कर्पोरेट असुरक्षा

2008 मा, म एक आईटी कम्पनी भ्रमण गर्न सक्षम थिए। प्रत्येक कर्मचारीमा एक प्रकारको अस्वस्थ तनाव थियो। कारण सरल भयो: मोबाइल फोनहरू कार्यालयको प्रवेशद्वारमा एउटा बक्समा छन्, त्यहाँ पछाडि क्यामेरा छ, कार्यालयमा 2 ठूला अतिरिक्त "हेर्दै" क्यामेराहरू र किलगरको साथ सफ्टवेयर निगरानी। र हो, यो SORM वा विमान जीवन समर्थन प्रणालीहरू विकसित गर्ने कम्पनी होइन, तर केवल व्यावसायिक अनुप्रयोग सफ्टवेयरको विकासकर्ता, अब अवशोषित, कुचल र अवस्थित छैन (जुन तार्किक देखिन्छ)। यदि तपाइँ अहिले बाहिर फैलाउँदै हुनुहुन्छ र सोच्दै हुनुहुन्छ कि तपाइँको अफिसमा hammocks र M&M को साथ यो निश्चित रूपमा मामला होइन, तपाइँ धेरै गल्ती हुन सक्नुहुन्छ - यो मात्र हो कि 11 वर्ष भन्दा बढी नियन्त्रणले अदृश्य र सही हुन सिकेको छ, बिना शोडाउन। साइटहरू र डाउनलोड गरिएका चलचित्रहरू भ्रमण गरे।

त्यसोभए के यो साँच्चै यो सबै बिना असम्भव छ, तर के विश्वास, वफादारी, जनतामा विश्वास? विश्वास गर्नुहोस् वा नगर्नुहोस्, त्यहाँ सुरक्षा उपायहरू बिना धेरै कम्पनीहरू छन्। तर कर्मचारीहरूले यहाँ र त्यहाँ दुवै गडबड गर्न प्रबन्ध गर्छन् - केवल किनभने मानव कारकले संसारलाई नष्ट गर्न सक्छ, तपाईंको कम्पनी मात्र होइन। त्यसोभए, तपाईका कर्मचारीहरूले दुराचार गर्न कहाँ जान सक्छन्?

यो धेरै गम्भीर पोष्ट होइन, जसमा ठ्याक्कै दुईवटा कार्यहरू छन्: दैनिक जीवनलाई अलिकति उज्यालो बनाउन र प्राय: बिर्सिने आधारभूत सुरक्षा चीजहरूको सम्झना गराउन। ओह, र एक पटक फेरि तपाईलाई सम्झाउनुहुन्छ शान्त र सुरक्षित CRM प्रणाली - के यस्तो सफ्टवेयर सुरक्षाको किनारा होइन? 🙂

अनियमित मोडमा जाऔं!

पासवर्ड, पासवर्ड, पासवर्ड...

तपाईं तिनीहरूको बारेमा कुरा गर्नुहुन्छ र क्रोधको लहर आउँछ: यो कसरी हुन सक्छ, तिनीहरूले संसारलाई धेरै पटक भने, तर चीजहरू अझै छन्! सबै तहका कम्पनीहरूमा, व्यक्तिगत उद्यमीदेखि बहुराष्ट्रिय निगमसम्म, यो एकदमै पीडादायी स्थान हो। कहिलेकाहीँ यो मलाई लाग्छ कि यदि भोलि तिनीहरूले वास्तविक डेथ स्टार बनाउँछन् भने, त्यहाँ प्रशासक प्यानलमा व्यवस्थापक/व्यवस्थापक जस्तै केहि हुनेछ। त्यसोभए हामी साधारण प्रयोगकर्ताहरूबाट के आशा गर्न सक्छौं, जसको लागि तिनीहरूको आफ्नै VKontakte पृष्ठ कर्पोरेट खाता भन्दा धेरै महँगो छ? यहाँ जाँच गर्न बिन्दुहरू छन्:

• कागजको टुक्रामा पासवर्ड लेख्ने, किबोर्डको पछाडि, मोनिटरमा, किबोर्ड मुनिको टेबलमा, माउसको तलको स्टिकरमा (चतुर!) - कर्मचारीहरूले यो कहिल्यै गर्नु हुँदैन। र डरलाग्दो ह्याकर भित्र आउने र लंचमा फ्ल्यास ड्राइभमा सबै 1C डाउनलोड गर्ने कारण होइन, तर अफिसमा असन्तुष्ट साशा हुन सक्छ जसले छोड्न र केहि फोहोर गर्न जाँदैछ वा अन्तिम पटक जानकारी लिन जाँदैछ। । तपाईंको अर्को खाजामा यो किन नगर्ने?

