Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim?

31 Marsi — Dita NdĂ«rkombĂ«tare e Back-up-it, dhe java para saj gjithmonĂ« Ă«shtĂ« e mbushur me histori tĂ« lidhura me sigurinĂ«. TĂ« hĂ«nĂ«n, ne mĂ«sojmĂ« tashmĂ« pĂ«r Asus-in e komprometuar dhe "tre prodhues tĂ« panjohur". KompanitĂ« qĂ« janĂ« veçanĂ«risht supersticioze kalojnĂ« gjithĂ« javĂ«n me shqetĂ«sime, duke bĂ«rĂ« back-up. Kjo ndodh sepse tĂ« gjithĂ« ne jemi pak tĂ« pakujdesshĂ«m nĂ« lidhje me sigurinĂ«: dikush harron tĂ« lidhĂ« brezin e sigurimit nĂ« sediljen e pasme, dikush injoron datĂ«n e skadencĂ«s sĂ« produkteve, dikush ruan log-in dhe fjalĂ«kalimin nĂ«n tastierĂ«, dhe pĂ«r mĂ« tepĂ«r, dikush e shkruan gjithĂ« fjalĂ«kalimet nĂ« njĂ« bllok. Disa individĂ« arrijnĂ« tĂ« çaktivizojnĂ« antivirusĂ«t "pĂ«r tĂ« mos ngadalĂ«suar kompjuterin" dhe tĂ« mos pĂ«rdorin ndarjen e drejtave tĂ« qasjes nĂ« sistemet korporative (çfarĂ« sekretesh nĂ« njĂ« kompani prej 50 personash!). Ndoshta, njerĂ«zimi ende nuk e ka zhvilluar instinktin e vetĂ«mbrojtjes kibernetike, i cili, nĂ« thelb, mund tĂ« bĂ«het njĂ« instinkt i ri kryesor.

Biznesi gjithashtu nuk ka zhvilluar këto instinkte. Një pyetje e thjeshtë: A është sistemi CRM një kërcënim për sigurinë informative apo një mjet për sigurimin e saj? Me siguri, askush nuk do të përgjigjej saktësisht në fillim. Duhet të nisim, siç na mësuan në mësimet e anglishtes: varet... Varet nga cilësimet, forma e dorëzimit të CRM-së, zakonet dhe bindjet e ofruesit, qëndrimi indiferent i punonjësve, dhe sofistikimi i sulmuesve. Në fund të fundit, gjithçka mund të thyhet. Pra, çfarë duhet të bëjmë?

Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim?
Kjo Ă«shtĂ« si ndihmohet siguria informative nĂ« biznesin e vogĂ«l dhe tĂ« mesĂ«m Nga ЖЖ

Sistemi CRM si mbrojtje

Mbrojtja e tĂ« dhĂ«nave pĂ«r aktivitetin tregtar dhe operativ dhe ruajtja e besueshme e bazĂ«s sĂ« klientĂ«ve — Ă«shtĂ« njĂ« nga detyrat kryesore tĂ« sistemit CRM, dhe nĂ« kĂ«tĂ« aspekt, Ă«shtĂ« shumĂ« mĂ« e rĂ«ndĂ«sishme se çdo program tjetĂ«r ndihmĂ«s nĂ« kompani.

Me siguri ju keni filluar të lexoni këtë artikull dhe thellë brenda jush keni qeshur, duke thënë, se kujt i nevojitet informacioni juaj. Nëse është kështu, atëherë ndoshta nuk keni pasur të bëni me shitjet dhe nuk e dini se sa e kërkuar është "baza e klientëve e gjallë" dhe informacioni mbi metodat e punës me këtë bazë. Përmbajtja e sistemit CRM është interesante jo vetëm për drejtuesit e kompanisë, por gjithashtu për:  

