कॉर्पोरेट असुरक्षितता

2008 मध्ये, मी एका आयटी कंपनीला भेट देऊ शकलो. प्रत्येक कर्मचाऱ्यात एक प्रकारचा अस्वास्थ्यकर तणाव होता. कारण सोपे होते: कार्यालयाच्या प्रवेशद्वारावर मोबाइल फोन एका बॉक्समध्ये आहेत, मागे एक कॅमेरा आहे, कार्यालयात 2 मोठे अतिरिक्त “दिसणारे” कॅमेरे आहेत आणि कीलॉगरसह मॉनिटरिंग सॉफ्टवेअर आहे. आणि हो, ही एसओआरएम किंवा एअरक्राफ्ट लाइफ सपोर्ट सिस्टीम विकसित करणारी कंपनी नाही, तर फक्त बिझनेस अॅप्लिकेशन सॉफ्टवेअरची डेव्हलपर आहे, जी आता शोषली गेली आहे, चिरडली गेली आहे आणि आता अस्तित्वात नाही (जे तार्किक वाटते). जर तुम्ही आता ताणून धरत असाल आणि तुमच्या ऑफिसमध्ये फुलदाण्यांमध्ये हॅमॉक्स आणि एमअँडएम असे नक्कीच नाही, तर तुमची खूप चूक होऊ शकते - हे फक्त 11 वर्षांमध्ये नियंत्रण अदृश्य आणि योग्य असल्याचे शिकले आहे. साइट्सना भेट दिली आणि चित्रपट डाउनलोड केले.

मग या सगळ्याशिवाय हे खरंच अशक्य आहे का, पण लोकांवरचा विश्वास, निष्ठा, विश्वास याचं काय? यावर विश्वास ठेवा किंवा नाही, अशा अनेक कंपन्या आहेत ज्यात सुरक्षा उपाय नाहीत. परंतु कर्मचारी इकडे तिकडे गोंधळ घालतात - फक्त कारण मानवी घटक केवळ तुमची कंपनीच नव्हे तर जगाचा नाश करू शकतात. मग, तुमचे कर्मचारी कुठे खोडसाळपणा करू शकतात?

ही फार गंभीर पोस्ट नाही, ज्यात दोन कार्ये आहेत: दैनंदिन जीवन थोडे उजळ करणे आणि मूलभूत सुरक्षा गोष्टींची आठवण करून देणे ज्या अनेकदा विसरल्या जातात. अरे, आणि पुन्हा एकदा तुझी आठवण करून देतो थंड आणि सुरक्षित CRM प्रणाली - असे सॉफ्टवेअर सुरक्षिततेची किनार नाही का? 🙂

चला यादृच्छिक मोडमध्ये जाऊया!

पासवर्ड, पासवर्ड, पासवर्ड...

तुम्ही त्यांच्याबद्दल बोलता आणि संतापाची लाट उसळते: हे कसे असू शकते, त्यांनी जगाला कितीतरी वेळा सांगितले, पण गोष्टी अजूनही आहेत! वैयक्तिक उद्योजकांपासून ते बहुराष्ट्रीय कॉर्पोरेशनपर्यंत सर्व स्तरांतील कंपन्यांमध्ये, ही एक अतिशय वेदनादायक जागा आहे. कधी-कधी मला असं वाटतं की उद्या जर त्यांनी खरा डेथ स्टार बनवला तर अ‍ॅडमिन पॅनेलमध्ये अ‍ॅडमिन/अ‍ॅडमिन असे काहीतरी असेल. तर आम्ही सामान्य वापरकर्त्यांकडून काय अपेक्षा करू शकतो, ज्यांच्यासाठी त्यांचे स्वतःचे VKontakte पृष्ठ कॉर्पोरेट खात्यापेक्षा जास्त महाग आहे? तपासण्यासाठी येथे मुद्दे आहेत:

• कागदाच्या तुकड्यांवर, कीबोर्डच्या मागील बाजूस, मॉनिटरवर, कीबोर्डच्या खाली असलेल्या टेबलवर, माउसच्या तळाशी असलेल्या स्टिकरवर पासवर्ड लिहिणे (धूर्त!) - कर्मचार्‍यांनी हे कधीही करू नये. आणि दुपारच्या जेवणाच्या वेळी एक भयंकर हॅकर येईल आणि फ्लॅश ड्राइव्हवर सर्व 1C डाउनलोड करेल म्हणून नाही, तर कदाचित ऑफिसमध्ये एखादी नाराज साशा असेल जी सोडणार आहे आणि काहीतरी गलिच्छ करणार आहे किंवा शेवटच्या वेळी माहिती काढून घेणार आहे. . हे तुमच्या पुढच्या जेवणात का करू नये?

हे काय आहे? ही गोष्ट माझे सर्व पासवर्ड संग्रहित करते

• पीसी आणि कार्य कार्यक्रम प्रविष्ट करण्यासाठी साधे संकेतशब्द सेट करणे. जन्मतारीख, qwerty123 आणि अगदी asdf हे कॉम्बिनेशन आहेत जे विनोद आणि बाशोर्गवर आहेत, कॉर्पोरेट सुरक्षा प्रणालीमध्ये नाहीत. पासवर्ड आणि त्यांच्या लांबीसाठी आवश्यकता सेट करा आणि बदलण्याची वारंवारता सेट करा.

पासवर्ड हा अंडरवेअरसारखा असतो: तो वारंवार बदला, तो तुमच्या मित्रांसह सामायिक करू नका, एक लांबलचक आहे, अनाकलनीय व्हा, तो सर्वत्र पसरवू नका

• विक्रेत्याचे डीफॉल्ट प्रोग्राम लॉगिन पासवर्ड सदोष आहेत, जर फक्त सर्व विक्रेत्याच्या कर्मचार्‍यांना ते माहित आहेत आणि जर तुम्ही क्लाउडमध्ये वेब-आधारित सिस्टमशी व्यवहार करत असाल, तर डेटा मिळवणे कोणालाही कठीण होणार नाही. विशेषत: जर तुमच्याकडे नेटवर्क सुरक्षा देखील असेल तर "दोरखंड ओढू नका" स्तरावर.
• कर्मचार्‍यांना समजावून सांगा की ऑपरेटिंग सिस्टीममधील संकेतशब्द संकेत “माझा वाढदिवस”, “मुलीचे नाव”, “Gvoz-dika-78545-ap#1 सारखा नसावा! इंग्रजी मध्ये." किंवा "क्वार्ट्स आणि एक आणि एक शून्य."    

माझी मांजर मला उत्तम पासवर्ड देते! तो माझ्या कीबोर्डवरून फिरत आहे

प्रकरणांमध्ये भौतिक प्रवेश

तुमची कंपनी लेखा आणि कर्मचारी दस्तऐवजीकरण (उदाहरणार्थ, कर्मचार्‍यांच्या वैयक्तिक फाइल्ससाठी) प्रवेश कसा आयोजित करते? मला अंदाज द्या: जर तो लहान व्यवसाय असेल, तर लेखा विभागात किंवा बॉसच्या कार्यालयात शेल्फ् 'चे अव रुप किंवा कपाटातील फोल्डरमध्ये; जर तो मोठा व्यवसाय असेल, तर शेल्फ् 'चे अव रुप असलेल्या एचआर विभागात. परंतु जर ते खूप मोठे असेल, तर बहुधा सर्वकाही बरोबर आहे: चुंबकीय की असलेले स्वतंत्र कार्यालय किंवा ब्लॉक, जिथे केवळ काही कर्मचार्‍यांना प्रवेश आहे आणि तेथे जाण्यासाठी, तुम्हाला त्यापैकी एकाला कॉल करणे आणि त्यांच्या उपस्थितीत या नोडमध्ये जाणे आवश्यक आहे. कोणत्याही व्यवसायात असे संरक्षण करणे, किंवा कमीत कमी ऑफिसचा पासवर्ड दारावर किंवा भिंतीवर खडूमध्ये न लिहायला शिकणे कठीण नाही (सर्व काही वास्तविक घटनांवर आधारित आहे, हसू नका).

ते महत्त्वाचे का आहे? प्रथम, कामगारांना एकमेकांबद्दल सर्वात गुप्त गोष्टी शोधण्याची पॅथॉलॉजिकल इच्छा असते: वैवाहिक स्थिती, पगार, वैद्यकीय निदान, शिक्षण इ. कार्यालयीन स्पर्धेत ही अशी तडजोड आहे. आणि जेव्हा डिझायनर पेट्याला हे समजले की तो डिझायनर अॅलिसपेक्षा 20 हजार कमी कमावतो तेव्हा उद्भवलेल्या भांडणांचा तुम्हाला फायदा होणार नाही. दुसरे म्हणजे, तेथे कर्मचारी कंपनीची आर्थिक माहिती (बॅलन्स शीट, वार्षिक अहवाल, करार) ऍक्सेस करू शकतात. तिसरे म्हणजे, एखाद्याच्या स्वत:च्या कामाच्या इतिहासातील खुणा लपवण्यासाठी काहीतरी हरवले, खराब होऊ शकते किंवा चोरीला जाऊ शकते.

एक कोठार जिथे कोणी तोटा आहे, कोणीतरी खजिना आहे

जर तुमच्याकडे गोदाम असेल, तर लक्षात घ्या की लवकरच किंवा नंतर तुम्हाला गुन्हेगारांचा सामना करण्याची हमी दिली जाईल - अशा व्यक्तीचे मानसशास्त्र कसे कार्य करते, जो मोठ्या प्रमाणात उत्पादने पाहतो आणि ठामपणे विश्वास ठेवतो की थोडेसे लुटणे नाही, परंतु शेअरिंग आणि या ढिगाऱ्यातून वस्तूंच्या एका युनिटची किंमत 200 हजार, किंवा 300 हजार, किंवा अनेक दशलक्ष असू शकते. दुर्दैवाने, पेडेंटिक आणि संपूर्ण नियंत्रण आणि लेखाशिवाय कोणतीही चोरी थांबवू शकत नाही: कॅमेरे, बारकोड वापरून स्वीकृती आणि राइट-ऑफ, वेअरहाऊस अकाउंटिंगचे ऑटोमेशन (उदाहरणार्थ, आमच्या RegionSoft CRM वेअरहाऊस अकाउंटिंग अशा प्रकारे आयोजित केले जाते की व्यवस्थापक आणि पर्यवेक्षक रिअल टाइममध्ये वेअरहाऊसमधून मालाची हालचाल पाहू शकतात).

म्हणून, आपले कोठार दातांना लावा, बाह्य शत्रूपासून भौतिक सुरक्षा आणि अंतर्गत शत्रूपासून संपूर्ण सुरक्षा सुनिश्चित करा. वाहतूक, लॉजिस्टिक्स आणि गोदामांमधील कर्मचार्‍यांनी हे स्पष्टपणे समजून घेतले पाहिजे की तेथे नियंत्रण आहे, ते कार्य करते आणि ते जवळजवळ स्वतःला शिक्षा करतील.

*अहो, पायाभूत सुविधांमध्ये हात घालू नका

Если история про серверную и уборщицу уже пережила сама себя и давно перекочевала в байки других отраслей (например, такая же ходила про мистическое отключение ИВЛ в одной и той же палате), то остальные так и остаются реальностью. Сетевая и ИТ-безопасность компании в малом и среднем бизнесе оставляют желать лучшего, причём это часто не зависит от того, свой у вас сисадмин или приглашённый. Последний нередко справляется даже лучше.

मग येथील कर्मचारी काय सक्षम आहेत?

