "საკუთარი ინტერნეტით" სამუშაო საათებს ატარებს YouTube-ზე, იუმორისტულ საიტებსა და სოციალურ ქსელებში, გაცილებით მაღალია.  
• ერთიანი პაროლები და შესვლა საიტის ადმინისტრაციულ ზონაში წვდომისთვის, CMS, აპლიკაციის პროგრამული უზრუნველყოფა არის საშინელი რამ, რაც აქცევს უუნარო ან მავნე თანამშრომელს მიუწვდომელ შურისმაძიებლად. თუ თქვენ გყავთ 5 ადამიანი ერთი და იგივე ქვექსელიდან ერთიდაიგივე შესვლა/პაროლით, რომლებიც შემოდიან ბანერის დასაყენებლად, სარეკლამო ბმულების და მეტრიკის შესამოწმებლად, განლაგების შესწორებისა და განახლების ატვირთვისთვის, ვერასოდეს გამოიცნობთ, რომელმა მათგანმა გადააქცია შემთხვევით CSS გოგრა. ამიტომ: სხვადასხვა შესვლა, სხვადასხვა პაროლები, მოქმედებების აღრიცხვა და წვდომის უფლებების დიფერენციაცია.
• ზედმეტია იმის თქმა არალიცენზირებულ პროგრამულ უზრუნველყოფაზე, რომელსაც თანამშრომლები ატარებენ თავიანთ კომპიუტერებზე, რათა დაარედაქტირონ რამდენიმე ფოტო სამუშაო საათებში ან შექმნან რაიმე ძალიან ჰობისთან დაკავშირებული. არ გსმენიათ შინაგან საქმეთა ცენტრალური სამმართველოს „კ“ განყოფილების შემოწმების შესახებ? მაშინ ის შენთან მოდის!
• ანტივირუსი უნდა მუშაობდეს. დიახ, ზოგიერთმა მათგანმა შეიძლება შეანელოს თქვენი კომპიუტერი, გაღიზიანდეთ და, ზოგადად, სიმხდალის ნიშანია, მაგრამ უმჯობესია ამის თავიდან აცილება, ვიდრე მოგვიანებით გადაიხადოთ შეფერხებით ან, უარესი, მოპარული მონაცემებით.
• ოპერაციული სისტემის გაფრთხილებები აპლიკაციის ინსტალაციის საშიშროების შესახებ არ უნდა იყოს იგნორირებული. დღეს სამუშაოსთვის რაიმეს ჩამოტვირთვა წამებისა და წუთების საკითხია. მაგალითად, Direct.Commander ან AdWords რედაქტორი, ზოგიერთი SEO პარსერი და ა.შ. თუ ყველაფერი მეტ-ნაკლებად ნათელია Yandex-ისა და Google-ის პროდუქტებთან, მაშინ სხვა პიკრეიზერმა, უფასო ვირუსის გამწმენდმა, ვიდეო რედაქტორმა სამი ეფექტით, ეკრანის ანაბეჭდებით, სკაიპის ჩამწერებით და სხვა „პატარა პროგრამებით“ შეიძლება ზიანი მიაყენოს როგორც ინდივიდუალურ კომპიუტერს, ასევე მთელ კომპანიის ქსელს. . ასწავლეთ მომხმარებლებს წაიკითხონ რა სურს კომპიუტერს მათგან, სანამ ისინი დაურეკავენ სისტემის ადმინისტრატორს და იტყვიან, რომ „ყველაფერი მკვდარია“. ზოგიერთ კომპანიაში საკითხი მარტივად წყდება: ბევრი გადმოწერილი სასარგებლო პროგრამა ინახება ქსელის წილზე და ასევე განთავსებულია შესაფერისი ონლაინ გადაწყვეტილებების სია.
• BYOD პოლიტიკა ან, პირიქით, ოფისის გარეთ სამუშაო აღჭურვილობის გამოყენების დაშვების პოლიტიკა უსაფრთხოების ძალიან ცუდი მხარეა. ამ შემთხვევაში ტექნოლოგიაზე წვდომა აქვთ ნათესავებს, მეგობრებს, ბავშვებს, საზოგადოებრივ დაუცველ ქსელებს და ა.შ. ეს არის წმინდა რუსული რულეტკა - შეგიძლიათ 5 წელი იაროთ და გაუმკლავდეთ, მაგრამ შეგიძლიათ დაკარგოთ ან დააზიანოთ თქვენი ყველა დოკუმენტი და ღირებული ფაილი. გარდა ამისა, თუ თანამშრომელს აქვს მავნე განზრახვა, ეს ისეთივე მარტივია, როგორც ორი ბაიტის გაგზავნა მონაცემების გაჟონვისთვის "მოსიარულე" აღჭურვილობით. თქვენ ასევე უნდა გახსოვდეთ, რომ თანამშრომლები ხშირად გადასცემენ ფაილებს მათ პერსონალურ კომპიუტერებს შორის, რამაც შეიძლება კვლავ შექმნას უსაფრთხოების ხარვეზები.
• თქვენი მოწყობილობების ჩაკეტვა, როცა არ ხართ, კარგი ჩვევაა როგორც კორპორატიული, ასევე პირადი გამოყენებისთვის. ისევ გიცავთ ცნობისმოყვარე კოლეგებისგან, ნაცნობებისგან და საჯარო ადგილებში შემოჭრილებისგან. ძნელია ამის შეგუება, მაგრამ ჩემს სამუშაო ადგილზე მე მქონდა შესანიშნავი გამოცდილება: კოლეგები მიუახლოვდნენ განბლოკილ კომპიუტერს და Paint გაიხსნა მთელ ფანჯარაში წარწერით "დაბლოკე კომპიუტერი!" და რაღაც შეიცვალა მუშაობაში, მაგალითად, ბოლო ამოტუმბული ასამბლეა დაინგრა ან ბოლო შემოღებული ხარვეზი მოიხსნა (ეს იყო ტესტირების ჯგუფი). სასტიკია, მაგრამ 1-2 ჯერ საკმარისი იყო ყველაზე ხისთვისაც კი. თუმცა, მეეჭვება, რომ არა IT ადამიანებს არ ესმით ასეთი იუმორი.
• მაგრამ ყველაზე უარესი ცოდვა, რა თქმა უნდა, სისტემის ადმინისტრატორსა და მენეჯმენტს ეკისრება - თუ ისინი კატეგორიულად არ იყენებენ მოძრაობის კონტროლის სისტემებს, აღჭურვილობას, ლიცენზიებს და ა.შ.