यो के हो? यो कुराले मेरो सबै पासवर्डहरू भण्डार गर्छ

• PC र कार्य कार्यक्रमहरू प्रविष्ट गर्न सरल पासवर्डहरू सेट गर्दै। जन्म मिति, qwerty123 र asdf पनि जोक्स र बाशोर्गमा सम्बन्धित संयोजनहरू हुन्, कर्पोरेट सुरक्षा प्रणालीमा होइन। पासवर्डहरू र तिनीहरूको लम्बाइको लागि आवश्यकताहरू सेट गर्नुहोस्, र प्रतिस्थापनको आवृत्ति सेट गर्नुहोस्।

पासवर्ड अंडरवियर जस्तै हो: यसलाई बारम्बार परिवर्तन गर्नुहोस्, यसलाई आफ्ना साथीहरूसँग साझा नगर्नुहोस्, लामो पासवर्ड राम्रो छ, रहस्यमय बन्नुहोस्, यसलाई जताततै नछिटाउनुहोस्।

• विक्रेताको पूर्वनिर्धारित कार्यक्रम लगइन पासवर्डहरू त्रुटिपूर्ण छन्, यदि लगभग सबै विक्रेताका कर्मचारीहरूले उनीहरूलाई चिनेका छन् भने, र यदि तपाइँ क्लाउडमा वेब-आधारित प्रणालीसँग व्यवहार गर्दै हुनुहुन्छ भने, डेटा प्राप्त गर्न कसैलाई पनि गाह्रो हुनेछैन। विशेष गरी यदि तपाइँसँग "कर्ड तान्नुहोस्" स्तरमा नेटवर्क सुरक्षा पनि छ।
• अपरेटिङ सिस्टममा पासवर्ड संकेत "मेरो जन्मदिन", "छोरीको नाम", "Gvoz-dika-78545-ap#1 जस्तो देखिनु हुँदैन भनेर कर्मचारीहरूलाई बुझाउनुहोस्! अंग्रेजीमा।" वा "क्वार्ट्स र एक र एक शून्य।"    

मेरो बिरालोले मलाई उत्कृष्ट पासवर्ड दिन्छ! उहाँ मेरो किबोर्डमा हिंड्दै हुनुहुन्छ

केसहरूमा भौतिक पहुँच

तपाईंको कम्पनीले लेखा र कर्मचारी कागजातहरूमा पहुँच कसरी व्यवस्थित गर्छ (उदाहरणका लागि, कर्मचारीहरूको व्यक्तिगत फाइलहरूमा)? मलाई अनुमान गर्न दिनुहोस्: यदि यो सानो व्यवसाय हो भने, लेखा विभागमा वा मालिकको अफिसमा फोल्डरहरूमा शेल्फ वा कोठरीमा; यदि यो ठूलो व्यवसाय हो भने, सेल्फहरूमा मानव संसाधन विभागमा। तर यदि यो धेरै ठूलो छ भने, सम्भवतः सबै कुरा सही छ: चुम्बकीय कुञ्जीको साथ छुट्टै कार्यालय वा ब्लक, जहाँ केवल निश्चित कर्मचारीहरूको पहुँच छ र त्यहाँ पुग्न, तपाईंले तिनीहरूमध्ये एकलाई कल गर्न र तिनीहरूको उपस्थितिमा यो नोडमा जान आवश्यक छ। कुनै पनि व्यवसायमा यस्तो सुरक्षा गर्न गाह्रो छैन, वा कम्तिमा ढोका वा भित्तामा चकमा अफिसको लागि सुरक्षित पासवर्ड लेख्न सिक्नु हुँदैन (सबै कुरा वास्तविक घटनाहरूमा आधारित छ, न हाँस्नुहोस्)।