  • Sulmuesit (mĂ« rrallĂ«) — ata kanĂ« njĂ« qĂ«llim qĂ« lidhet pikĂ«risht me kompaninĂ« tuaj dhe do tĂ« pĂ«rdorin tĂ« gjitha burimet pĂ«r tĂ« marrĂ« tĂ« dhĂ«nat: ryshfet tĂ« punonjĂ«sve, thyerje, blerje tĂ« tĂ« dhĂ«nave tuaja nga menaxherĂ«t, intervista me menaxherĂ«t dhe tĂ« tjera.
  • PunonjĂ«sit (mĂ« shpesh), tĂ« cilĂ«t mund tĂ« shĂ«rbejnĂ« si informatorĂ« pĂ«r konkurrentĂ«t tuaj. Ata janĂ« thjesht tĂ« gatshĂ«m tĂ« çojnĂ« me vete ose tĂ« shesin bazĂ«n e klientĂ«ve pĂ«r qĂ«llime personale.
  • HakerĂ«t e amatorĂ«ve (rrallĂ«) – mund tĂ« jeni viktimĂ« e njĂ« sulmi mbi re, ku ndodhen tĂ« dhĂ«nat tuaja, ose ndoshta, dikush pĂ«r qejf do tĂ« dĂ«shirojĂ« tĂ« "nxjerrĂ«" tĂ« dhĂ«nat tuaja (p.sh., tĂ« dhĂ«nat e tregtarĂ«ve tĂ« farmacisĂ« ose alkoolit – thjesht pĂ«r tĂ« parĂ«).

NĂ«se dikush hyn nĂ« CRM-nĂ« tuaj, ai do tĂ« ketĂ« akses nĂ« veprimtarinĂ« tuaj operacionale, pra nĂ« atĂ« masiv tĂ« dhĂ«nash me tĂ« cilin gjeneroni pjesĂ«n mĂ« tĂ« madhe tĂ« fitimeve. Dhe qĂ« nga momenti i marrjes sĂ« aksesit tĂ« keqintent, fitimi fillon t'i buzĂ«qeshĂ« atij, nĂ« duar tĂ« cilit ndodhet baza e klientĂ«ve. Ose ndoshta partnerĂ«ve dhe klientĂ«ve tĂ« tij (lexo – punĂ«dhĂ«nĂ«sve tĂ« rinj).

E mirë, e besueshme Sistemi CRM është në gjendje të mbyllë këto rreziqe dhe të japë edhe shumë përfitime të tjera të këndshme në fushën e sigurisë.

Pra, çfarë mund të bëjë CRM-në në aspektin e sigurisë?

(po flasim me shembujin RegionSoft CRM, pasi nuk mund të përgjigjemi për të tjerët)

  • Autentikimi me dy faktorĂ« pĂ«rmes pĂ«rdorimit tĂ« çelĂ«sit USB dhe fjalĂ«kalimit. RegionSoft CRM mbĂ«shtet modin e autentikimit me dy faktorĂ« pĂ«r pĂ«rdoruesit gjatĂ« hyrjes nĂ« sistem. NĂ« kĂ«tĂ« rast, gjatĂ« hyrjes nĂ« sistem, pĂ«rveç futjes sĂ« fjalĂ«kalimit, Ă«shtĂ« e nevojshme tĂ« futet çelĂ«si USB, i cili Ă«shtĂ« inicializuar mĂ« parĂ«. MĂ«nyra e autentikimit me dy faktorĂ« ndihmon pĂ«r tĂ« mbrojtur nga vjedhja ose zbĂ«rthimi i fjalĂ«kalimit.

Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim? Kliko

  • Startimi nga adresa IP dhe adresat MAC tĂ« besuara. PĂ«r tĂ« siguruar njĂ« siguri tĂ« shtuar, mund tĂ« kufizoni hyrjen e pĂ«rdoruesve ekskluzivisht nga adresat IP dhe adresat MAC tĂ« regjistruara. Si adresat IP mund tĂ« pĂ«rdoren si adresat IP tĂ« brendshme nĂ« rrjetin lokal, ashtu edhe adresat e jashtme, nĂ«se pĂ«rdoruesi lidhet nĂ« distancĂ« (pĂ«rmes internetit).
  • Autentikimi i domainit (autentikimi i Windows). Sistemi mund tĂ« konfigurohet nĂ« mĂ«nyrĂ« qĂ« gjatĂ« hyrjes tĂ« mos jetĂ« e nevojshme futja e fjalĂ«kalimit tĂ« pĂ«rdoruesit. NĂ« kĂ«tĂ« rast, bĂ«het autentikimi i Windows, i cili pĂ«rcakton pĂ«rdoruesin me ndihmĂ«n e WinAPI. Sistemi do tĂ« nisĂ« nĂ«n pĂ«rdoruesin, pĂ«r profilin e tĂ« cilit kompjuteri punon nĂ« momentin e nisjes sĂ« sistemit.
  • NjĂ« mekanizĂ«m tjetĂ«r Ă«shtĂ« klientĂ«t privatĂ«KlientĂ«t privatĂ« janĂ« klientĂ« qĂ« mund tĂ« shihen vetĂ«m nga kujdestari i tyre. KĂ«ta klientĂ« nuk do tĂ« shfaqen nĂ« listat e pĂ«rdoruesve tĂ« tjerĂ«, edhe nĂ«se pĂ«rdoruesit e tjerĂ« kanĂ« njĂ« grup tĂ« plotĂ« tĂ« lejeve, pĂ«rfshirĂ« tĂ« drejtat e administratorit. KĂ«shtu mund tĂ« mbroni, pĂ«r shembull, njĂ« grup jashtĂ«zakonisht tĂ« rĂ«ndĂ«sishĂ«m klientĂ«sh ose njĂ« grup tjetĂ«r sipas njĂ« kriteri tĂ« ndryshĂ«m, i cili do t'i besohet njĂ« menaxheri tĂ« besueshĂ«m.
  • Mekanizmi i ndarjes sĂ« tĂ« drejtave tĂ« akseseve Ă«shtĂ« njĂ« masĂ« standarde dhe pĂ«rparĂ«sore mbrojtjeje nĂ« CRM. PĂ«r tĂ« thjeshtuar procesin e administrimit tĂ« tĂ« drejtave tĂ« pĂ«rdoruesve, nĂ« RegionSoft CRM tĂ« drejtat u jepen jo pĂ«rdoruesve tĂ« caktuar, por template-ve. PĂ«rdoruesit pastaj iu jepet njĂ« template i caktuar, i cili ka njĂ« grup tĂ« caktuar tĂ« tĂ« drejtave. Kjo lejon çdo punonjĂ«s — nga fillestarĂ«t dhe praktikanĂ«t deri te drejtori — tĂ« ketĂ« autorizimet dhe tĂ« drejtat e aksesit qĂ« do t'u lejojnĂ«/nuk do t'u lejojnĂ« atyre tĂ« hyjnĂ« nĂ« tĂ« dhĂ«na konfidenciale dhe informacion tĂ« rĂ«ndĂ«sishĂ«m komercial.
  • Sistemi automatik i krijimit tĂ« kopjeve rezervĂ« tĂ« tĂ« dhĂ«nave (backup-e), e cila mund tĂ« konfigurohet me ndihmĂ«n e serverit tĂ« skripteve RegionSoft Application Server.

Ky është një implementim i sigurisë duke u bazuar në një sistem të vetëm, secili ofrues ka politikat e veta. Megjithatë, sistemi CRM në të vërtetë mbron informacionin tuaj: ju mund të shihni kush dhe në cilën orë ka hequr raportin përkatës, kush ka parë të dhëna të caktuara, kush ka bërë eksportin dhe shumë më tepër. Edhe nëse e kuptoni një dobësi pas faktit, nuk do ta lini veprimin të paqëndrueshëm dhe lehtësisht do ta llogaritni punonjësin që ka abuzuar me besimin dhe besnikërinë e kompanisë.

Relaksuat? E tëra ende është herët! Kjo mbrojtje, nëse injorohet dhe shikohet me neglizhencë, mund t'ju shkojë për keq.

Sistemi CRM si një kërcënim

NĂ«se nĂ« kompaninĂ« tuaj ekziston edhe njĂ« PC, kjo Ă«shtĂ« tashmĂ« njĂ« burim rreziku kibernetik. PĂ«r rrjedhojĂ«, niveli i rrezikut shumĂ«fishohet me rritjen e numrit tĂ« stacioneve tĂ« punĂ«s (dhe tĂ« punonjĂ«sve) dhe me diversitetin e softuerit tĂ« instaluar dhe tĂ« pĂ«rdorur. Po ashtu, çështja me sistemet CRM Ă«shtĂ« e komplikuar — pasi kjo Ă«shtĂ« njĂ« program i destinuar pĂ«r tĂ« ruajtur dhe pĂ«rpunuar njĂ« aktiv tĂ« rĂ«ndĂ«sishĂ«m dhe tĂ« vlefshĂ«m: bazĂ«n e klientĂ«ve dhe informacionin komercial, ndĂ«rsa ne kĂ«tu flasim pĂ«r bekimin e sigurisĂ« sĂ« saj. NĂ« tĂ« vĂ«rtetĂ«, gjĂ«rat nuk janĂ« aq tĂ« errĂ«ta afĂ«r, dhe nĂ«se e menaxhoni siç duhet, nuk do tĂ« merrni nga sistemet CRM asgjĂ« tjetĂ«r pĂ«rveç dobisĂ« dhe sigurisĂ«.

