सीआरएम सिस्टम: सुरक्षा या खतरा?

31 मार्च अंतर्राष्ट्रीय बैकअप दिवस है, और सप्ताह पहले हमेशा सुरक्षा से संबंधित कहानियों से भरा होता है। सोमवार को, हमने पहले ही समझौता किए गए आसुस और "तीन अनाम निर्माताओं" के बारे में जान लिया था। विशेष रूप से अंधविश्वासी कंपनियां पूरे सप्ताह सुइयों पर बैठती हैं, बैकअप बनाती हैं। और यह सब इसलिए है क्योंकि हम सभी सुरक्षा के मामले में थोड़े लापरवाह हैं: कोई पिछली सीट पर सीट बेल्ट बांधना भूल जाता है, कोई उत्पादों की समाप्ति तिथि को अनदेखा करता है, कोई कीबोर्ड के नीचे उपयोगकर्ता नाम और पासवर्ड संग्रहीत करता है, और बेहतर यह भी है कि किसी नोटबुक में अपने पासवर्ड लिखें। व्यक्ति एंटीवायरस को बंद करने का प्रबंधन करते हैं "ताकि कंप्यूटर धीमा न हो" और कॉर्पोरेट सिस्टम में एक्सेस अधिकारों के पृथक्करण का उपयोग न करें (50 लोगों की कंपनी में रहस्य क्या हैं!)। शायद, मानवता ने अभी तक साइबर-आत्म-संरक्षण वृत्ति विकसित नहीं की है, जो सिद्धांत रूप में, एक नई बुनियादी प्रवृत्ति बन सकती है।

इस तरह की प्रवृत्ति और व्यवसाय विकसित नहीं हुआ। एक साधारण सवाल: क्या सीआरएम सिस्टम सूचना सुरक्षा या सुरक्षा उपकरण के लिए खतरा है? यह संभावना नहीं है कि कोई निश्चित रूप से जवाब देगा। यहां हमें शुरू करने की आवश्यकता है, जैसा कि हमें अंग्रेजी पाठों में सिखाया गया था: यह निर्भर करता है ... यह सेटिंग्स पर निर्भर करता है, सीआरएम डिलीवरी का रूप, विक्रेता की आदतें और विश्वास, कर्मचारियों के लिए उपेक्षा की डिग्री, हमलावरों का परिष्कार। अंत में, आप सब कुछ हैक कर सकते हैं। तो आप कैसे रहते हैं?

सुरक्षा के रूप में सीआरएम प्रणाली

वाणिज्यिक और परिचालन गतिविधियों पर डेटा की रक्षा करना और एक क्लाइंट बेस को मज़बूती से जमा करना सीआरएम सिस्टम के मुख्य कार्यों में से एक है, और इसमें कंपनी के बाकी एप्लिकेशन सॉफ़्टवेयर के बारे में अब तक की सबसे महत्वपूर्ण बात है।

निश्चित रूप से आपने इस लेख को पढ़ना शुरू किया और दिल से, मुस्कुराते हुए, वे कहते हैं, जिन्हें आपकी जानकारी की आवश्यकता है। यदि ऐसा है, तो आप शायद बिक्री के साथ सौदा नहीं करते हैं और यह नहीं जानते हैं कि इस डेटाबेस के साथ काम करने के तरीकों पर "लाइव" और उच्च-गुणवत्ता वाले ग्राहक ठिकानों और सूचनाओं की कितनी मांग है। सीआरएम-सिस्टम की सामग्री न केवल कंपनी के प्रबंधन के लिए, बल्कि दिलचस्प भी है

• हमलावरों (कम अक्सर) - उनके पास एक लक्ष्य है जो विशेष रूप से आपकी कंपनी से संबंधित है और डेटा प्राप्त करने के लिए सभी संसाधनों का उपयोग करेगा: कर्मचारियों को रिश्वत देना, हैक करना, प्रबंधकों से आपका डेटा खरीदना, प्रबंधकों का साक्षात्कार करना और इसी तरह।
  
• कर्मचारी (अधिक बार) जो आपके प्रतिद्वंद्वियों के लिए अंदरूनी सूत्रों के रूप में कार्य कर सकते हैं। वे अपने स्वयं के लाभ के उद्देश्य से अपने ग्राहक आधार को लेने या बेचने के लिए तैयार हैं।
  
• एमेच्योर हैकर्स (बहुत कम ही) - आप उस क्लाउड में हैक हो सकते हैं जहां आपका डेटा स्थित है या नेटवर्क में हैक किया गया है, या शायद मज़े के लिए, कोई व्यक्ति आपके डेटा को खींचना चाहता है (उदाहरण के लिए, फ़ार्मेसी या अल्कोहल थोक विक्रेताओं पर डेटा - यह देखना दिलचस्प है )।
  

यह छोटे और मध्यम आकार के व्यवसायों में सूचना सुरक्षा होता है।

यदि कोई आपके CRM में जाता है, तो उसे आपकी परिचालन गतिविधियों तक पहुंच मिलेगी, यानी उस डेटा ऐरे के साथ, जिसमें आप सबसे अधिक लाभ कमाते हैं। और सीआरएम प्रणाली के लिए दुर्भावनापूर्ण पहुंच प्राप्त करने के क्षण से, लाभ उस व्यक्ति को मुस्कुराना शुरू कर देता है जिसके हाथ में ग्राहक आधार है। ठीक है, या उसके सहयोगियों और ग्राहकों के लिए (पढ़ें - नए नियोक्ताओं के लिए)।

एक अच्छा, विश्वसनीय सीआरएम-सिस्टम इन जोखिमों को बंद कर सकता है और सुरक्षा के क्षेत्र में सुखद बोनस का एक गुच्छा दे सकता है।

तो सुरक्षा के लिहाज से एक CRM प्रणाली क्या करती है?

(हम क्षेत्रसॉफ्ट सीआरएम के उदाहरण से बताते हैं , क्योंकि हम दूसरों के लिए जिम्मेदार नहीं हो सकते हैं)

• USB कुंजी और पासवर्ड का उपयोग करके दो-कारक प्राधिकरण। रीजन्सॉफ्ट सीआरएम सिस्टम के प्रवेश द्वार पर उपयोगकर्ताओं के दो-कारक प्रमाणीकरण का समर्थन करता है। इस मामले में, सिस्टम में प्रवेश करते समय, पासवर्ड दर्ज करने के अलावा, कंप्यूटर के यूएसबी पोर्ट में एक यूएसबी कुंजी डालना आवश्यक है जिसे पहले से प्रारंभ किया गया है। दो-कारक प्राधिकरण मोड एक पासवर्ड की चोरी या प्रकटीकरण के खिलाफ सुरक्षित करने में मदद करता है।
  

क्लिक करने योग्य

• विश्वसनीय आईपी और मैक पते से शुरू। बढ़ी हुई सुरक्षा के लिए, आप उपयोगकर्ताओं को विशेष रूप से पंजीकृत आईपी पते और मैक पते से लॉगिंग से प्रतिबंधित कर सकते हैं। चूंकि आईपी पते का उपयोग स्थानीय नेटवर्क पर आंतरिक आईपी पते के रूप में किया जा सकता है, और यदि उपयोगकर्ता दूरस्थ रूप से (इंटरनेट के माध्यम से) जुड़ा हुआ है तो बाहरी पते।
  
• डोमेन प्राधिकरण (विंडोज प्राधिकरण)। सिस्टम स्टार्टअप को कॉन्फ़िगर किया जा सकता है ताकि आपको लॉगिन पर एक उपयोगकर्ता पासवर्ड दर्ज न करना पड़े। इस स्थिति में, Windows प्राधिकरण होता है, जो WinAPI का उपयोग कर उपयोगकर्ता को परिभाषित करता है। सिस्टम उस उपयोगकर्ता के तहत लॉन्च किया जाएगा, जिसके प्रोफाइल में कंप्यूटर उस समय काम कर रहा है जब सिस्टम शुरू होता है।
  
• एक अन्य तंत्र निजी ग्राहक है । निजी ग्राहक ऐसे ग्राहक होते हैं जिन्हें केवल उनके क्यूरेटर देख सकते हैं। ये क्लाइंट अन्य उपयोगकर्ताओं की सूची में प्रदर्शित नहीं किए जाएंगे, भले ही अन्य उपयोगकर्ताओं के पास व्यवस्थापक अधिकारों सहित अनुमतियों का पूरा सेट हो। इस प्रकार, रक्षा करना संभव है, उदाहरण के लिए, विशेष रूप से महत्वपूर्ण ग्राहकों का एक समूह या दूसरे आधार पर एक समूह, जिसे एक विश्वसनीय प्रबंधक को सौंपा जाएगा।
  
• एक्सेस अधिकारों के पृथक्करण का तंत्र सीआरएम में सुरक्षा का एक मानक और प्राथमिक उपाय है। उपयोगकर्ता अधिकारों को प्रबंधित करने की प्रक्रिया को सरल बनाने के लिए, रीजनसॉफ्ट सीआरएम विशिष्ट उपयोगकर्ताओं को नहीं, बल्कि टेम्पलेट्स को अधिकार प्रदान करता है। और पहले से ही उपयोगकर्ता को एक या एक अन्य टेम्पलेट सौंपा गया है जिसमें कुछ निश्चित अधिकार हैं। यह प्रत्येक कर्मचारी को एक नौसिखिए और प्रशिक्षु से एक निदेशक तक, अधिकार और अभिगम अधिकारों को असाइन करने की अनुमति देता है जो उन्हें गोपनीय डेटा और महत्वपूर्ण व्यावसायिक जानकारी तक पहुंचने की अनुमति नहीं देगा / नहीं देगा।
  
• सिस्टम के स्वचालित बैकअप के लिए सिस्टम (बैकअप) , जो कि क्षेत्रसॉफ्ट एप्लीकेशन सर्वर स्क्रिप्ट सर्वर का उपयोग करके कॉन्फ़िगर किया गया है ।
  

यह एक एकल प्रणाली के उदाहरण का उपयोग करके एक सुरक्षा कार्यान्वयन है, प्रत्येक विक्रेता की अपनी नीतियां हैं। हालांकि, सीआरएम सिस्टम वास्तव में आपकी जानकारी की सुरक्षा करता है: आप देख सकते हैं कि किसने और कितनी बार एक विशेष रिपोर्ट ली, जिसने किस डेटा को देखा, किसने अपलोड किया, और बहुत कुछ। यहां तक ​​कि अगर आप इस तथ्य के बाद भेद्यता के बारे में सीखते हैं, तो आप अधिनियम को अधूरा नहीं छोड़ेंगे और आसानी से एक कर्मचारी का पता लगा लेंगे, जिसने कंपनी के विश्वास और वफादारी का दुरुपयोग किया है।

आराम से? जल्दी ही! लापरवाही और डेटा सुरक्षा समस्याओं की अनदेखी के साथ यही सुरक्षा आपके खिलाफ खेल सकती है।

एक खतरे के रूप में सीआरएम प्रणाली

यदि आपकी कंपनी में कम से कम एक पीसी है, तो यह पहले से ही साइबर हमले का एक स्रोत है। तदनुसार, कार्यस्थानों (और कर्मचारियों) की संख्या में वृद्धि और स्थापित और उपयोग किए गए सॉफ़्टवेयर की विविधता के साथ खतरे की डिग्री बढ़ जाती है। और सीआरएम-सिस्टम के साथ, स्थिति आसान नहीं है - आखिरकार, यह सबसे महत्वपूर्ण और महंगी संपत्ति को स्टोर करने और संसाधित करने के लिए डिज़ाइन किया गया कार्यक्रम है: ग्राहक आधार और वाणिज्यिक जानकारी, और यहां हम इसकी सुरक्षा के बारे में डरावनी कहानियां बता रहे हैं। वास्तव में, सब कुछ इतना उदास नहीं है, और उचित हैंडलिंग के साथ, आपको लाभ और सुरक्षा के अलावा सीआरएम सिस्टम से कुछ भी नहीं मिलेगा।

खतरनाक सीआरएम सिस्टम के संकेत क्या हैं?

आइए बुनियादी बातों के एक छोटे से दौरे से शुरू करते हैं। सीआरएम क्लाउड और डेस्कटॉप हैं। क्लाउड वे हैं जिनका DBMS (डेटाबेस) आपकी कंपनी में नहीं है, लेकिन किसी डेटा सेंटर में एक निजी या सार्वजनिक क्लाउड में है (उदाहरण के लिए, आप चेल्याबिंस्क में हैं, और आपका डेटाबेस मॉस्को में एक सुपर कूल डेटा सेंटर में घूम रहा है, क्योंकि CRM विक्रेता ने निर्णय लिया और उसका इस प्रदाता के साथ एक समझौता है)। डेस्कटॉप (वे ऑन-प्रिमाइस, सर्वर - जो इतना सही नहीं है) अपने डीबीएमएस को अपने स्वयं के सर्वर पर आधार बनाते हैं (नहीं, महंगे रैक के साथ अपने आप को एक विशाल सर्वर रूम नहीं बनाते हैं, अक्सर एक छोटे और मध्यम व्यवसाय में यह एक अकेला या साधारण भी होता है। आधुनिक कॉन्फ़िगरेशन का पीसी), जो कि आपके कार्यालय में भौतिक रूप से है।

आप दोनों प्रकार के सीआरएम से अनधिकृत पहुंच प्राप्त कर सकते हैं, लेकिन पहुंच की गति और आसानी अलग-अलग हैं, खासकर अगर हम एसएमबी के बारे में बात कर रहे हैं, जो वास्तव में सूचना सुरक्षा के बारे में परवाह नहीं करता है।

खतरे का संकेत नंबर 1

क्लाउड सिस्टम में इस डेटा के साथ समस्याओं की अधिक संभावना का कारण कई लिंक द्वारा जुड़ा हुआ संबंध है: आप (सीआरएम किरायेदार) - विक्रेता - प्रदाता (एक लंबा संस्करण है: आप - विक्रेता - विक्रेता आईटी आउटसोर्स - प्रदाता)। रिश्ते के 3-4 लिंक में 1-2 से अधिक जोखिम होते हैं: समस्या विक्रेता की ओर से हो सकती है (अनुबंध परिवर्तन, प्रदाता की सेवाओं का भुगतान न करना), प्रदाता की तरफ (फोर्स मेजर, हैकिंग, तकनीकी समस्याएं), आउटसोर्स (प्रबंधक के परिवर्तन) के पक्ष में हो सकती है। इंजीनियर) आदि। बेशक, बड़े विक्रेता बैकअप डेटा सेंटर रखने, जोखिमों का प्रबंधन करने और अपने DevOps विभाग को रखने की कोशिश करते हैं, लेकिन यह समस्याओं को बाहर नहीं करता है।

डेस्कटॉप सीआरएम आम तौर पर किराए पर नहीं होता है, लेकिन कंपनी द्वारा अधिग्रहित किया जाता है, इसलिए संबंध सरल और अधिक पारदर्शी दिखता है: सीआरएम के कार्यान्वयन के दौरान, विक्रेता आवश्यक सुरक्षा स्तर (एक्सेस अधिकारों को परिसीमित करने और एक भौतिक यूएसबी कुंजी को कंक्रीट की दीवार में रखने के लिए आदि) सेट करता है। और सीआरएम के कंपनी-मालिक को नियंत्रण स्थानांतरित करता है, जो सुरक्षा बढ़ा सकता है, सिस्टम प्रशासक को किराए पर ले सकता है, या आवश्यकतानुसार अपने सॉफ्टवेयर प्रदाता से संपर्क कर सकता है। कर्मचारियों, नेटवर्क सुरक्षा और भौतिक सूचना सुरक्षा के साथ काम करने में समस्याएं कम होती हैं। डेस्कटॉप सीआरएम का उपयोग करने के मामले में, यहां तक ​​कि इंटरनेट का एक पूर्ण डिस्कनेक्ट भी काम करना बंद नहीं करेगा, क्योंकि आधार "मूल" कार्यालय में स्थित है।

क्लाउड तकनीक के बारे में हमारे एक कर्मचारी को बताया गया है जो सीआरएम सहित एकीकृत कार्यालय प्रणालियों के क्लाउड को विकसित करने वाली कंपनी में काम करता था। “मेरे एक काम के स्थान पर, कंपनी ने मूल सीआरएम के समान ही कुछ बनाया, और यह सब ऑनलाइन दस्तावेजों के साथ जुड़ा हुआ था, आदि। एक बार जीए में, हमने सदस्यता लेने वाले ग्राहकों में से एक से असामान्य गतिविधि देखी। हमें आश्चर्यचकित करें, विश्लेषकों, जब हम, डेवलपर्स नहीं थे, लेकिन उच्च स्तर की पहुंच रखते हैं, तो बस उस इंटरफ़ेस को खोलने में सक्षम थे जिसका उपयोग ग्राहक उस पर क्लिक करके करता था और देखता था कि वह किस तरह के संकेत से लोकप्रिय था। वैसे, ऐसा लगता है कि ग्राहक किसी को भी इस वाणिज्यिक डेटा को नहीं देखना चाहेंगे। हां, यह एक बग था, और यह कई वर्षों से तय नहीं किया गया है - मेरी राय में, चीजें अभी भी हैं। तब से मैं डेस्कटॉप का प्रशंसक हूं और वास्तव में बादलों पर भरोसा नहीं करता, हालांकि, निश्चित रूप से, हम उन्हें काम में और अपने निजी जीवन में उपयोग करते हैं, जहां मजाकिया फेकैप्स भी हुए। "


हैबे पर हमारे सर्वेक्षण से, और ये उन्नत कंपनियों के कर्मचारी हैं

क्लाउड सीआरएम सिस्टम से डेटा का नुकसान सर्वर की विफलता, सर्वर की अनुपलब्धता, बल की कमी, विक्रेता की समाप्ति, और इसी तरह से डेटा हानि के कारण हो सकता है। क्लाउड इंटरनेट का एक निरंतर, निरंतर उपयोग है, और सुरक्षा अभूतपूर्व होनी चाहिए: कोड के स्तर, एक्सेस अधिकार, साइबर स्पेस के अतिरिक्त उपाय (उदाहरण के लिए, दो-कारक प्रमाणीकरण)।

खतरा संकेत संख्या 2

हम एक विशेषता के बारे में भी नहीं कह रहे हैं, लेकिन विक्रेता और उसकी नीति से जुड़े विशेषताओं के समूह के बारे में। हम कुछ महत्वपूर्ण उदाहरणों की सूची बनाते हैं, जिनका हमने और हमारे कर्मचारियों ने सामना किया है।

• विक्रेता एक अपर्याप्त विश्वसनीय डेटा केंद्र चुन सकता है, जहां DBMS क्लाइंट "स्पिन" करेंगे। यह बचाएगा, एसएलए को नियंत्रित नहीं करेगा, लोड की गणना नहीं करेगा, और परिणाम आपके लिए घातक होगा।
  
• विक्रेता आपकी पसंद के डेटा केंद्र में सेवा स्थानांतरित करने से इनकार कर सकता है। यह सास के लिए एक काफी सामान्य प्रतिबंध है।
  
• क्लाउड प्रदाता के साथ विक्रेता का कानूनी या आर्थिक संघर्ष हो सकता है, और फिर "तसलीम" बैकअप क्रियाओं के दौरान या, उदाहरण के लिए, गति सीमित हो सकती है।
  
• बैकअप सेवा एक अलग मूल्य के लिए प्रदान की जा सकती है। एक सामान्य अभ्यास जो सीआरएम-सिस्टम का एक ग्राहक केवल उस समय पता लगा सकता है जब बैकअप की आवश्यकता होती है, यानी सबसे महत्वपूर्ण और कमजोर क्षण में।
  
• विक्रेता कर्मचारियों के पास ग्राहक डेटा तक पहुंच नहीं हो सकती है।
  
• किसी भी प्रकृति के डेटा उल्लंघनों (मानव कारक, धोखाधड़ी, हैकर्स, आदि) हो सकते हैं।
  