यो किन महत्त्वपूर्ण छ? सबैभन्दा पहिले, कामदारहरूसँग एक-अर्काको बारेमा सबैभन्दा गोप्य कुराहरू पत्ता लगाउने प्याथोलॉजिकल इच्छा हुन्छ: वैवाहिक स्थिति, तलब, चिकित्सा निदान, शिक्षा, आदि। यो कार्यालय प्रतिस्पर्धामा यस्तो सम्झौता हो। र तपाईले पक्कै पनि झगडाबाट लाभ उठाउनुहुन्न जुन डिजाइनर पेटियाले पत्ता लगायो कि उसले डिजाइनर एलिस भन्दा २० हजार कम कमाउँछ। दोस्रो, त्यहाँ कर्मचारीहरूले कम्पनीको वित्तीय जानकारी (वार्षिक प्रतिवेदन, सम्झौताहरू) पहुँच गर्न सक्छन्। तेस्रो, आफ्नो कामको इतिहासमा ट्रेसहरू लुकाउनको लागि केहि हराउन, क्षतिग्रस्त वा चोरी हुन सक्छ।

एउटा गोदाम जहाँ कसैलाई घाटा हुन्छ, कोही खजाना हो

यदि तपाइँसँग गोदाम छ भने, विचार गर्नुहोस् कि ढिलो वा पछि तपाइँ अपराधीहरूको सामना गर्न ग्यारेन्टी हुनुहुन्छ - यो केवल एक व्यक्तिको मनोविज्ञानले कसरी काम गर्दछ, जसले उत्पादनहरूको ठूलो मात्रा देख्छ र दृढतापूर्वक विश्वास गर्दछ कि थोरै धेरै डकैती होइन, तर। बाढ्नु। र यो थुप्रोबाट सामानको एक एकाइ 200 हजार, वा 300 हजार, वा धेरै मिलियन खर्च गर्न सक्छ। दुर्भाग्यवश, पेडेन्टिक र पूर्ण नियन्त्रण र लेखा बाहेक चोरीलाई केहिले रोक्न सक्दैन: क्यामेरा, बारकोडहरू प्रयोग गरेर स्वीकृति र राइट-अफ, गोदाम लेखाको स्वचालन (उदाहरणका लागि, हाम्रो RegionSoft CRM गोदाम लेखा यस्तो तरिकाले व्यवस्थित गरिएको छ कि प्रबन्धक र पर्यवेक्षकले वास्तविक समयमा गोदाम मार्फत सामानको आवागमन देख्न सक्छ)।

तसर्थ, आफ्नो गोदामलाई दाँतमा बाँध्नुहोस्, बाह्य शत्रुबाट भौतिक सुरक्षा सुनिश्चित गर्नुहोस् र आन्तरिक शत्रुबाट पूर्ण सुरक्षा सुनिश्चित गर्नुहोस्। यातायात, रसद, र गोदामहरूमा कर्मचारीहरूले स्पष्ट रूपमा बुझ्नुपर्छ कि त्यहाँ नियन्त्रण छ, यसले काम गर्दछ, र तिनीहरूले लगभग आफैलाई सजाय दिनेछन्।

*हे, पूर्वाधारमा आफ्नो हात नखोज्नुहोस्

यदि सर्भर कोठा र सफाई महिलाको बारेमा कथा पहिले नै बाँच्न सकिएको छ र लामो समयदेखि अन्य उद्योगहरूको कथाहरूमा सरेको छ (उदाहरणका लागि, एउटै वार्डमा भेन्टिलेटरको रहस्यमय बन्दको बारेमा गएको थियो), त्यसपछि बाँकी वास्तविकता रहन्छ। । साना र मध्यम आकारका व्यवसायहरूको नेटवर्क र IT सुरक्षाले चाहिने धेरै छोड्छ, र यो प्राय: तपाइँको आफ्नै प्रणाली प्रशासक वा आमन्त्रित व्यक्तिमा निर्भर गर्दैन। पछिल्लो अक्सर अझ राम्रो सामना गर्दछ।

त्यसोभए यहाँका कर्मचारीहरू के गर्न सक्षम छन्?