Cilat janë shenjat e një sistemi CRM të rrezikshëm?

Le tĂ« fillojmĂ« me njĂ« ekskurs tĂ« vogĂ«l nĂ« bazat. CRM-tĂ« mund tĂ« jenĂ« nĂ« cloud ose desktop. Cloud janĂ« ato, ku DB (baza e tĂ« dhĂ«nave) nuk ndodhet tek ju nĂ« kompani, por nĂ« njĂ« cloud privat ose publik nĂ« ndonjĂ« qendĂ«r tĂ« tĂ« dhĂ«nave (pĂ«r shembull, ju jeni nĂ« Çeljabinsk dhe baza juaj punon nĂ« njĂ« QENDRË TË MADA tĂ« tĂ« dhĂ«nave nĂ« MoskĂ«, sepse kĂ«shtu vendosi ofruesi i CRM-sĂ« dhe ai ka njĂ« marrĂ«veshje pikĂ«risht me kĂ«tĂ« ofrues). Desktop (tĂ« njohura gjithashtu si on-premise, server) bazojnĂ« DB-nĂ« e tyre nĂ« serverat tuaj (jo, jo, mos e imagjinoni njĂ« server tĂ« madh me raftet e shtrenjta, shpeshherĂ« nĂ« biznesin e vogĂ«l dhe tĂ« mesĂ«m Ă«shtĂ« njĂ« server i vetĂ«m ose madje njĂ« PC i zakonshĂ«m me konfiguracion modern), qĂ« do tĂ« thotĂ« fizikisht se ndodhet nĂ« zyrĂ«n tuaj.

Mund të arrihet qasje e paautorizuar ndaj CRM të të dy tipeve, por shpejtësia dhe lehtësia e aksesit janë të ndryshme, veçanërisht nëse flasim për SMB-në, e cila nuk i kushton shumë vëmendje sigurisë informative.

Shenja e rrezikut Nr. 1


Arsyeja pĂ«r njĂ« probabilitet mĂ« tĂ« lartĂ« tĂ« problemeve me tĂ« dhĂ«nat nĂ« sistemin cloud Ă«shtĂ« marrĂ«dhĂ«niet qĂ« lidhen me disa lidhje: ju (qiradhĂ«nĂ«si i CRM-sĂ«) - ofruesi - ofruesi (mund tĂ« ketĂ« njĂ« version mĂ« tĂ« gjatĂ«: ju - ofruesi - IT-outsorcer-i i ofruesit - ofruesi). 3-4 lidhjet kanĂ« mĂ« shumĂ« rreziqe se 1-2: problemi mund tĂ« ndodhĂ« nga ana e ofruesit (modifikimi i marrĂ«veshjes, mospagesa e shĂ«rbimeve tĂ« ofruesit), nga ana e ofruesit (forca madhore, hack, probleme teknike), nga ana e outsorcer-it (ndryshimi i menaxherit apo inxhinierit) etj. Sigurisht, ofruesit e mĂ«dhenj pĂ«rpiqen tĂ« kenĂ« QENDRA TË REZERVË tĂ« tĂ« dhĂ«nave, tĂ« menaxhojnĂ« rreziqet dhe tĂ« mbajnĂ« departamentin e tyre DevOps, por as kjo nuk pĂ«rjashton problemet.