ეს, რა თქმა უნდა, საფუძველია, რადგან IT ინფრასტრუქტურა სწორედ ის ადგილია, სადაც რაც უფრო შორს არის ტყეში, მით მეტი შეშაა. და ყველას უნდა ჰქონდეს ეს ბაზა და არ შეიცვალოს სიტყვებით "ჩვენ ყველას ვენდობით ერთმანეთს", "ჩვენ ვართ ოჯახი", "ვის სჭირდება" - ვაი, ეს ჯერ-ჯერობით.

ეს არის ინტერნეტი, პატარავ, მათ შეუძლიათ ბევრი რამ იცოდნენ შენზე.

დროა შემოვიტანოთ ინტერნეტის უსაფრთხო მართვა სკოლაში ცხოვრების უსაფრთხოების კურსში - და ეს საერთოდ არ ეხება იმ ზომებს, რომლებშიც ჩაძირული ვართ გარედან. ეს კონკრეტულად ეხება ბმულის ლინკიდან გარჩევის შესაძლებლობას, იმის გაგებას, თუ სად არის ფიშინგი და სად არის თაღლითობა, არა ელ.ფოსტის დანართების გახსნა თემაზე „შერიგების მოხსენება“ უცნობი მისამართიდან მისი გაგების გარეშე და ა.შ. მართალია, როგორც ჩანს, ეს ყველაფერი სკოლის მოსწავლეებმა უკვე აითვისეს, თანამშრომლებმა კი – არა. არსებობს უამრავი ხრიკი და შეცდომა, რამაც შეიძლება საფრთხე შეუქმნას მთელ კომპანიას ერთდროულად.

• სოციალური ქსელები ინტერნეტის ის ნაწილია, რომელსაც სამუშაო ადგილი არ აქვს, მაგრამ მათი დაბლოკვა კომპანიის დონეზე 2019 წელს არაპოპულარული და დემოტივაციის ღონისძიებაა. ამიტომ, თქვენ უბრალოდ უნდა დაწეროთ ყველა თანამშრომელს, თუ როგორ შეამოწმონ ბმულების უკანონობა, მოუყვეთ თაღლითობის ტიპების შესახებ და სთხოვოთ მათ მუშაობა სამსახურში.