• सबैभन्दा राम्रो र हानिरहित कुरा भनेको सर्भर रुममा जानु, तारमा टाँस्नु, हेर्नु, चिया फ्याँक्ने, फोहोर लगाउने वा आफैंले केही कन्फिगर गर्ने प्रयास गर्नु हो। यसले विशेष गरी "आत्मविश्वासी र उन्नत प्रयोगकर्ताहरू" लाई असर गर्छ जसले आफ्ना सहकर्मीहरूलाई वीरतापूर्वक एन्टिभाइरस असक्षम गर्न र पीसीमा सुरक्षा बाइपास गर्न सिकाउँछन् र तिनीहरू सर्भर कोठाका जन्मजात देवताहरू हुन् भन्ने निश्चित छन्। सामान्यतया, अधिकृत सीमित पहुँच तपाईंको सबै कुरा हो।
• उपकरण को चोरी र घटक को प्रतिस्थापन। के तपाइँ तपाइँको कम्पनीलाई माया गर्नुहुन्छ र बिलिङ प्रणाली, CRM र अन्य सबै कुरा राम्रोसँग काम गर्न सकोस् भनेर सबैको लागि शक्तिशाली भिडियो कार्डहरू स्थापना गर्नुभएको छ? महान! केवल धूर्त केटाहरू (र कहिलेकाहीँ केटीहरू) तिनीहरूलाई सजिलैसँग घरको मोडेलको साथ बदल्नेछन्, र घरमा उनीहरूले नयाँ अफिस मोडेलमा खेलहरू चलाउनेछन् - तर आधा संसारले थाहा पाउनेछैन। यो किबोर्ड, चूहों, कूलरहरू, UPS र हार्डवेयर कन्फिगरेसन भित्र कुनै न कुनै रूपमा प्रतिस्थापन गर्न सकिने सबै चीजहरूको साथ उही कथा हो। नतिजाको रूपमा, तपाईंले सम्पत्तिको क्षति, यसको पूर्ण क्षतिको जोखिम वहन गर्नुहुन्छ, र एकै समयमा तपाईंले सूचना प्रणाली र अनुप्रयोगहरूसँग कामको इच्छित गति र गुणस्तर प्राप्त गर्नुहुन्न। के बचत गर्छ कन्फिगर गरिएको कन्फिगरेसन नियन्त्रणको साथ एक निगरानी प्रणाली (ITSM प्रणाली) हो, जुन एक अविनाशी र सिद्धान्त प्रणाली प्रशासकसँग पूर्ण रूपमा आपूर्ति गरिनुपर्छ।

सायद तपाईं राम्रो सुरक्षा प्रणाली खोज्न चाहनुहुन्छ? म पक्का छैन कि यो चिन्ह पर्याप्त छ कि छैन