CRM desktop generalmente nuk merret me qira, por blehet nga kompania, kështu që marrëdhëniet duken më të thjeshta dhe transparente: furnizuesi gjatë implementimit të CRM-së konfiguronte nivelet e nevojshme të sigurisë (nga ndarja e të drejtave të aksesit dhe çelësi fizik USB deri te vendosja e serverit në një mur betoni etj.) dhe i kalon menaxhimin kompanisë pronare të CRM, e cila mund të forcojë mbrojtjen, të angazhojë një administratori sistemesh ose të kontaktojë siç është e nevojshme me ofruesin e saj të softuerit. Problemet reduktohen në punën me punonjësit, mbrojtjen e rrjetit dhe mbrojtjen fizike të informacionit. Në rastin e përdorimit të CRM desktop, madje edhe çaktivizimi i plotë i internetit nuk do të ndalonte punën, pasi baza ndodhet në zyrën "vendore".

Një nga punonjësit tanë flet për teknologjitë në re, i cili ka punuar në një kompani zhvillimi sistemesh komplekse zyrtare në re, duke përfshirë CRM-në. «Në një nga vendet e mia të punës, kompania krijonte diçka shumë të ngjashme me një CRM bazik, dhe gjithçka ishte e lidhur me dokumentet online etj. Një herë në GA pamë aktivitet anormal nga një nga klientët-abonentë. Cila ishte befasia për ne, analistët, kur, pa qenë zhvillues, por me një nivel të lartë aksesit, thjesht arritëm të hapnim atë ndërfaqen që klienti përdorte duke ndjekur lidhjen, për të parë se çfarë ishte kjo tabelë e njohur për të. Për t'u thënë të drejtat, duket se klienti nuk do të dëshironte që dikush të shihte këto të dhëna tregtare. Po, kjo ishte një defekt, dhe nuk u eliminua për disa vite - mendoj se e njëjta gjë vazhdon dhe sot. Që atëherë unë jam një përkrahës i desktopit dhe nuk i besoj shumë re-ve, megjithatë, sigurisht, edhe ne i përdorim ato në punë dhe në jetën personale, ku ndodhin gjithashtu disa gafat interesante.»

Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim?
Nga anketa jonë në Habr, dhe këto janë punonjësit e kompanive të avancuara.

Humor i të dhënave nga një sistem CRM në re mund të shkaktohet nga humbja e të dhënave për shkak të dështimit të serverit, papërshtatshmërisë së serverëve, forcave më të larta, ndërprerjes së aktiviteteve të furnizuesit etj. Reja - është një qasje e vazhdueshme, e pandërprerë në internet, dhe mbrojtja duhet të jetë e pazakontë: në nivelin e kodit, të drejtave të aksesit, masave të tjera të mirëmbajtjes kibernetike (për shembull, autentikimi me dy faktorë).

Shenja e rrezikut №2


Këtu nuk flitet për një simptomë të vetme, por për një grup simptomash që lidhen me ofruesin dhe politikën e tij. Le të enumerojmë disa shembuj të rëndësishëm me të cilët kemi hasur ne dhe punonjësit tanë.

  • Ofruesi mund tĂ« zgjedhĂ« njĂ« qendĂ«r tĂ« dhĂ«nash mjaft tĂ« pasigurt, ku do tĂ« ‘qarkullojnë’ databazat e klientĂ«ve. Ai do tĂ« kursejĂ«, nuk do tĂ« kontrollojĂ« SLA-nĂ«, nuk do tĂ« llogarisĂ« ngarkesĂ«n dhe pĂ«rfundimi do tĂ« jetĂ« fatal pĂ«r ju.
  • Ofruesi mund tĂ« refuzojĂ« tĂ« transferojĂ« shĂ«rbimin nĂ« qendrĂ«n e dhĂ«nave qĂ« ju keni zgjedhur. Ky Ă«shtĂ« njĂ« kufizim mjaft i zakonshĂ«m pĂ«r SaaS.
  • Ofruesi mund tĂ« ketĂ« njĂ« konflikt ligjor ose ekonomik me ofruesin e nĂ«ntokĂ«s, dhe atĂ«herĂ« gjatĂ« ‘pĂ«rplasjeve’ veprimet pĂ«r kopjimin e rezervave ose, pĂ«r shembull, shpejtĂ«sia, mund tĂ« jenĂ« tĂ« kufizuara.
  • ShĂ«rbimi i krijimit tĂ« kopjimeve rezervĂ« mund tĂ« ofrohet me njĂ« çmim tĂ« veçantĂ«. Kjo Ă«shtĂ« njĂ« praktikĂ« e zakonshme, pĂ«r tĂ« cilĂ«n klienti i sistemeve CRM mund tĂ« marrĂ« vesh vetĂ«m kur i nevojitet njĂ« kopje rezervĂ«, pra nĂ« momentin mĂ« kritik dhe vulnerabĂ«l.
  • PunonjĂ«sit e ofruesit mund tĂ« kenĂ« qasje tĂ« pakufizuar nĂ« tĂ« dhĂ«nat e klientĂ«ve.
  • Mund tĂ« ndodhin rrjedhje tĂ« tĂ« dhĂ«nave tĂ« çdo lloji (faktori njerĂ«zor, mashtrimi, hackerat, etj.).