• ფოსტა არის მტკივნეული ადგილი და, ალბათ, ყველაზე პოპულარული გზა ინფორმაციის მოსაპარად, მავნე პროგრამების დასაყენებლად და კომპიუტერისა და მთელი ქსელის დასაინფიცირებლად. სამწუხაროდ, ბევრი დამსაქმებელი თვლის ელ.ფოსტის კლიენტს ხარჯების დაზოგვის ინსტრუმენტად და იყენებს უფასო სერვისებს, რომლებიც დღეში იღებენ 200 სპამ წერილს, რომლებიც ხვდებიან ფილტრებით და ა.შ. და ზოგიერთი უპასუხისმგებლო ადამიანი ხსნის ასეთ წერილებს და დანართებს, ბმულებს, სურათებს - როგორც ჩანს, იმედოვნებენ, რომ შავკანიანმა პრინცმა მათ მემკვიდრეობა დაუტოვა. რის შემდეგაც ადმინისტრატორს ბევრი, ბევრი სამუშაო აქვს. ან ასე იყო გამიზნული? სხვათა შორის, კიდევ ერთი სასტიკი ამბავი: ერთ კომპანიაში, სისტემის ადმინისტრატორს ყოველი სპამის წერილისთვის, KPI მცირდებოდა. ზოგადად, ერთი თვის შემდეგ არ იყო სპამი - პრაქტიკა მიიღო მშობელმა ორგანიზაციამ და დღემდე არ არის სპამი. ჩვენ ეს საკითხი ელეგანტურად გადავწყვიტეთ - შევიმუშავეთ ჩვენი ელ.ფოსტის კლიენტი და ჩავაშენეთ ის ჩვენს საკუთარში RegionSoft CRMასე რომ, ყველა ჩვენი კლიენტი ასევე იღებს ასეთ მოსახერხებელ ფუნქციას.

შემდეგ ჯერზე, როდესაც მიიღებთ უცნაურ წერილს ქაღალდის სამაგრის სიმბოლოთი, არ დააჭიროთ მასზე!

• მესინჯერები ასევე წარმოადგენენ ყველა სახის სახიფათო ბმულების წყაროს, მაგრამ ეს ბევრად ნაკლები ბოროტებაა, ვიდრე ფოსტა (ჩათებში ჩატში დახარჯულ დროს არ ჩავთვლით).

როგორც ჩანს, ეს ყველაფერი წვრილმანია. თუმცა, თითოეულ ამ წვრილმანს შეიძლება ჰქონდეს დამღუპველი შედეგები, განსაკუთრებით თუ თქვენი კომპანია კონკურენტის თავდასხმის სამიზნეა. და ეს შეიძლება მოხდეს ფაქტიურად ნებისმიერს.

მოლაპარაკე თანამშრომლები

ეს არის სწორედ ადამიანური ფაქტორი, რომლის მოშორებაც გაგიჭირდებათ. თანამშრომლებს შეუძლიათ განიხილონ სამუშაო დერეფანში, კაფეში, ქუჩაში, კლიენტის სახლში, ხმამაღლა ისაუბრონ სხვა კლიენტზე, ისაუბრონ სამუშაო მიღწევებზე და პროექტებზე სახლში. რა თქმა უნდა, იმის ალბათობა, რომ კონკურენტი თქვენს უკან დგას, უმნიშვნელოა (თუ არ ხართ იმავე ბიზნეს ცენტრში - ეს მოხდა), მაგრამ იმის შესაძლებლობა, რომ ბიჭი, რომელიც ნათლად ამბობს თავის ბიზნეს საქმეებს, გადაიღებს სმარტფონზე და გამოქვეყნდება YouTube, უცნაურად საკმარისია, უფრო მაღალია. მაგრამ ესეც სისულელეა. სისულელე არ არის, როცა შენი თანამშრომლები ნებით წარმოადგენენ ინფორმაციას პროდუქტის ან კომპანიის შესახებ ტრენინგებზე, კონფერენციებზე, შეხვედრებზე, პროფესიულ ფორუმებზე ან თუნდაც Habré-ზე. უფრო მეტიც, ადამიანები ხშირად მიზანმიმართულად უწოდებენ ოპონენტებს ასეთ საუბრებზე, რათა ჩაატარონ კონკურენტული დაზვერვა.

გამჟღავნებული ამბავი. ერთ გალაქტიკური მასშტაბის IT კონფერენციაზე, სექციის მომხსენებელმა სლაიდზე ჩამოაყალიბა დიდი კომპანიის IT ინფრასტრუქტურის ორგანიზაციის სრული დიაგრამა (ტოპ 20). სქემა იყო მეგა შთამბეჭდავი, უბრალოდ კოსმოსური, თითქმის ყველამ გადაიღო იგი და ის მყისიერად გაფრინდა სოციალურ ქსელებში დიდი მიმოხილვებით. ჰოდა, მაშინ მომხსენებელმა დაიჭირა ისინი გეოტეგების, სტენდების, სოციალური მედიის გამოყენებით. მათი ქსელები, ვინც დაპოსტეს და სთხოვეს წაშლა, რადგან საკმაოდ სწრაფად დაურეკეს და აჰ-ტა-ტა თქვეს. ჭკუა ჯაშუშისთვის ღვთის საჩუქარია.

უმეცრება... სასჯელისაგან გიხსნის

კასპერსკის ლაბორატორიის 2017 წლის გლობალური ანგარიშის მიხედვით, ბიზნესების შესახებ, რომლებმაც განიცადეს კიბერუსაფრთხოების ინციდენტები 12 თვის განმავლობაში, ყველაზე სერიოზული ინციდენტის ტიპებიდან მეათიდან ერთი (11%) დაკავშირებულია უყურადღებო და არაინფორმირებულ თანამშრომლებთან.

არ იფიქროთ, რომ თანამშრომლებმა ყველაფერი იციან კორპორატიული უსაფრთხოების ზომების შესახებ, დარწმუნდით, რომ გააფრთხილეთ ისინი, ჩაატარეთ ტრენინგი, გააკეთეთ საინტერესო პერიოდული გაზეთები უსაფრთხოების საკითხებზე, გამართეთ შეხვედრები პიცაზე და კვლავ განმარტეთ საკითხები. და დიახ, მაგარი ლაიფ ჰაკია - მონიშნეთ ყველა დაბეჭდილი და ელექტრონული ინფორმაცია ფერებით, ნიშნებით, წარწერებით: სავაჭრო საიდუმლო, საიდუმლო, ოფიციალური გამოყენებისთვის, ზოგადი წვდომა. ეს ნამდვილად მუშაობს.

თანამედროვე სამყარომ კომპანიებს ძალიან დელიკატურ მდგომარეობაში დააყენა: აუცილებელია შეინარჩუნოს ბალანსი თანამშრომლის სურვილს, არამარტო იმუშაოს სამსახურში, არამედ მიიღოს გასართობი კონტენტი ფონზე/შესვენების დროს და მკაცრი კორპორატიული უსაფრთხოების წესებს შორის. თუ თქვენ ჩართავთ ჰიპერკონტროლის და სულელური თვალთვალის პროგრამებს (დიახ, არა ბეჭდური შეცდომა - ეს არ არის უსაფრთხოება, ეს არის პარანოია) და კამერებს თქვენს უკან, მაშინ თანამშრომლების ნდობა კომპანიის მიმართ შემცირდება, მაგრამ ნდობის შენარჩუნება ასევე კორპორატიული უსაფრთხოების ინსტრუმენტია. .

ამიტომ, იცოდეთ როდის შეჩერდეთ, პატივი ეცით თქვენს თანამშრომლებს და გააკეთეთ სარეზერვო ასლები. და რაც მთავარია, უპირატესობა მიანიჭეთ უსაფრთხოებას და არა პიროვნულ პარანოიას.

Თუ გჭირდება CRM ან ERP - დააკვირდით ჩვენს პროდუქტებს და შეადარეთ მათი შესაძლებლობები თქვენს მიზნებსა და ამოცანებს. თუ თქვენ გაქვთ რაიმე შეკითხვა ან სირთულე, მოგვწერეთ ან დარეკეთ, ჩვენ მოვაწყობთ თქვენთვის ინდივიდუალურ ონლაინ პრეზენტაციას - რეიტინგებისა და ზარების და სასტვენების გარეშე.

ჩვენი არხი Telegram-ში, რომელშიც, რეკლამის გარეშე, ჩვენ ვწერთ არც თუ ისე ოფიციალურ რაღაცებს CRM-სა და ბიზნესზე.

წყარო: www.habr.com