• तपाईंको आफ्नै मोडेमहरू, पहुँच बिन्दुहरू, वा कुनै प्रकारको साझा Wi-Fi प्रयोग गर्नाले फाइलहरूमा पहुँच कम सुरक्षित र व्यावहारिक रूपमा अनियन्त्रित बनाउँछ, जसको फाइदा आक्रमणकारीहरूले लिन सक्छन् (कर्मचारीहरूसँगको मिलेमतोमा)। ठीक छ, यसबाहेक, "आफ्नै इन्टरनेटको साथ" कर्मचारीले YouTube, हास्य साइटहरू र सामाजिक सञ्जालहरूमा काम गर्ने घण्टा खर्च गर्ने सम्भावना धेरै उच्च छ।  
• साइट प्रशासक क्षेत्र, CMS, अनुप्रयोग सफ्टवेयर पहुँच गर्न एकीकृत पासवर्डहरू र लगइनहरू डरलाग्दो चीजहरू हुन् जसले एक अयोग्य वा दुर्भावनापूर्ण कर्मचारीलाई मायालु बदला लिन्छ। यदि तपाइँसँग एउटै सबनेटबाट एउटै लगइन/पासवर्डको साथ 5 जना व्यक्तिहरू ब्यानर राख्न, विज्ञापन लिङ्कहरू र मेट्रिक्सहरू जाँच गर्न, लेआउट सच्याउन र अपडेट अपलोड गर्न आउनुभयो भने, तिनीहरूमध्ये कसले गल्तिले CSS लाई एक मा परिणत गर्यो भनेर तपाईंले कहिल्यै अनुमान लगाउनुहुनेछैन। कद्दू। त्यसैले: विभिन्न लगइनहरू, फरक पासवर्डहरू, कार्यहरूको लगिङ र पहुँच अधिकारहरूको भिन्नता।
• काम गर्ने घण्टाको समयमा केही फोटोहरू सम्पादन गर्न वा धेरै शौक-सम्बन्धित केहि सिर्जना गर्न कर्मचारीहरूले उनीहरूको पीसीमा तान्नुहुने बिना लाइसेन्स सफ्टवेयरको बारेमा भन्न आवश्यक छैन। केन्द्रीय आन्तरिक मामिला निर्देशनालयको विभाग "के" को निरीक्षणको बारेमा सुन्नुभएको छैन? त्यसपछि उनी तपाईकहाँ आउँछिन्!
• एन्टिभाइरसले काम गर्नुपर्छ। हो, तिनीहरूमध्ये केहीले तपाइँको पीसीलाई ढिलो गर्न सक्छ, तपाइँलाई रिस उठाउन सक्छ र सामान्यतया कायरताको चिन्ह जस्तो देखिन्छ, तर पछि डाउनटाइम वा, खराब, चोरी डाटा संग भुक्तान गर्नु भन्दा यसलाई रोक्न राम्रो छ।
• एप्लिकेसन स्थापना गर्दा हुने खतराहरूको बारेमा अपरेटिङ सिस्टम चेतावनीहरूलाई बेवास्ता गर्नु हुँदैन। आज, कामको लागि केहि डाउनलोड गर्नु सेकेन्ड र मिनेटको कुरा हो। उदाहरण को लागी, Direct.Commander वा AdWords सम्पादक, केहि SEO पार्सर, आदि। यदि Yandex र Google उत्पादनहरूसँग सबै कुरा कम वा कम स्पष्ट छ भने, त्यसपछि अर्को picreizer, एक नि: शुल्क भाइरस क्लीनर, एक भिडियो सम्पादक तीन प्रभावहरू, स्क्रिनसटहरू, स्काइप रेकर्डरहरू र अन्य "साना प्रोग्रामहरू" ले व्यक्तिगत पीसी र सम्पूर्ण कम्पनी नेटवर्क दुवैलाई हानि पुर्‍याउन सक्छ। । प्रयोगकर्ताहरूले प्रणाली प्रशासकलाई कल गर्नु अघि र "सबै मरेको छ" भन्नु अघि कम्प्युटरले उनीहरूबाट के चाहन्छ भनेर पढ्न प्रशिक्षण दिनुहोस्। केही कम्पनीहरूमा, समस्या सरल रूपमा हल गरिएको छ: धेरै डाउनलोड गरिएका उपयोगी उपयोगिताहरू नेटवर्क साझेदारीमा भण्डारण गरिएका छन्, र उपयुक्त अनलाइन समाधानहरूको सूची पनि त्यहाँ पोस्ट गरिएको छ।
• BYOD नीति वा, यसको विपरीत, कार्यालय बाहिर काम उपकरण प्रयोग गर्न अनुमति दिने नीति सुरक्षा को एक धेरै खराब पक्ष हो। यस अवस्थामा, आफन्त, साथीहरू, बच्चाहरू, सार्वजनिक असुरक्षित नेटवर्कहरू, आदि प्रविधिमा पहुँच छ। यो विशुद्ध रूसी रूलेट हो - तपाईं 5 वर्षको लागि जान सक्नुहुन्छ र प्राप्त गर्न सक्नुहुन्छ, तर तपाईंले आफ्नो सबै कागजातहरू र बहुमूल्य फाइलहरू हराउन वा क्षति गर्न सक्नुहुन्छ। ठीक छ, यसबाहेक, यदि एक कर्मचारीको दुर्भावनापूर्ण इरादा छ भने, "हिँड्ने" उपकरणको साथ डाटा लीक गर्न दुई बाइटहरू पठाउन जत्तिकै सजिलो छ। तपाईले यो पनि याद गर्न आवश्यक छ कि कर्मचारीहरूले प्राय: आफ्नो व्यक्तिगत कम्प्युटरहरू बीच फाइलहरू स्थानान्तरण गर्छन्, जसले फेरि सुरक्षा कमिहरू सिर्जना गर्न सक्छ।
• तपाईं टाढा हुँदा तपाईंको यन्त्रहरू लक गर्नु कर्पोरेट र व्यक्तिगत प्रयोग दुवैको लागि राम्रो बानी हो। फेरि, यसले तपाईंलाई जिज्ञासु सहकर्मीहरू, परिचितहरू र सार्वजनिक स्थानहरूमा घुसपैठ गर्नेहरूबाट जोगाउँछ। यो बानी बसाल्न गाह्रो छ, तर मेरो कामको एक ठाउँमा मैले अद्भुत अनुभव पाएँ: सहकर्मीहरूले अनलक पीसीमा पुगे, र "कम्प्युटर लक गर्नुहोस्!" शिलालेखको साथ सम्पूर्ण विन्डोमा पेन्ट खोलियो। र काममा केहि परिवर्तन भयो, उदाहरणका लागि, अन्तिम पम्प अप असेंबली भत्काइएको थियो वा पछिल्लो परिचय गरिएको बग हटाइएको थियो (यो एक परीक्षण समूह थियो)। यो क्रूर छ, तर 1-2 पटक धेरै काठका लागि पनि पर्याप्त थियो। यद्यपि, मलाई शंका छ, गैर-आईटी मानिसहरूले यस्तो हास्य बुझ्न सक्दैनन्।
• तर सबैभन्दा खराब पाप, निस्सन्देह, प्रणाली प्रशासक र व्यवस्थापनसँग छ - यदि तिनीहरू स्पष्ट रूपमा ट्राफिक नियन्त्रण प्रणाली, उपकरण, इजाजतपत्र, आदि प्रयोग गर्दैनन्।

यो निस्सन्देह, एक आधार हो, किनभने IT पूर्वाधार धेरै ठाउँ हो जहाँ जङ्गलमा जति धेरै दाउरा हुन्छ। र सबैसँग यो आधार हुनुपर्छ, र "हामी सबै एकअर्कालाई विश्वास गर्दछौं", "हामी एक परिवार हौं", "कसलाई यसको आवश्यकता छ" शब्दहरू द्वारा प्रतिस्थापित गर्नु हुँदैन - अफसोस, यो समयको लागि हो।

यो इन्टरनेट हो, बच्चा, तिनीहरूले तपाईंको बारेमा धेरै जान्न सक्छन्।

यो स्कूलमा जीवन सुरक्षा पाठ्यक्रममा इन्टरनेटको सुरक्षित ह्यान्डलिङ परिचय गराउने समय हो - र यो हामी बाहिरबाट डुबेका उपायहरूको बारेमा होइन। यो विशेष गरी लिङ्कबाट लिङ्क छुट्याउन सक्ने क्षमताको बारेमा हो, कहाँ फिसिङ हो र कहाँ घोटाला हो, यो नबुझेको अपरिचित ठेगानाबाट "मेलमिलाप रिपोर्ट" विषयको साथ इमेल संलग्नकहरू नखोल्ने, आदि। यद्यपि, यस्तो देखिन्छ, स्कूलका विद्यार्थीहरूले यो सबैमा महारत हासिल गरिसकेका छन्, तर कर्मचारीहरूले गरेका छैनन्। त्यहाँ धेरै चालहरू र गल्तीहरू छन् जुन एकैचोटि सम्पूर्ण कम्पनीलाई खतरामा पार्न सक्छ।

• सामाजिक सञ्जालहरू इन्टरनेटको एउटा खण्ड हो जसको काममा कुनै ठाउँ छैन, तर 2019 मा कम्पनी स्तरमा तिनीहरूलाई रोक लगाउनु एक अलोकप्रिय र निराशाजनक उपाय हो। तसर्थ, तपाईले सबै कर्मचारीहरूलाई कसरी लिङ्कहरूको अवैधता जाँच गर्ने भनेर लेख्न आवश्यक छ, तिनीहरूलाई धोखाधडीका प्रकारहरूको बारेमा बताउनुहोस् र तिनीहरूलाई काममा काम गर्न सोध्नुहोस्।

• मेल एक पीडा स्थान हो र सायद जानकारी चोर्ने, मालवेयर रोप्ने, र पीसी र सम्पूर्ण नेटवर्कलाई संक्रमित गर्ने सबैभन्दा लोकप्रिय तरिका हो। काश, धेरै नियोक्ताहरूले इमेल क्लाइन्टलाई लागत बचत गर्ने उपकरणको रूपमा लिन्छन् र नि: शुल्क सेवाहरू प्रयोग गर्छन् जुन फिल्टरहरू मार्फत प्राप्त हुने प्रति दिन 200 स्प्याम इमेलहरू प्राप्त गर्छन्। र केहि गैरजिम्मेवार व्यक्तिहरूले यस्ता पत्रहरू र संलग्नकहरू, लिङ्कहरू, चित्रहरू खोल्छन् - स्पष्ट रूपमा, तिनीहरू आशा गर्छन् कि कालो राजकुमारले तिनीहरूको लागि विरासत छोडे। त्यसपछि प्रशासकसँग धेरै, धेरै काम छ। वा यो यसरी अभिप्रेरित थियो? वैसे, अर्को क्रूर कथा: एक कम्पनीमा, प्रणाली प्रशासकलाई प्रत्येक स्प्याम पत्रको लागि, KPI घटाइएको थियो। सामान्यतया, एक महिना पछि त्यहाँ कुनै स्प्याम थिएन - अभ्यास अभिभावक संगठन द्वारा अपनाएको थियो, र त्यहाँ अझै कुनै स्प्याम छैन। हामीले यो समस्यालाई राम्ररी समाधान गर्यौं - हामीले हाम्रो आफ्नै इमेल क्लाइन्टको विकास गर्यौं र यसलाई आफ्नै मा निर्माण गर्यौं RegionSoft CRM, त्यसैले हाम्रा सबै ग्राहकहरूले पनि यस्तो सुविधाजनक सुविधा प्राप्त गर्छन्।

अर्को पटक तपाईंले पेपर क्लिप प्रतीकको साथ एउटा अनौठो इमेल प्राप्त गर्नुभयो, यसमा क्लिक नगर्नुहोस्!

• मेसेन्जरहरू पनि सबै प्रकारका असुरक्षित लिङ्कहरूको स्रोत हुन्, तर यो मेल भन्दा धेरै कम खराब छ (च्याटमा बकबक गर्दा समय बर्बाद नगर्ने)।

यी सबै साना कुरा हुन् जस्तो लाग्छ। यद्यपि, यी प्रत्येक साना चीजहरूले विनाशकारी परिणामहरू हुन सक्छ, विशेष गरी यदि तपाइँको कम्पनी प्रतिस्पर्धीको आक्रमणको लक्ष्य हो। र यो शाब्दिक कसैलाई हुन सक्छ।

च्याट कर्मचारीहरू

यो धेरै मानवीय कारक हो जुन तपाईलाई छुटकारा पाउन गाह्रो हुनेछ। कर्मचारीहरूले करिडोरमा, क्याफेमा, सडकमा, ग्राहकको घरमा, अर्को ग्राहकको बारेमा ठूलो स्वरमा कुरा गर्न, घरमा काम उपलब्धिहरू र परियोजनाहरूको बारेमा कुरा गर्न सक्छन्। निस्सन्देह, प्रतियोगी तपाईंको पछाडि उभिएको सम्भावना नगण्य छ (यदि तपाईं एउटै व्यापार केन्द्रमा हुनुहुन्न भने - यो भएको छ), तर सम्भाव्यता कि एक केटाले स्पष्ट रूपमा आफ्नो व्यापारिक मामिलाहरू बताउने एक स्मार्टफोनमा फिलिम गरिनेछ र पोस्ट गरिनेछ। YouTube, अनौठो रूपमा पर्याप्त, उच्च छ। तर यो पनि बकवास हो। जब तपाईंका कर्मचारीहरूले तालिम, सम्मेलन, भेटघाट, व्यावसायिक फोरम, वा Habré मा पनि उत्पादन वा कम्पनीको बारेमा जानकारी प्रस्तुत गर्दा यो बकवास होइन। यसबाहेक, प्रतिस्पर्धात्मक बुद्धिमत्ता सञ्चालन गर्न मानिसहरू प्रायः जानाजानी आफ्ना विरोधीहरूलाई त्यस्ता कुराकानीहरूमा बोलाउँछन्।

एक खुलासा कथा। एउटा ग्यालेक्टिक-स्केल आईटी सम्मेलनमा, सेक्सन स्पिकरले ठूलो कम्पनीको आईटी पूर्वाधारको संगठनको पूर्ण रेखाचित्र स्लाइडमा राख्यो (शीर्ष २०)। यो योजना मेगा प्रभावशाली थियो, केवल ब्रह्माण्डीय, लगभग सबैले यसलाई फोटो खिचे, र यो तुरुन्तै सामाजिक सञ्जालहरूमा रमाइलो समीक्षाहरूको साथ उड्यो। खैर, त्यसपछि वक्ताले तिनीहरूलाई जियोट्याग, स्ट्यान्ड, सोशल मिडिया प्रयोग गरेर समात्यो। ती पोस्ट गर्नेहरूको नेटवर्कहरू र मेटाउन बिन्ती गरे, किनभने उनीहरूले उनलाई चाँडै बोलाए र आह-टा-टा भने। एक च्याटरबक्स एक जासूस को लागी एक देवता हो।

अज्ञानताले तिमीलाई सजायबाट मुक्त गर्छ

कास्परस्की ल्याबको 2017 को विश्वव्यापी प्रतिवेदन अनुसार 12-महिनाको अवधिमा साइबरसुरक्षा घटनाहरू अनुभव गरिरहेका व्यवसायहरू, सबैभन्दा गम्भीर घटना प्रकारहरूमध्ये दसमध्ये एक (11%) लापरवाह र अनजान कर्मचारीहरू संलग्न छन्।

कर्मचारीहरूलाई कर्पोरेट सुरक्षा उपायहरूको बारेमा सबै कुरा थाहा छ भनेर नसोच्नुहोस्, तिनीहरूलाई चेतावनी दिन, प्रशिक्षण प्रदान गर्नुहोस्, सुरक्षा मुद्दाहरूको बारेमा रोचक आवधिक न्यूजलेटरहरू बनाउनुहोस्, पिज्जामा बैठकहरू राख्नुहोस् र मुद्दाहरू फेरि स्पष्ट गर्नुहोस्। र हो, एक सुन्दर जीवन ह्याक - रंग, संकेत, शिलालेख: व्यापार गोप्य, गोप्य, आधिकारिक प्रयोगको लागि, सामान्य पहुँच संग सबै छापिएको र इलेक्ट्रोनिक जानकारी चिन्ह लगाउनुहोस्। यो साँच्चै काम गर्दछ।

आधुनिक संसारले कम्पनीहरूलाई धेरै नाजुक स्थितिमा राखेको छ: काममा कडा परिश्रम गर्ने मात्र होइन, तर पृष्ठभूमिमा/विरामको समयमा मनोरञ्जन सामग्री प्राप्त गर्ने कर्मचारीको इच्छा र कडा कर्पोरेट सुरक्षा नियमहरू बीच सन्तुलन कायम गर्न आवश्यक छ। यदि तपाइँ हाइपरकन्ट्रोल र मोरोनिक ट्र्याकिङ प्रोग्रामहरू (हो, टाइपो होइन - यो सुरक्षा होइन, यो पागलपन हो) र तपाइँको पछाडि क्यामेराहरू सक्रिय गर्नुहुन्छ भने, कम्पनीमा कर्मचारीको विश्वास घट्नेछ, तर विश्वास कायम राख्नु पनि कर्पोरेट सुरक्षाको लागि एक उपकरण हो। ।

त्यसकारण, कहिले रोक्ने भनेर जान्नुहोस्, आफ्ना कर्मचारीहरूलाई सम्मान गर्नुहोस्, र ब्याकअपहरू बनाउनुहोस्। र सबैभन्दा महत्त्वपूर्ण कुरा, सुरक्षालाई प्राथमिकता दिनुहोस्, व्यक्तिगत पागलपन होइन।

यदि तपाईंलाई आवश्यक छ भने CRM वा ERP - हाम्रा उत्पादनहरू नजिकबाट हेर्नुहोस् र आफ्नो लक्ष्य र उद्देश्यहरूसँग तिनीहरूको क्षमताहरू तुलना गर्नुहोस्। यदि तपाइँसँग कुनै प्रश्न वा कठिनाइहरू छन् भने, लेख्नुहोस् वा कल गर्नुहोस्, हामी तपाइँको लागि एक व्यक्तिगत अनलाइन प्रस्तुतीकरण व्यवस्थित गर्नेछौं - बिना मूल्याङ्कन वा घण्टी र सीटीहरू।

टेलिग्राममा हाम्रो च्यानल, जसमा, विज्ञापन बिना, हामी CRM र व्यवसायको बारेमा पूर्ण रूपमा औपचारिक कुराहरू लेख्दैनौं।

स्रोत: www.habr.com