Zakonisht, kĂ«to probleme lidhen me ofrues tĂ« vegjĂ«l ose tĂ« rinj, megjithatĂ« edhe tĂ« mĂ«dhenjtĂ« kanĂ« rĂ«nĂ« herĂ« pas here nĂ« histori tĂ« pakĂ«ndshme (google it). Prandaj, gjithmonĂ« duhet tĂ« keni mĂ«nyra pĂ«r tĂ« mbrojtur informacionin tuaj + tĂ« diskutoni paraprakisht me ofruesin e pĂ«rzgjedhur tĂ« sistemit CRM çështjet e sigurisĂ«. VetĂ« fakti qĂ« tregoni interes pĂ«r problemin do ta bĂ«jĂ« ofruesin tĂ« marrĂ« pĂ«rdorimin maksimal seriozisht (sidomos e rĂ«ndĂ«sishme Ă«shtĂ« tĂ« veproni kĂ«shtu, nĂ«se keni tĂ« bĂ«ni me njĂ« partner tĂ« ofruesit, i cili Ă«shtĂ« i interesuar tĂ« nĂ«nshkruajĂ« njĂ« kontratĂ« dhe tĂ« marrĂ« komisionin, e jo me ato dy faktorĂ«t tuaj
 e kuptoni).

ShenjĂ« rreziku №3


Organizimi i punës me sigurinë në kompaninë tuaj. Një vit më parë ne zakonisht shkruanim për sigurinë në Habr dhe bëmë një anketim. Numri i përgjigjeve nuk ishte shumë i madh, por përgjigjet ishin treguese:

Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim?

NĂ« fund tĂ« artikullit do tĂ« japim lidhje me publikimet tona, ku ne kemi analizuar nĂ« detaje marrĂ«dhĂ«niet nĂ« sistemin 'kompani — punonjĂ«s — siguri', dhe kĂ«tu do tĂ« sjellim njĂ« listĂ« pyetjesh, pĂ«rgjigjet e tĂ« cilave do tĂ« duhet t'i kĂ«rkoni brenda kompanisĂ« suaj (madje edhe nĂ«se nuk keni nevojĂ« pĂ«r CRM).

  • Ku i ruajnĂ« punonjĂ«sit fjalĂ«kalimet?
  • Si organizo qasje nĂ« depozitat nĂ« serverĂ«t e kompanisĂ«?
  • Si Ă«shtĂ« e mbrojtur software-i, i cili pĂ«rmban informacion komercial dhe operativ?
  • A kanĂ« tĂ« gjithĂ« punonjĂ«sit antivirus aktiv?
  • Sa punonjĂ«s kanĂ« qasje nĂ« tĂ« dhĂ«nat e klientĂ«ve, cilĂ«sia e kĂ«saj qasje?
  • Sa newbie ka dhe sa punonjĂ«s janĂ« nĂ« proces tĂ« shkarkimit?
  • A keni biseduar kohĂ«t e fundit me punonjĂ«sit kyç dhe i keni dĂ«gjuar kĂ«rkesat dhe ankesat e tyre?
  • A kontrollohen printerĂ«t?
  • Si Ă«shtĂ« organizuar politika e lidhjes sĂ« pajisjeve personale me PC-tĂ«, si dhe pĂ«rdorimi i Wi-Fi-tĂ« tĂ« punĂ«s?

Në të vërtetë, këto janë pyetje bazike - në komentet sigurisht do të shtojnë më shumë detaje, por kjo është baza, themeli që duhet të diçka edhe një ndërmarrës i vogël me dy punonjës.