• सर्वात छान आणि निरुपद्रवी गोष्ट म्हणजे सर्व्हर रूममध्ये जाणे, तारांवर घट्ट बसवणे, पाहणे, चहा सांडणे, घाण लावणे किंवा स्वतः काहीतरी कॉन्फिगर करण्याचा प्रयत्न करणे. हे विशेषतः "आत्मविश्वासी आणि प्रगत वापरकर्ते" प्रभावित करते जे त्यांच्या सहकार्‍यांना वीरपणे अँटीव्हायरस अक्षम करण्यास आणि पीसीवर बायपास संरक्षण करण्यास शिकवतात आणि खात्री आहे की ते सर्व्हर रूमचे जन्मजात देव आहेत. सर्वसाधारणपणे, अधिकृत मर्यादित प्रवेश हे तुमचे सर्वस्व आहे.
• उपकरणांची चोरी आणि घटक बदलणे. तुम्हाला तुमची कंपनी आवडते आणि तुम्ही प्रत्येकासाठी शक्तिशाली व्हिडिओ कार्ड स्थापित केले आहेत जेणेकरून बिलिंग सिस्टम, CRM आणि इतर सर्व काही उत्तम प्रकारे कार्य करू शकेल? छान! केवळ धूर्त मुले (आणि कधीकधी मुली) त्यांना सहजपणे होम मॉडेलने बदलतील आणि घरी ते नवीन ऑफिस मॉडेलवर गेम चालवतील - परंतु अर्ध्या जगाला हे कळणार नाही. कीबोर्ड, उंदीर, कूलर, UPS आणि हार्डवेअर कॉन्फिगरेशनमध्ये बदलले जाऊ शकणार्‍या प्रत्येक गोष्टीची हीच कथा आहे. परिणामी, आपण मालमत्तेचे नुकसान, त्याचे संपूर्ण नुकसान होण्याचा धोका सहन कराल आणि त्याच वेळी आपल्याला माहिती प्रणाली आणि अनुप्रयोगांसह कामाची इच्छित गती आणि गुणवत्ता मिळत नाही. कॉन्फिगर केलेल्या कॉन्फिगरेशन नियंत्रणासह मॉनिटरिंग सिस्टम (ITSM सिस्टीम) जे वाचवते, ते एका अविनाशी आणि तत्त्वनिष्ठ सिस्टम प्रशासकासह पूर्ण केले जाणे आवश्यक आहे.

कदाचित आपण एक चांगली सुरक्षा प्रणाली शोधू इच्छिता? हे चिन्ह पुरेसे आहे की नाही याची मला खात्री नाही

• तुमचे स्वतःचे मॉडेम, ऍक्सेस पॉईंट्स किंवा काही प्रकारचे शेअर केलेले वाय-फाय वापरल्याने फायलींमध्ये प्रवेश कमी सुरक्षित आणि व्यावहारिकदृष्ट्या अनियंत्रित होतो, ज्याचा फायदा हल्लेखोर (कर्मचाऱ्यांच्या संगनमताने) घेऊ शकतात. बरं, याशिवाय, एक कर्मचारी "स्वतःच्या इंटरनेटसह" YouTube, विनोदी साइट्स आणि सोशल नेटवर्क्सवर कामाचे तास घालवण्याची शक्यता जास्त आहे.  
• साइट अॅडमिन एरिया, सीएमएस, अॅप्लिकेशन सॉफ्टवेअरमध्ये प्रवेश करण्यासाठी युनिफाइड पासवर्ड आणि लॉगिन या भयंकर गोष्टी आहेत ज्या अयोग्य किंवा दुर्भावनापूर्ण कर्मचाऱ्याला मायावी बदला घेणाऱ्यामध्ये बदलतात. जर तुमच्याकडे एकाच सबनेटवरून समान लॉगिन/पासवर्ड असलेले 5 लोक बॅनर लावण्यासाठी, जाहिरात लिंक्स आणि मेट्रिक्स तपासण्यासाठी, लेआउट दुरुस्त करण्यासाठी आणि अपडेट अपलोड करण्यासाठी आले असतील, तर त्यांच्यापैकी कोणते चुकून CSS चे रूपांतर झाले याचा तुम्हाला अंदाज येणार नाही. भोपळा म्हणून: भिन्न लॉगिन, भिन्न संकेतशब्द, क्रियांचे लॉगिंग आणि प्रवेश अधिकारांचे भिन्नता.
• कामाच्या वेळेत दोन फोटो संपादित करण्यासाठी किंवा खूप छंद-संबंधित काहीतरी तयार करण्यासाठी कर्मचारी त्यांच्या PC वर ड्रॅग करणार्‍या विनापरवाना सॉफ्टवेअरबद्दल सांगण्याची गरज नाही. केंद्रीय अंतर्गत व्यवहार संचालनालयाच्या "के" विभागाच्या तपासणीबद्दल तुम्ही ऐकले नाही का? मग ती तुमच्याकडे येते!
• अँटीव्हायरसने कार्य केले पाहिजे. होय, त्यापैकी काही तुमचा पीसी धीमा करू शकतात, तुम्हाला चिडवू शकतात आणि सामान्यतः भ्याडपणाचे लक्षण वाटू शकतात, परंतु नंतर डाउनटाइम किंवा वाईट, चोरीला गेलेल्या डेटासह पैसे देण्यापेक्षा ते रोखणे चांगले आहे.
• अनुप्रयोग स्थापित करण्याच्या धोक्यांबद्दल ऑपरेटिंग सिस्टम चेतावणींकडे दुर्लक्ष केले जाऊ नये. आज, कामासाठी काहीतरी डाउनलोड करणे ही काही सेकंद आणि मिनिटांची बाब आहे. उदाहरणार्थ, Direct.Commander किंवा AdWords संपादक, काही SEO पार्सर इ. यांडेक्स आणि गुगल उत्पादनांसह सर्वकाही कमी-अधिक स्पष्ट असल्यास, दुसरा पिकरायझर, एक विनामूल्य व्हायरस क्लीनर, तीन प्रभावांसह व्हिडिओ संपादक, स्क्रीनशॉट, स्काईप रेकॉर्डर आणि इतर "लहान प्रोग्राम" वैयक्तिक पीसी आणि संपूर्ण कंपनी नेटवर्क दोघांनाही हानी पोहोचवू शकतात. . वापरकर्त्यांनी सिस्टम अॅडमिनिस्ट्रेटरला कॉल करण्यापूर्वी आणि “सर्व काही संपले आहे” असे म्हणण्यापूर्वी संगणकाला त्यांच्याकडून काय हवे आहे ते वाचण्यासाठी प्रशिक्षित करा. काही कंपन्यांमध्ये, समस्येचे निराकरण केले जाते: अनेक डाउनलोड केलेल्या उपयुक्त उपयुक्तता नेटवर्क शेअरवर संग्रहित केल्या जातात आणि योग्य ऑनलाइन समाधानांची यादी देखील तेथे पोस्ट केली जाते.
• BYOD धोरण किंवा याउलट, कार्यालयाबाहेर कामाची उपकरणे वापरण्यास परवानगी देण्याचे धोरण ही सुरक्षेची अत्यंत वाईट बाजू आहे. या प्रकरणात, नातेवाईक, मित्र, मुले, सार्वजनिक असुरक्षित नेटवर्क इत्यादींना तंत्रज्ञानाचा प्रवेश आहे. हे पूर्णपणे रशियन रूले आहे - तुम्ही 5 वर्षे जाऊ शकता आणि मिळवू शकता, परंतु तुम्ही तुमचे सर्व दस्तऐवज आणि मौल्यवान फायली गमावू किंवा खराब करू शकता. बरं, याशिवाय, एखाद्या कर्मचाऱ्याचा दुर्भावनापूर्ण हेतू असल्यास, “चालणे” उपकरणांसह डेटा लीक करण्यासाठी दोन बाइट्स पाठवणे तितके सोपे आहे. तुम्हाला हे देखील लक्षात ठेवणे आवश्यक आहे की कर्मचारी अनेकदा त्यांच्या वैयक्तिक संगणकांदरम्यान फायली हस्तांतरित करतात, ज्यामुळे पुन्हा सुरक्षा त्रुटी निर्माण होऊ शकतात.
• तुम्ही दूर असताना तुमचे डिव्हाइस लॉक करणे ही कॉर्पोरेट आणि वैयक्तिक वापरासाठी चांगली सवय आहे. पुन्हा, हे आपले जिज्ञासू सहकारी, परिचित आणि सार्वजनिक ठिकाणी घुसखोरांपासून संरक्षण करते. याची सवय लावणे अवघड आहे, परंतु माझ्या एका कामाच्या ठिकाणी मला एक अद्भुत अनुभव आला: सहकाऱ्यांनी अनलॉक केलेल्या पीसीशी संपर्क साधला आणि "संगणक लॉक करा!" या शिलालेखाने संपूर्ण खिडकीवर पेंट उघडला गेला. आणि कामात काहीतरी बदलले, उदाहरणार्थ, शेवटची पंप केलेली असेंब्ली पाडली गेली किंवा शेवटचा सादर केलेला बग काढला गेला (हा एक चाचणी गट होता). हे क्रूर आहे, परंतु सर्वात लाकडी लोकांसाठी 1-2 वेळा पुरेसे होते. जरी, मला शंका आहे की, गैर-आयटी लोकांना असा विनोद समजू शकत नाही.
• परंतु सर्वात वाईट पाप, अर्थातच, सिस्टम प्रशासक आणि व्यवस्थापनावर आहे - जर त्यांनी स्पष्टपणे रहदारी नियंत्रण प्रणाली, उपकरणे, परवाने इत्यादींचा वापर केला नाही.

हे अर्थातच एक आधार आहे, कारण आयटी पायाभूत सुविधा हेच ते ठिकाण आहे जिथे जंगलात जावे तितके जास्त सरपण असते. आणि प्रत्येकाचा हा आधार असावा, आणि "आम्ही सर्व एकमेकांवर विश्वास ठेवतो", "आम्ही एक कुटुंब आहोत", "ज्याला याची गरज आहे" या शब्दांनी बदलू नये - अरेरे, हे सध्याचे आहे.

हे इंटरनेट आहे बाळा, त्यांना तुमच्याबद्दल बरेच काही कळू शकते.

शाळेतील जीवन सुरक्षा अभ्यासक्रमामध्ये इंटरनेटच्या सुरक्षित हाताळणीचा परिचय देण्याची वेळ आली आहे - आणि हे आपण बाहेरून ज्या उपायांमध्ये मग्न आहोत त्याबद्दल अजिबात नाही. हे विशेषत: दुव्यापासून दुवा वेगळे करण्याच्या क्षमतेबद्दल आहे, फिशिंग कुठे आहे आणि घोटाळा कुठे आहे हे समजून घेणे, अनोळखी पत्त्यावरून “समंजस अहवाल” या विषयासह ईमेल संलग्नक न समजून घेणे इ. असे दिसते की, शाळकरी मुलांनी हे सर्व आधीच पार पाडले आहे, परंतु कर्मचार्‍यांनी तसे केले नाही. अशा अनेक युक्त्या आणि चुका आहेत ज्या एकाच वेळी संपूर्ण कंपनीला धोका देऊ शकतात.

• सोशल नेटवर्क्स हा इंटरनेटचा एक विभाग आहे ज्यात कामाच्या ठिकाणी कोणतेही स्थान नाही, परंतु 2019 मध्ये कंपनी स्तरावर त्यांना अवरोधित करणे हे एक लोकप्रिय आणि निराशाजनक उपाय आहे. म्हणून, तुम्हाला फक्त सर्व कर्मचार्‍यांना लिहावे लागेल की लिंक्सची बेकायदेशीरता कशी तपासायची, त्यांना फसवणुकीच्या प्रकारांबद्दल सांगा आणि त्यांना कामावर काम करण्यास सांगा.

• मेल हे एक दुखणे ठिकाण आहे आणि कदाचित माहिती चोरण्याचा, मालवेअर लावण्याचा आणि पीसी आणि संपूर्ण नेटवर्कला संक्रमित करण्याचा सर्वात लोकप्रिय मार्ग आहे. अरेरे, बरेच नियोक्ते ईमेल क्लायंटला खर्च-बचत साधन मानतात आणि विनामूल्य सेवा वापरतात ज्यांना फिल्टरद्वारे दररोज 200 स्पॅम ईमेल प्राप्त होतात. आणि काही बेजबाबदार लोक अशी पत्रे आणि संलग्नक, दुवे, चित्रे उघडतात - वरवर पाहता, त्यांना आशा आहे की काळ्या राजकुमारने त्यांच्यासाठी वारसा सोडला आहे. ज्यानंतर प्रशासकाकडे खूप, खूप काम आहे. किंवा तो तसाच हेतू होता? तसे, आणखी एक क्रूर कथा: एका कंपनीमध्ये, सिस्टम प्रशासकाला प्रत्येक स्पॅम पत्रासाठी, केपीआय कमी केले गेले. सर्वसाधारणपणे, एका महिन्यानंतर तेथे कोणतेही स्पॅम नव्हते - ही प्रथा मूळ संस्थेने स्वीकारली होती आणि अद्याप कोणतेही स्पॅम नाही. आम्ही या समस्येचे सुरेखपणे निराकरण केले - आम्ही आमचे स्वतःचे ईमेल क्लायंट विकसित केले आणि ते आमच्या स्वतःमध्ये तयार केले RegionSoft CRM, त्यामुळे आमच्या सर्व क्लायंटनाही अशी सोयीस्कर सुविधा मिळते.

पुढील वेळी तुम्हाला पेपर क्लिप चिन्हासह एक विचित्र ईमेल प्राप्त होईल, त्यावर क्लिक करू नका!

• मेसेंजर हे सर्व प्रकारच्या असुरक्षित लिंक्सचे स्त्रोत देखील आहेत, परंतु हे मेलपेक्षा खूपच कमी वाईट आहे (चॅटमध्ये बडबड करण्यात वाया जाणारा वेळ मोजत नाही).

असे दिसते की या सर्व लहान गोष्टी आहेत. तथापि, या प्रत्येक छोट्या गोष्टीचे घातक परिणाम होऊ शकतात, विशेषतः जर तुमची कंपनी प्रतिस्पर्ध्याच्या हल्ल्याचे लक्ष्य असेल. आणि हे अक्षरशः कोणालाही होऊ शकते.

गप्पागोष्टी कर्मचारी

हा एक मानवी घटक आहे ज्यापासून मुक्त होणे आपल्यासाठी कठीण होईल. कर्मचारी कॉरिडॉरमध्ये, कॅफेमध्ये, रस्त्यावर, क्लायंटच्या घरी कामावर चर्चा करू शकतात, दुसर्‍या क्लायंटबद्दल मोठ्याने बोलू शकतात, घरी कामाच्या यशाबद्दल आणि प्रकल्पांबद्दल बोलू शकतात. अर्थात, एखादा स्पर्धक तुमच्या मागे उभा असण्याची शक्यता नगण्य आहे (जर तुम्ही त्याच व्यवसाय केंद्रात नसाल तर - हे घडले आहे), परंतु एखादा माणूस स्पष्टपणे त्याचे व्यवसायिक व्यवहार सांगणारा माणूस स्मार्टफोनवर चित्रित केला जाईल आणि त्यावर पोस्ट केला जाईल. YouTube, विचित्रपणे पुरेसे, उच्च आहे. पण हे पण बकवास आहे. तुमचे कर्मचारी प्रशिक्षण, कॉन्फरन्स, मीटअप, व्यावसायिक मंच किंवा Habré वर देखील उत्‍पादन किंवा कंपनीबद्दल माहिती स्वेच्छेने सादर करतात ते मूर्खपणाचे नाही. शिवाय, स्पर्धात्मक बुद्धिमत्ता आयोजित करण्यासाठी लोक सहसा त्यांच्या विरोधकांना अशा संभाषणांसाठी जाणूनबुजून कॉल करतात.

एक प्रकट कथा. एका गॅलेक्टिक-स्केल आयटी कॉन्फरन्समध्ये, सेक्शन स्पीकरने स्लाइडवर एका मोठ्या कंपनीच्या आयटी इन्फ्रास्ट्रक्चरच्या संस्थेचा संपूर्ण आकृती (टॉप 20) मांडला. ही योजना मेगा प्रभावशाली, फक्त वैश्विक होती, जवळजवळ प्रत्येकाने तिचे छायाचित्रण केले आणि ती तत्काळ सोशल नेटवर्क्सवर उत्स्फूर्त पुनरावलोकनांसह उडाली. बरं, मग स्पीकरने त्यांना जिओटॅग, स्टँड, सोशल मीडिया वापरून पकडलं. ज्यांनी ते पोस्ट केले आणि हटविण्याची विनंती केली त्यांचे नेटवर्क, कारण त्यांनी त्याला पटकन कॉल केला आणि आह-टा-टा म्हटले. चॅटरबॉक्स हे गुप्तहेरासाठी एक गॉडसेंड आहे.

अज्ञान... तुम्हाला शिक्षेपासून मुक्त करते

कॅस्परस्की लॅबच्या 2017 च्या जागतिक अहवालानुसार 12 महिन्यांच्या कालावधीत सायबरसुरक्षा घटनांचा अनुभव घेत असलेल्या व्यवसायांच्या दहापैकी एक (11%) सर्वात गंभीर घटनांमध्ये निष्काळजी आणि माहिती नसलेल्या कर्मचाऱ्यांचा समावेश आहे.

कर्मचार्‍यांना कॉर्पोरेट सुरक्षा उपायांबद्दल सर्व काही माहित आहे असे समजू नका, त्यांना चेतावणी द्या, प्रशिक्षण द्या, सुरक्षा समस्यांबद्दल मनोरंजक नियतकालिक वृत्तपत्रे बनवा, पिझ्झा वर मीटिंग घ्या आणि समस्या पुन्हा स्पष्ट करा. आणि हो, एक मस्त लाइफ हॅक - सर्व छापील आणि इलेक्ट्रॉनिक माहिती रंग, चिन्हे, शिलालेखांसह चिन्हांकित करा: व्यापार रहस्य, गुप्त, अधिकृत वापरासाठी, सामान्य प्रवेश. हे खरोखर कार्य करते.

आधुनिक जगाने कंपन्यांना अतिशय नाजूक स्थितीत आणले आहे: केवळ कामावर कठोर परिश्रम करण्याची कर्मचार्‍यांची इच्छा नाही तर पार्श्वभूमीत/ब्रेक दरम्यान मनोरंजन सामग्री प्राप्त करणे आणि कॉर्पोरेट सुरक्षा नियमांचे कठोर पालन करणे यात संतुलन राखणे आवश्यक आहे. जर तुम्ही हायपरकंट्रोल आणि मोरोनिक ट्रॅकिंग प्रोग्राम्स (होय, टायपो नाही - ही सुरक्षा नाही, हे पॅरानोईया आहे) आणि तुमच्या पाठीमागे कॅमेरे चालू केले तर कंपनीवरील कर्मचार्‍यांचा विश्वास कमी होईल, परंतु विश्वास राखणे हे देखील कॉर्पोरेट सुरक्षा साधन आहे.

त्यामुळे, कधी थांबायचे हे जाणून घ्या, तुमच्या कर्मचाऱ्यांचा आदर करा आणि बॅकअप घ्या. आणि सर्वात महत्त्वाचे म्हणजे, सुरक्षिततेला प्राधान्य द्या, वैयक्तिक विचित्रपणा नाही.

जर तुला गरज असेल CRM किंवा ERP - आमची उत्पादने जवळून पहा आणि त्यांच्या क्षमतांची तुमच्या ध्येय आणि उद्दिष्टांशी तुलना करा. तुम्हाला काही प्रश्न किंवा अडचणी असल्यास, लिहा किंवा कॉल करा, आम्ही तुमच्यासाठी वैयक्तिक ऑनलाइन सादरीकरण आयोजित करू - रेटिंग किंवा घंटा आणि शिट्ट्यांशिवाय.

आमचे टेलिग्राम चॅनल, ज्यामध्ये, जाहिरातीशिवाय, आम्ही CRM आणि व्यवसायाबद्दल पूर्णपणे औपचारिक गोष्टी लिहित नाही.

स्त्रोत: www.habr.com