आमतौर पर, ये समस्याएं छोटे या युवा विक्रेताओं के साथ जुड़ी होती हैं, हालांकि, बड़े लोग बार-बार अप्रिय कहानियों (इसे Google) में ले जाते हैं। इसलिए, आपके पास हमेशा अपने पक्ष की जानकारी की सुरक्षा करने के तरीके होने चाहिए + अपने चुने हुए सीआरएम सिस्टम प्रदाता के साथ सुरक्षा मुद्दों पर पहले से चर्चा करें। यहां तक ​​कि समस्या में आपकी रुचि के तथ्य पहले से ही आपूर्तिकर्ता को जिम्मेदारी से यथासंभव जिम्मेदारी लेने के लिए मजबूर करेंगे (ऐसा करना विशेष रूप से महत्वपूर्ण है यदि आप विक्रेता के कार्यालय से नहीं निपट रहे हैं, लेकिन उसके साथी के साथ जिसे एक समझौते को समाप्त करने और एक कमीशन प्राप्त करने की आवश्यकता है, और ये दो-कारक वाले नहीं हैं ... अच्छी तरह से तुम समझते हो)।

खतरे का संकेत नंबर 3

आपकी कंपनी में सुरक्षा के साथ काम का संगठन। एक साल पहले, हमने पारंपरिक रूप से हैबे पर सुरक्षा के बारे में लिखा और एक सर्वेक्षण किया। नमूना बहुत बड़ा नहीं था, लेकिन जवाब सांकेतिक हैं:



लेख के अंत में, हम अपने प्रकाशनों को लिंक प्रदान करेंगे, जहां हमने सिस्टम "कंपनी - कर्मचारी - सुरक्षा" में संबंधों की विस्तार से जांच की, और यहां हम उन सवालों की एक सूची देते हैं, जिनके उत्तर आपकी कंपनी के अंदर मिलने चाहिए (भले ही आपको सीआरएम की आवश्यकता न हो)।

• कर्मचारी पासवर्ड कहाँ संग्रहीत करते हैं?
  
• कंपनी सर्वर पर आयोजित भंडारण सुविधाओं तक पहुंच कैसे है?
  
• वह सॉफ्टवेयर कितना सुरक्षित है जिसमें वाणिज्यिक और परिचालन संबंधी जानकारी है?
  
• क्या सभी कर्मचारियों में सक्रिय एंटीवायरस हैं?
  
• कितने कर्मचारियों के पास ग्राहक डेटा तक पहुंच है, किस स्तर तक पहुंच है?
  
• आपके पास कितने नए रंगरूट हैं और कितने कर्मचारी इस प्रक्रिया में हैं?
  
• क्या आप लंबे समय से प्रमुख कर्मचारियों के संपर्क में हैं और उनके अनुरोधों और शिकायतों को सुनते हैं?
  
• क्या प्रिंटर नियंत्रित हैं?
  
• अपने खुद के गैजेट्स को अपने पीसी से जोड़ने की नीति, साथ ही साथ काम करने वाले वाई-फाई का उपयोग कैसे किया जाता है?
  

वास्तव में, ये बुनियादी सवाल हैं - वे शायद टिप्पणियों में कट्टर जोड़ देंगे, लेकिन यह एक आधार है कि दो कर्मचारियों के साथ एक व्यक्तिगत उद्यमी को भी मूल बातें जानना चाहिए।

तो अपनी सुरक्षा कैसे करें?

• बैकअप सबसे महत्वपूर्ण चीज है जिसे अक्सर या तो भुला दिया जाता है या उसकी देखभाल नहीं की जाती है। यदि आपके पास एक डेस्कटॉप सिस्टम है, तो किसी दिए गए फ़्रीक्वेंसी के साथ डेटा बैकअप सिस्टम सेट करें (उदाहरण के लिए, रीजन्सॉफ्ट सीआरएम के लिए इसे रीजनसॉफ्ट एप्लिकेशन सर्वर का उपयोग करके लागू किया जा सकता है) और प्रतियों के सक्षम भंडारण को व्यवस्थित करें। यदि आपके पास क्लाउड-आधारित सीआरएम है, तो यह पता लगाना सुनिश्चित करें कि अनुबंध पर हस्ताक्षर करने से पहले बैकअप के साथ काम कैसे आयोजित किया जाता है: आपको गहराई और आवृत्ति के बारे में जानकारी की आवश्यकता होती है, भंडारण स्थान के बारे में, बैकअप की लागत के बारे में (अक्सर केवल एक अवधि के लिए "अंतिम डेटा" बैकअप मुफ्त होता है, और एक पूर्ण, गुप्त बैकअप नकल भुगतान सेवा के रूप में किया जाता है)। सामान्य तौर पर, बचत या उपेक्षा के लिए निश्चित रूप से कोई जगह नहीं है। और हां, यह जांचना न भूलें कि बैकअप से क्या पुनर्स्थापित किया जाता है।
  
• कार्यों और डेटा के स्तर पर पहुंच अधिकारों का पृथक्करण।
  
• नेटवर्क स्तर पर सुरक्षा - आपको केवल ऑफिस सबनेट के भीतर सीआरएम के उपयोग की अनुमति देने की जरूरत है, मोबाइल उपकरणों तक पहुंच को प्रतिबंधित करना है, घर से सीआरएम प्रणाली के साथ काम करने पर प्रतिबंध लगाना है, या इससे भी बदतर, सार्वजनिक नेटवर्क (सहकर्मियों, कैफे, ग्राहक कार्यालयों, आदि) से। विशेष रूप से मोबाइल संस्करण के साथ सावधान रहें - यह काम के लिए केवल एक बहुत छोटा विकल्प है।
  
• रीयल-टाइम एंटी-वायरस स्कैनिंग की आवश्यकता वैसे भी होती है, लेकिन विशेष रूप से कॉर्पोरेट डेटा सुरक्षा के मामले में। इसे स्वयं अक्षम करने के लिए नीति स्तर पर अक्षम करें।
  
• साइबरस्पेस स्वच्छता में प्रशिक्षण कर्मचारी समय की बर्बादी नहीं है, बल्कि एक तत्काल आवश्यकता है। सभी सहयोगियों को यह बताना आवश्यक है कि उनके लिए न केवल चेतावनी देना महत्वपूर्ण है, बल्कि खतरे का सही जवाब देना भी है। कार्यालय में इंटरनेट या आपके मेल के उपयोग को रोकना पिछली शताब्दी और तीव्र नकारात्मक का कारण है, इसलिए आपको रोकथाम के बिना काम करना होगा।
  

बेशक, क्लाउड सिस्टम का उपयोग करके, आप एक पर्याप्त स्तर की सुरक्षा प्राप्त कर सकते हैं: समर्पित सर्वर का उपयोग करें, राउटर को कॉन्फ़िगर करें और एप्लिकेशन स्तर और डेटाबेस स्तर पर ट्रैफ़िक साझा करें, निजी सबनेट का उपयोग करें, प्रशासकों के लिए सख्त सुरक्षा नियमों का परिचय दें, अधिकतम आवश्यक आवृत्ति के साथ बैकअप के कारण निर्बाध संचालन सुनिश्चित करें। और संपूर्णता, घड़ी के आसपास नेटवर्क की निगरानी करने के लिए ... यदि आप इसके बारे में सोचते हैं, तो यह इतना मुश्किल नहीं है, बल्कि यह महंगा है। लेकिन, जैसा कि अभ्यास से पता चलता है, केवल कुछ कंपनियां, मुख्य रूप से बड़े लोग, ऐसे उपाय करते हैं। इसलिए, फिर से कहने में संकोच न करें: क्लाउड और डेस्कटॉप दोनों को अपने दम पर नहीं रहना चाहिए, अपने डेटा की रक्षा करें।

सभी CRM सिस्टम परिनियोजन के लिए कुछ छोटे लेकिन महत्वपूर्ण सुझाव

• कमजोरियों के लिए विक्रेता की जांच करें - "विक्रेता का नाम भेद्यता", "हैक किया गया विक्रेता का नाम", "विक्रेता का नाम डेटा लीक" शब्दों के संयोजन के बारे में जानकारी देखें। यह नए CRM सिस्टम के लिए एकमात्र खोज पैरामीटर नहीं होना चाहिए, लेकिन सबकोर्टेक्स पर एक चेक मार्क बस आवश्यक है, और घटनाओं के कारणों को समझना विशेष रूप से महत्वपूर्ण है।
  
• डेटा सेंटर के बारे में विक्रेता से पूछें: उपलब्धता, उनमें से कितने, कैसे विफलता का आयोजन किया जाता है।
  
• CRM में सुरक्षा टोकन कॉन्फ़िगर करें, सिस्टम के भीतर गतिविधि को ट्रैक करें और असामान्य प्रकोप।
  
• रिपोर्ट का निर्यात अक्षम करें, गैर-मुख्य कर्मचारियों के लिए एपीआई के माध्यम से पहुंच - यानी, जिन्हें स्थायी गतिविधियों के लिए इन कार्यों की आवश्यकता नहीं है।
  
• सुनिश्चित करें कि प्रक्रिया लॉगिंग और उपयोगकर्ता गतिविधि लॉगिंग आपके CRM सिस्टम पर कॉन्फ़िगर की गई हैं।
  

ये trifles हैं, लेकिन वे पूरी तरह से बड़ी तस्वीर के पूरक हैं। और, वास्तव में, सुरक्षा में कोई trifles नहीं हैं।

सीआरएम प्रणाली को लागू करने से, आप अपने डेटा की सुरक्षा सुनिश्चित करते हैं - लेकिन केवल अगर कार्यान्वयन सही तरीके से किया जाता है और जानकारी सुरक्षा मुद्दों को पृष्ठभूमि में वापस नहीं लाया जाता है। सहमत हूं, कार खरीदना और ब्रेक, एबीएस, एयरबैग, सीट बेल्ट, ईडीएस की जांच करना बेवकूफी है। सब के बाद, मुख्य बात सिर्फ ड्राइव करना नहीं है, बल्कि सुरक्षित रूप से ड्राइव करना और सुरक्षित और ध्वनि प्राप्त करना है। व्यापार के साथ भी ऐसा ही है।

और याद रखें: यदि श्रम सुरक्षा नियम रक्त में लिखे गए हैं, तो व्यापार साइबर सुरक्षा नियम पैसे में लिखे गए हैं।

साइबर सुरक्षा और इसमें सीआरएम प्रणाली के स्थान पर, आप हमारे विस्तृत लेख पढ़ सकते हैं:

• व्यवसाय की मुख्य प्रवृत्ति: कॉर्पोरेट सुरक्षा के पहलुओं - कॉर्पोरेट क्षेत्र में संभावित सुरक्षा खतरों का अवलोकन और अनुमानित पहचान योजना।
  
• क्या कर्मचारियों के डेटा की रक्षा करना आवश्यक है - एक विस्तृत विश्लेषण कि कर्मचारी आपके व्यवसाय को कैसे नुकसान पहुंचा सकते हैं और वे इसे वाणिज्यिक क्षेत्र में कैसे करते हैं।
  

---

यदि आप एक CRM सिस्टम की तलाश कर रहे हैं, तो 31 मार्च तक रीजन्सॉफ्ट सीआरएम पर 15% की छूट है । यदि आपको सीआरएम या ईआरपी की आवश्यकता है, तो हमारे उत्पादों का सावधानीपूर्वक अध्ययन करें और अपने लक्ष्यों और उद्देश्यों के साथ उनकी क्षमताओं की तुलना करें। प्रश्न और कठिनाइयाँ होंगी - लिखो, कॉल करो, हम आपके लिए ऑनलाइन एक व्यक्तिगत प्रस्तुति की व्यवस्था करेंगे - बिना रेटिंग और पुज़ोमार्की के।

टेलीग्राम में हमारा चैनल , जिसमें विज्ञापन के बिना हम सीआरएम और व्यापार के बारे में काफी औपचारिक बातें नहीं लिखते हैं।