Si të mbrohemi?

  • Backup-et janĂ« njĂ« gjĂ« shumĂ« e rĂ«ndĂ«sishme, pĂ«r tĂ« cilĂ«n shpesh harrohet ose nuk kujdeset. NĂ«se keni njĂ« sistem desktop, konfiguroni sistemin e kopjimit tĂ« tĂ« dhĂ«nave me njĂ« frekuencĂ« tĂ« caktuar (p.sh., pĂ«r RegionSoft CRM, kjo mund tĂ« realizohet me RegionSoft Application Server) dhe organizoni njĂ« ruajtje tĂ« duhur tĂ« kopjeve. NĂ«se keni njĂ« CRM nĂ« cloud, sigurohuni qĂ« para nĂ«nshkrimit tĂ« kontratĂ«s tĂ« dini si Ă«shtĂ« organizuar puna me backup-et: ju duhet informacion mbi thellĂ«sinĂ« dhe frekuencĂ«n, mbi vendin e ruajtjes, mbi kostot e backup-it (shpesh backup-et e
  • NdĂ«rveprimi i tĂ« drejtave tĂ« aksesit nĂ« nivelin e funksioneve dhe tĂ« dhĂ«nave.
  • Siguria nĂ« nivelin e rrjetit - duhet tĂ« lejohet pĂ«rdorimi i CRM vetĂ«m brenda nĂ«nrrjetit tĂ« zyrĂ«s, tĂ« kufizohet aksesin pĂ«r pajisjet mobile, tĂ« ndalohet puna me sistemin CRM nga shtĂ«pia ose, çfarĂ« Ă«shtĂ« mĂ« keq, nga rrjetet publike (coworking, kafet, zyrat e klientĂ«ve etj.). Sidomos qĂ«ndroni tĂ« kujdesshĂ«m me versionin mobile - lejoni qĂ« ai tĂ« jetĂ« vetĂ«m njĂ« version shumĂ« tĂ« shkurtuar pĂ«r punĂ«.
  • Antivirus me skanimin nĂ« kohĂ« reale Ă«shtĂ« i nevojshĂ«m nĂ« çdo rast, por nĂ« rastin e sigurisĂ« tĂ« tĂ« dhĂ«nave tĂ« korporatĂ«s - sidomos. Ndaloni nĂ« nivelin e politikave qĂ« tĂ« ndĂ«rpritet ai vetĂ«.
  • Trajnimi i punonjĂ«sve pĂ«r higjienĂ«n e cyberspacit nuk Ă«shtĂ« njĂ« humbje kohe, por njĂ« nevojĂ« urgjente. Duhet t'u bĂ«het e qartĂ« tĂ« gjithĂ« kolegĂ«ve se Ă«shtĂ« e rĂ«ndĂ«sishme jo vetĂ«m tĂ« parandalosh, por edhe tĂ« reagosh siç duhet ndaj kĂ«rcĂ«nimeve qĂ« shfaqen. TĂ« ndalosh pĂ«rdorimin e internetit ose tĂ« postĂ«s sĂ« tyre nĂ« zyrĂ« Ă«shtĂ« njĂ« praktikĂ« e vjetĂ«r dhe shkak i negativitetit tĂ« fortĂ«, prandaj duhet tĂ« punohet pikĂ«risht me parandalimin.

Sigurisht, duke përdorur një sistem cloud, është e mundur të arrihet një nivel i mjaftueshëm sigurie: të përdoren serverë të dedikuar, të konfigurohen ruterët dhe të ndahet trafiku në nivel aplikacioni dhe në nivel baze të dhënash, të përdoren subnetet private, të vendosen rregulla të rrepta sigurie për administratorët, të sigurohet vazhdimësia përmes backup-it me frekuencën dhe përmbajtjen e nevojshme maksimale, të bëhet monitorim 24/7 të rrjetit... Nëse mendon thellë, nuk është aq e ndërlikuar, por më tepër e shtrenjtë. Megjithatë, siç tregon praktika, këto masa ndërmerren vetëm nga disa kompani, kryesisht të mëdha. Prandaj, mos hezitoni të thoni përsëri: si cloud-i ashtu edhe desktop-i nuk duhet të jetojnë në mënyrë të pavarur, mbrojini të dhënat tuaja.

Disa këshilla të vogla, por të rëndësishme për çdo rast të implementimit të sistemit CRM

  • Kontrolloni ofruesin pĂ«r tĂ« gjetur dobĂ«si - kĂ«rkoni informacion nĂ« lidhje me fjalĂ«t kyçe 'dobĂ«si Emri i Ofruesit', 'hakuar Emri i Ofruesit', 'shkarkim tĂ« dhĂ«nash Emri i Ofruesit'. Kjo nuk duhet tĂ« jetĂ« parametri i vetĂ«m pĂ«r tĂ« kĂ«rkuar njĂ« sistem tĂ« ri CRM, por Ă«shtĂ« thelbĂ«sore tĂ« kesh njĂ« shĂ«nim nĂ« mendje dhe veçanĂ«risht tĂ« kuptosh arsyet e incidenteve tĂ« ndodhur.
  • Pyesni ofruesin pĂ«r qendrĂ«n e tĂ« dhĂ«nave: disponueshmĂ«ria, numri i tyre, si Ă«shtĂ« organizuar ndĂ«rlikimi nĂ« rast emergjence.
  • Konfiguroni treguesit e sigurisĂ« nĂ« CRM, ndjekni aktivitetin brenda sistemit dhe shpĂ«rthimet e pazakonta.
  • Çaktivizoni eksportin e raporteve, qasjen pĂ«rmes API pĂ«r punonjĂ«sit e paqasshĂ«m - domethĂ«nĂ« ata tĂ« cilĂ«t nuk kanĂ« nevojĂ« pĂ«r kĂ«to funksione nĂ« aktivitetin e tyre tĂ« pĂ«rditshĂ«m.
  • Sigurohuni qĂ« nĂ« sistemin tuaj CRM tĂ« jetĂ« vendosur regjistrimi i proceseve dhe regjistrimi i veprimeve tĂ« pĂ«rdoruesve.

Këto janë detaje të vogla, por ato plotësojnë shumë mirë pamjen e përgjithshme. Në të vërtetë, nuk ka detaje të vogla në siguri.

Duke CRM-sĂ«, ju siguroni sigurinĂ« e tĂ« dhĂ«nave tuaja — por vetĂ«m nĂ«se implementimi bĂ«het nĂ« mĂ«nyrĂ« tĂ« shĂ«ndetshme, dhe çështjet e sigurisĂ« informative nuk janĂ« lĂ«nĂ« pas dore. Pajtohuni, Ă«shtĂ« e pafalshme tĂ« blini njĂ« makinĂ« dhe tĂ« mos kontrolloni frenat, ABS-in, praninĂ« e ajrit tĂ« ndihmĂ«s, rripat e sigurisĂ«, EDS. Sepse e rĂ«ndĂ«sishme nuk Ă«shtĂ« thjesht tĂ« ecni, por tĂ« ecni nĂ« siguri dhe tĂ« arrini pa dĂ«mtime. Me biznesin Ă«shtĂ« e njĂ«jta gjĂ«.

Dhe kini parasysh: nëse rregullat e sigurisë në punë shkruhen me gjak, rregullat e sigurisë kibernetike për biznesin shkruhen me para.

Për temën e sigurisë kibernetike dhe vendin e CRM-së në të, mund të lexoni artikujt tanë të detajuar:

NĂ«se po kĂ«rkoni njĂ« CRM, atĂ«herĂ« nĂ« RegionSoft CRM deri mĂ« 31 mars ka zbritje 15%. NĂ«se ju nevojitet njĂ« CRM ose ERP — shqyrtoni me kujdes produktet tona dhe krahasoni mundĂ«sitĂ« e tyre me synimet dhe detyrat tuaja. NĂ«se keni pyetje ose vĂ«shtirĂ«si — shkruani, telefononi, ne do t'ju organizojmĂ« njĂ« prezantim tĂ« veçantĂ« online — pa renditje dhe matje tĂ« paarsyeshme.

Sistemet CRM nga këndvështrimi i sigurisë kibernetike: mbrojtje apo kërcënim? Kanalin tonë në Telegram, ku pa reklama shkruajmë gjëra jo krejt formale rreth CRM dhe biznesit.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster