कॉर्पोरेट असुरक्षा

2008 में, मैंने एक आईटी कंपनी का दौरा किया। प्रत्येक कर्मचारी में एक अस्वास्थ्यकर तनाव पढ़ा गया था। कारण सरल था: मोबाइल फोन - कार्यालय के प्रवेश द्वार पर एक बॉक्स में, पीछे - एक कैमरा, कार्यालय में 2 बड़े अतिरिक्त "दिखने वाले" कैमरे और एक keylogger के साथ सॉफ्टवेयर की निगरानी। और हां, यह वह कंपनी नहीं है जिसने SORM या एयरक्राफ्ट लाइफ सपोर्ट सिस्टम विकसित किया है, बल्कि सिर्फ एक एप्लीकेशन बिजनेस सॉफ्टवेयर डेवलपर, जिसे अब अवशोषित, क्रश किया गया है और अब विद्यमान नहीं है (जो तार्किक लगता है)। यदि आप अभी-अभी बाहर पहुँचे हैं और सोचते हैं कि आपका कार्यालय झूला और एम एंड एम के साथ vases में नहीं है, तो आप बहुत गलत हो सकते हैं - यह सिर्फ इतना है कि 11 वर्षों में नियंत्रण अदृश्य और सही होना सीख लिया है, बिना देखे गए साइटों को डाउनलोड किए बिना और डाउनलोड की गई फिल्में।

तो क्या यह सब कुछ वास्तव में असंभव है, लेकिन लोगों में विश्वास, निष्ठा, विश्वास के बारे में क्या? इस पर विश्वास न करें, लेकिन सुरक्षा के बिना कंपनियां कम नहीं हैं। लेकिन कर्मचारी वहां और वहां - दोनों में विद्रूप करने का प्रबंधन करते हैं - सिर्फ इसलिए कि मानव कारक दुनिया को नष्ट करने में सक्षम है, आपकी कंपनी की तरह नहीं। तो, आपके कर्मचारी कहां जाग सकते हैं?



यह बहुत गंभीर पोस्ट नहीं है, जिसमें ठीक दो कार्य हैं: कार्यदिवस को थोड़ा उज्ज्वल करें और आपको सुरक्षा में बुनियादी चीजों की याद दिलाएं, जो अक्सर भूल जाते हैं। और, ठीक है, एक बार फिर आपको एक शांत और सुरक्षित सीआरएम-सिस्टम की याद दिलाता है - क्या ऐसा सॉफ़्टवेयर सुरक्षा किनारे नहीं है? :-)

यादृच्छिक मोड में पीछा किया!

पासवर्ड, पासवर्ड, पासवर्ड ...

आप उनके बारे में बात करते हैं और आक्रोश की लहर सेट होती है: ऐसा कैसे, कितनी बार उन्होंने दुनिया को दोहराया, और चीजें अभी भी हैं! निजी उद्यमियों से लेकर अंतरराष्ट्रीय निगमों तक सभी स्तरों की कंपनियों में, यह एक बहुत ही गंभीर जगह है। यह मुझे कभी-कभी लगता है कि यदि कल वे एक वास्तविक डेथ स्टार का निर्माण करते हैं, तो व्यवस्थापक पैनल में व्यवस्थापक / व्यवस्थापक जैसा कुछ होगा। ऐसे में उन आम उपयोगकर्ताओं से क्या उम्मीद की जाए जिनके लिए उनका खुद का VKontakte पेज कॉरपोरेट अकाउंटिंग से काफी महंगा है? यहाँ जाँच करने के लिए बिंदु हैं:

• कागज के टुकड़ों पर, कीबोर्ड के पीछे, मॉनीटर पर, कीबोर्ड के नीचे टेबल पर, माउस के निचले भाग पर स्टिकर (quirky!) पर पासवर्ड लिखना - कर्मचारियों को ऐसा कभी नहीं करना चाहिए। और इसलिए नहीं कि एक भयानक हैकर दोपहर के भोजन के दौरान सभी 1C को USB फ्लैश ड्राइव में डाउनलोड करता है, बल्कि इसलिए कि साशा कार्यालय में नाराज हो सकती है, जो अंतिम समय के लिए एक शिट छोड़ने या जानकारी लेने जा रही है। इसे नियमित दोपहर के भोजन पर क्यों नहीं?
  

वह कुछ है? यह चीज मेरे सभी पासवर्ड को स्टोर करती है।

• पीसी में प्रवेश करने और काम करने के कार्यक्रमों के लिए सरल पासवर्ड सेट करना। जन्म की तारीखें, qwerty123 और यहां तक ​​कि asdf संयोजन भी हैं जिनका चुटकुलों और बशोरग में एक स्थान है, और कॉर्पोरेट सुरक्षा प्रणाली में नहीं। पासवर्ड और उनकी लंबाई के लिए आवश्यकताओं को सेट करें, प्रतिस्थापन की आवृत्ति निर्धारित करें।
  

पासवर्ड अंडरवियर की तरह है: इसे अधिक बार बदलें, इसे अपने दोस्तों के साथ साझा न करें, लंबे समय तक बेहतर है, रहस्यमय रहें, हर जगह बिखराव न करें

• डिफ़ॉल्ट रूप से कार्यक्रम में प्रवेश करने के लिए विक्रेता के पासवर्ड त्रुटिपूर्ण हैं, यदि केवल इसलिए कि लगभग सभी विक्रेता के कर्मचारी उन्हें जानते हैं, और यदि आप क्लाउड में वेब-आधारित प्रणाली के साथ काम कर रहे हैं, तो कोई भी डेटा प्राप्त करने में सक्षम नहीं होगा। विशेष रूप से अगर आपके पास "के स्तर को बाहर नहीं खींचता है" के स्तर पर नेटवर्क सुरक्षा भी है।
  
• कर्मचारियों को समझाएं कि ऑपरेटिंग सिस्टम में पासवर्ड संकेत "मेरे जन्मदिन", "बेटी का नाम", "ग्वोज-डिका -78545-अप # 1" की तरह नहीं दिखना चाहिए! अंग्रेजी में। " या "तिमाही और एक शून्य के साथ।"
  

मेरी बिल्ली मुझे बहुत अच्छे पासवर्ड देती है! वह मेरे कीबोर्ड पर चलता है

व्यवसाय के लिए भौतिक पहुंच

आप अपनी कंपनी में लेखांकन और कार्मिक प्रलेखन (उदाहरण के लिए, कर्मचारियों की व्यक्तिगत फ़ाइलों के लिए) तक पहुंच कैसे व्यवस्थित करते हैं? मुझे लगता है: यदि यह एक छोटा सा व्यवसाय है, तो लेखा विभाग में या अलमारियों पर फ़ोल्डर्स के बॉस के कार्यालय में या कोठरी में, यदि बड़ा है, तो कर्मचारी विभाग में अलमारियों पर। लेकिन अगर यह बहुत बड़ा है, तो सबसे अधिक संभावना है कि सब कुछ सही है: एक अलग कार्यालय या एक चुंबकीय कुंजी वाला एक ब्लॉक, जिसे केवल व्यक्तिगत कर्मचारियों तक पहुंच है और वहां पहुंचने के लिए, आपको उनमें से एक को कॉल करने और उनकी उपस्थिति में इस नोड पर जाने की आवश्यकता है। किसी भी व्यवसाय में इस तरह की सुरक्षा बनाने में कुछ भी जटिल नहीं है, या कम से कम दरवाजे पर या दीवार पर चाक के साथ कार्यालय के लिए पासवर्ड लिखना न सीखना सीखें (सब कुछ वास्तविक घटनाओं पर आधारित है, हंसी न करें)।

यह महत्वपूर्ण क्यों है? सबसे पहले, श्रमिकों को एक दूसरे के बारे में सबसे अधिक रहस्य जानने के लिए एक रोग संबंधी लालसा है: वैवाहिक स्थिति, मजदूरी, चिकित्सा निदान, शिक्षा, आदि। यह कार्यालय प्रतिस्पर्धा में इस तरह के भयावह सबूत है। और आप स्क्वाबल्स से बिल्कुल भी खुश नहीं हैं, जब डिजाइनर पेट्या को पता चलेगा कि उन्हें डिजाइनर एलिस से 20 हजार कम मिलते हैं। दूसरे, एक ही स्थान पर कर्मचारी कंपनी की वित्तीय जानकारी (शेष, वार्षिक रिपोर्ट, अनुबंध) तक पहुंच प्राप्त कर सकते हैं। तीसरा, अपनी खुद की श्रम जीवनी में निशान को कवर करने के लिए कुछ प्राथमिक खो, क्षतिग्रस्त या चोरी हो सकता है।

वेयरहाउस, जहां किसी को नुकसान हुआ है, किसी को - एक खजाना

यदि आपके पास एक गोदाम है, तो विचार करें कि जितनी जल्दी या बाद में आप अपराधियों में भाग लेने की गारंटी देते हैं - ठीक उसी तरह, उस व्यक्ति का मनोविज्ञान जो उत्पादों की एक बड़ी मात्रा को देखता है और दृढ़ता से मानता है कि बहुत से थोड़ा लूटना नहीं है, लेकिन साझा करना है। इस ढेर से माल की एक इकाई की लागत 200 हजार, और 300 हजार, और कई मिलियन हो सकती है। दुर्भाग्य से, चोरी को पांडित्य और कुल नियंत्रण और लेखांकन के अलावा किसी भी चीज से रोका नहीं जा सकता है: बार कोड द्वारा कैमरों को प्राप्त करना और डेबिट करना, इन्वेंट्री अकाउंटिंग का स्वचालन (उदाहरण के लिए, हमारे रीजनसॉफ्ट सीआरएम में, इन्वेंट्री अकाउंटिंग इस तरह से आयोजित की जाती है कि प्रबंधक और पर्यवेक्षक आंदोलनों को देख सकें। वास्तविक समय में स्टॉक में माल)।

इसलिए, अपने गोदाम को दांतों पर बांधे, बाहरी दुश्मन से भौतिक सुरक्षा सुनिश्चित करें और आंतरिक से पूरी सुरक्षा। गोदाम में, रसद में, परिवहन में कर्मचारियों को स्पष्ट रूप से महसूस करना चाहिए कि नियंत्रण है, यह काम करता है और बस यह कि वे खुद को दंडित करेंगे।

* उकी, बुनियादी ढांचे पर अपने हाथ मत रखो

यदि सर्वर रूम और सफाई करने वाली महिला के बारे में कहानी पहले से ही रेखांकित हो गई है और लंबे समय तक अन्य उद्योगों की बाइक पर चले गए हैं (उदाहरण के लिए, वही कहानी एक ही कमरे में यांत्रिक वेंटिलेशन के रहस्यमय बंद के बारे में चली गई), तो बाकी एक वास्तविकता है। छोटे और मध्यम आकार के व्यवसायों में नेटवर्क और आईटी सुरक्षा कंपनियां वांछित होने के लिए बहुत कुछ छोड़ देती हैं, और यह अक्सर इस बात पर निर्भर नहीं करता है कि आपके पास सिस्टम प्रशासक है या आमंत्रित है। बाद वाला अक्सर बेहतर भी करता है।

तो यहां के कर्मचारी क्या करने में सक्षम हैं?

• सबसे मीठा और सबसे हानिरहित है सर्वर रूम में जाना, तारों को खींचना, देखना, चाय बिखेरना, गंदगी लागू करना या अपने आप को कॉन्फ़िगर करने का प्रयास करना। यह "विश्वास और उन्नत उपयोगकर्ताओं" के लिए विशेष रूप से सच है जो अपने साथियों को पीसी पर एंटीवायरस और बाईपास सुरक्षा को अक्षम करने के लिए सिखाते हैं और सुनिश्चित करते हैं कि वे जन्मजात सर्वर देवता हैं। सामान्य तौर पर, अधिकृत सीमित पहुंच आपकी सब कुछ है।
  
• उपकरणों की चोरी और घटकों का प्रतिस्थापन। क्या आप अपनी कंपनी से प्यार करते हैं और बिलिंग सिस्टम, सीआरएम और बाकी सब काम करने के लिए हर किसी के लिए शक्तिशाली वीडियो कार्ड डालते हैं? बहुत बढ़िया! केवल चालाक लोग (और कभी-कभी लड़कियां) उन्हें आसानी से अपने घर से बदल सकती हैं, और वे घर पर एक नए कार्यालय मॉडल पर गेम चलाएंगे - वे आधी दुनिया को पहचान नहीं पाएंगे। कीबोर्ड, चूहों, कूलर, यूपीएस और सभी के साथ एक ही कहानी है कि किसी भी तरह लोहे के विन्यास के ढांचे के भीतर प्रतिस्थापित किया जा सकता है। नतीजतन, आप संपत्ति के नुकसान, इसके पूर्ण नुकसान का जोखिम उठाते हैं और साथ ही आपको सूचना प्रणालियों और अनुप्रयोगों के साथ काम की वांछित गति और गुणवत्ता नहीं मिलती है। मॉनिटरिंग सिस्टम (ITSM- सिस्टम) कॉन्फ़िगर कॉन्फिगरेशन कंट्रोल के साथ) सेव करता है, जिसे एक इम्प्रेसिबल और प्रिंसिपल सिस्टम एडमिनिस्ट्रेटर के साथ बंडल किया जाना चाहिए।
  

शायद आप एक बेहतर सुरक्षा प्रणाली की तलाश करना चाहते हैं? यकीन नहीं होता कि यह संकेत पर्याप्त है

• आपके मॉडेम, एक्सेस पॉइंट या किसी प्रकार के साझा वाई-फाई का उपयोग कम सुरक्षित और लगभग बेकाबू फाइलों तक पहुंच बनाता है, जिसका हमलावर लाभ उठा सकते हैं (कर्मचारियों के साथ साजिश सहित)। खैर, और इसके अलावा, संभावना है कि एक कर्मचारी "अपने स्वयं के इंटरनेट के साथ" YouTube पर काम के घंटे बाहर बैठेगा, कॉमिक साइट्स और सोशल नेटवर्क बहुत अधिक हैं।
  
• साइट व्यवस्थापक पैनल, सीएमएस, एप्लिकेशन सॉफ़्टवेयर तक पहुंच के लिए एकीकृत पासवर्ड और लॉगिन एक भयानक चीज़ है जो एक अयोग्य या दुर्भावनापूर्ण कर्मचारी को एक मायावी बदला लेने वाले में बदल देता है। यदि आपके पास एक ही उपयोगकर्ता नाम / पासवर्ड के साथ एक ही सबनेट से 5 लोग हैं, तो वे एक बैनर लटकाए गए, विज्ञापन लिंक और मैट्रिक्स की जांच करते हैं, लेआउट को सही करते हैं और अपडेट भरते हैं, आप कभी भी अनुमान नहीं लगाएंगे कि उनमें से कौन सी गलती से सीएसएस को कद्दू में बदल दिया। इसलिए: विभिन्न लॉगिन, विभिन्न पासवर्ड, क्रियाओं का लॉगिंग और एक्सेस अधिकारों का भेदभाव।
  
• क्या यह बिना लाइसेंस वाले सॉफ़्टवेयर के बारे में बात करने के लिए है कि कर्मचारी काम के घंटों के दौरान एक-दो फ़ोटो संपादित करने के लिए या बहुत शौक से कुछ बनाने के लिए अपने पीसी पर खींचते हैं। केंद्रीय आंतरिक मामलों के निदेशालय के विभाग "के" के निरीक्षण के बारे में नहीं सुना? फिर वह आपके पास जाती है!
  
• एंटीवायरस काम करना चाहिए। हां, उनमें से कुछ पीसी को धीमा कर सकते हैं, गुस्सा और आम तौर पर कायरता का संकेत लगता है, लेकिन इसे रोकने के लिए बेहतर है कि डाउनटाइम या खराब, चुराए गए डेटा के साथ भुगतान करें।
  
• ऑपरेटिंग सिस्टम को एप्लिकेशन इंस्टॉल करने के खतरों के बारे में चेतावनी को नजरअंदाज नहीं किया जाना चाहिए। आज, काम के लिए कुछ डाउनलोड करना सेकंड और मिनटों का मामला है। उदाहरण के लिए, प्रत्यक्ष कमांडर या संपादक ऐडवर्ड्स, कुछ एसईओ पार्सर, और इसी तरह। अगर यैंडेक्स और Google उत्पादों के साथ सब कुछ कम या ज्यादा स्पष्ट है, तो यहां एक और पिक्राइज़र, एक मुफ्त वायरस क्लीनर, तीन प्रभावों वाला एक वीडियो संपादक, स्क्रीनशॉट, स्काइप रिकॉर्डर और अन्य "छोटे कार्यक्रम" हैं जो एक व्यक्तिगत पीसी और पूरे कंपनी नेटवर्क दोनों को नुकसान पहुंचा सकते हैं। उपयोगकर्ताओं को यह पढ़ने के लिए प्रोत्साहित करें कि कंप्यूटर उनसे क्या चाहता है, इससे पहले कि वे सिस्टम एडमिनिस्ट्रेटर को कॉल करें और कहें कि "सब कुछ मृत है।" कुछ कंपनियों में, इस मुद्दे को सरल रूप से हल किया जाता है: एक नेटवर्क शेयर पर बहुत सारी उपयोगी उपयोगिताओं को डाउनलोड किया गया, और उपयुक्त ऑनलाइन समाधानों की एक सूची भी वहां पोस्ट की गई है।
  
• BYOD नीति या, इसके विपरीत, कार्यालय के बाहर काम करने वाले उपकरणों के उपयोग की अनुमति देने की नीति सुरक्षा का एक बहुत बुरा पक्ष है। इस मामले में, रिश्तेदारों, दोस्तों, बच्चों, सार्वजनिक असुरक्षित नेटवर्क और इतने पर प्रौद्योगिकी तक पहुंच है। यह एक विशुद्ध रूप से रूसी रूलेट है - आप 5 साल तक चल सकते हैं और प्रबंधन कर सकते हैं, या आप सभी दस्तावेजों और मूल्यवान फाइलों को खो या बर्बाद कर सकते हैं। ठीक है, और इसके अलावा, यदि कर्मचारी का दुर्भावनापूर्ण इरादा है, तो डेटा को "चलने" वाले उपकरणों के साथ मर्ज करना वास्तविक है क्योंकि दो बाइट्स भेजे जा सकते हैं। आपको यह भी याद रखना होगा कि कर्मचारी अक्सर अपने व्यक्तिगत कंप्यूटरों के बीच फ़ाइलों को स्थानांतरित करते हैं, जो फिर से सुरक्षा कमियां पैदा कर सकते हैं।
  
• दूर जबकि डिवाइस को अवरुद्ध करना कॉर्पोरेट और व्यक्तिगत क्षेत्र दोनों में एक अच्छी आदत है। फिर, यह सार्वजनिक स्थानों पर जिज्ञासु सहयोगियों, परिचितों और घुसपैठियों से बचाता है। इसे पूरा करना कठिन है, लेकिन मेरे काम के स्थानों में से एक में मुझे एक अद्भुत अनुभव था: सहयोगियों ने एक असम्बद्ध पीसी से संपर्क किया, शिलालेख "खोया COMP!" के साथ पूरी विंडो में बदल गया। और काम में कुछ बदल गया है, उदाहरण के लिए, आखिरी पंप-अप असेंबली को ध्वस्त कर दिया गया था या आखिरी घाव बग को हटा दिया गया था (यह एक परीक्षण समूह था)। क्रूर, लेकिन लकड़ी के लोगों के लिए भी 1-2 बार पर्याप्त। हालांकि, मुझे संदेह है, गैर-आईटी पेशेवर ऐसे हास्य को नहीं समझ सकते हैं।
  
• लेकिन सबसे बुरा पाप, ज़ाहिर है, सिस्टम प्रशासक और प्रबंधन के साथ निहित है - इस घटना में कि वे स्पष्ट रूप से यातायात नियंत्रण प्रणाली, उपकरण, लाइसेंस आदि का उपयोग नहीं करते हैं।
  

यह, निश्चित रूप से, आधार है, क्योंकि आईटी बुनियादी ढांचा बहुत जगह है जहां जंगल में, अधिक जलाऊ लकड़ी है। और हर किसी के पास यह आधार होना चाहिए, और "हम सभी एक-दूसरे पर भरोसा करते हैं", "हम एक परिवार हैं" शब्दों से प्रतिस्थापित न करें, "लेकिन किसे इसकी आवश्यकता है" - अफसोस, यह समय के लिए है।

यह इंटरनेट, बेबी है, वे आपके बारे में बहुत कुछ जान सकते हैं

स्कूल में जीवन सुरक्षा पाठ्यक्रमों के लिए सुरक्षित इंटरनेट का उपयोग शुरू करने का समय है - और यह उन उपायों के बारे में बिल्कुल नहीं है जिनमें हम बाहर से डूबे हुए हैं। यह एक लिंक से एक लिंक को भेद करने की क्षमता के बारे में है, यह समझने के लिए कि फ़िशिंग कहां है, और तलाक कहां है, किसी अपरिचित पते से विषय "सत्यापन अधिनियम" के अनुलग्नकों को न खोलें, बिना समझे, आदि। हालांकि, ऐसा लगता है, स्कूली बच्चों को पहले से ही यह सब करने में महारत हासिल है, लेकिन कर्मचारी - नहीं। ऐसी कई ट्रिक्स और गलतियाँ हैं जो एक ही बार में पूरी कंपनी को खतरे में डाल सकती हैं।

• सोशल नेटवर्क - एक इंटरनेट सेक्शन जिसमें काम करने की जगह नहीं होती है, लेकिन 2019 में कंपनी के स्तर पर उन्हें रोकना एक अलोकप्रिय और विध्वंसकारी उपाय है। इसलिए, आपको बस सभी कर्मचारियों को लिखना होगा कि लिंक की अवैधता की जांच कैसे करें, धोखाधड़ी के प्रकारों के बारे में बात करें और उन्हें काम पर काम करने के लिए कहें।
  

• मेल एक पीड़ादायक स्थान है और शायद जानकारी चुराने, मालवेयर प्लांट करने, अपने पीसी और पूरे नेटवर्क को संक्रमित करने का सबसे लोकप्रिय तरीका है। काश, कई नियोक्ता मेल क्लाइंट को एक बचत आइटम मानते हैं और मुफ्त सेवाओं का उपयोग करते हैं जो प्रति दिन 200 स्पैम ईमेल भेजते हैं जो फिल्टर के माध्यम से जाते हैं, आदि। और कुछ गैर-जिम्मेदार व्यक्ति ऐसे पत्र और संलग्नक, लिंक, चित्र खोलते हैं - जाहिर है, वे आशा करते हैं कि नीग्रो राजकुमार उनके लिए विरासत छोड़ गए हैं। जिसके बाद प्रशासक के पास बहुत सारे काम होते हैं। या कि क्या इरादा था? वैसे, एक और क्रूर कहानी: एक कंपनी में, प्रत्येक स्पैम ईमेल के लिए, सिस्टम प्रशासक केपीआई द्वारा कम किया गया था। सामान्य तौर पर, एक महीने के बाद कोई स्पैम नहीं था - अभ्यास को मूल संगठन द्वारा अपनाया गया था, और अभी भी कोई स्पैम नहीं है। हमने इस मुद्दे को इनायत से हल किया - हमने अपना स्वयं का ईमेल क्लाइंट विकसित किया और इसे हमारे रीजनल सॉफ्ट सीआरएम में बनाया, ताकि हमारे सभी ग्राहकों को भी इस तरह की सुविधा मिल सके।
  

अगली बार जब आप एक कागज़ात के साथ एक अजीब पत्र प्राप्त करते हैं, तो उस पर क्लिक न करें!

• संदेशवाहक भी सभी प्रकार के असुरक्षित लिंक का स्रोत होते हैं, लेकिन यह मेल की तुलना में बहुत कम बुराई है (चैट रूम में छेड़छाड़ से मारे गए समय की गिनती नहीं)।
  

यह सब छोटी चीजें लगती हैं। हालांकि, इन छोटी चीजों में से प्रत्येक के विनाशकारी परिणाम हो सकते हैं, खासकर यदि आपकी कंपनी प्रतियोगियों द्वारा हमले का लक्ष्य है। और यह सचमुच हर किसी के लिए हो सकता है।

चतुर कर्मचारी

यह बहुत मानवीय कारक है जिससे आपको छुटकारा पाना मुश्किल होगा। कर्मचारी गलियारे में काम कर सकते हैं, एक कैफे में, सड़क पर, क्लाइंट में जोर से दूसरे ग्राहक के बारे में बोलते हैं, घर पर श्रमिक उपलब्धियों और परियोजनाओं के बारे में बात करते हैं। बेशक, आपकी पीठ के पीछे एक प्रतियोगी होने की संभावना नगण्य है (यदि आप एक व्यापार केंद्र में नहीं थे, तो ऐसा हुआ), लेकिन यह तथ्य कि एक व्यक्ति जो स्पष्ट रूप से व्यावसायिक मामलों को सेट करता है, उसे स्मार्टफोन पर हटा दिया जाएगा और YouTube पर अपलोड किया जाएगा, अजीब रूप से पर्याप्त है। लेकिन यह कचरा है। यह तब बुरा नहीं है जब आपके कर्मचारी स्वेच्छा से किसी उत्पाद या कंपनी के बारे में प्रशिक्षण, सम्मेलनों, बैठकों, पेशेवर मंचों पर जानकारी देते हैं, लेकिन कम से कम हैबे पर। इसके अलावा, अक्सर लोग प्रतिस्पर्धात्मक बुद्धि का संचालन करने के लिए जानबूझकर ऐसी बातचीत के लिए एक प्रतिद्वंद्वी को बुलाते हैं।

चित्रमय कहानी। एक गेलेक्टिक-स्केल आईटी सम्मेलन में, एक बड़े कंपनी (शीर्ष 20) के आईटी बुनियादी ढांचे के संगठन के एक पूर्ण आरेख को स्लाइड पर रखा गया। यह योजना मेगा प्रभावशाली थी, बस अंतरिक्ष, यह लगभग हर किसी के द्वारा फोटो खिंचवाया गया था, और यह तुरंत समीक्षाएँ बड़बड़ाना के साथ सामाजिक नेटवर्क के माध्यम से उड़ गया। ठीक है, फिर स्पीकर ने जियोटैग, स्टैंड, सोशल पर पकड़ा। नेटवर्क पोस्ट किए गए और हटाने के लिए भीख मांगी, क्योंकि उसने जल्दी से फोन किया और कहा कि एक टा-टा। चटेरबॉक्स - जासूस के लिए एक गॉडसेंड।

अज्ञान ... सजा से मुक्त करता है

2017 के लिए कास्परस्की लैब की वैश्विक रिपोर्ट के अनुसार, 12 महीनों में साइबर सुरक्षा की घटनाओं का सामना करने वाले उद्यमों में, लापरवाह और असिंचित कर्मचारियों से संबंधित दस (11%) सबसे गंभीर प्रकार की घटनाएं हैं।

यह मत समझो कि कर्मचारी कॉर्पोरेट सुरक्षा उपायों के बारे में सब कुछ जानते हैं, उन्हें चेतावनी देना, प्रशिक्षण करना, सुरक्षा समस्याओं के बारे में दिलचस्प आवधिक समाचार पत्र बनाना, पिज्जा बैठकें करना और फिर से प्रश्नों को स्पष्ट करना सुनिश्चित करें। और हां, शांत जीवन हैक - रंग, संकेत, शिलालेख के साथ सभी मुद्रित और इलेक्ट्रॉनिक जानकारी को चिह्नित करें: आधिकारिक उपयोग, सामान्य उपयोग के लिए व्यापार रहस्य, गुप्त। यह वास्तव में काम करता है।

आधुनिक दुनिया ने कंपनियों को बहुत नाजुक स्थिति में डाल दिया है: न केवल हल करने के लिए, बल्कि ब्रेक / ब्रेक के दौरान मनोरंजक सामग्री प्राप्त करने और कॉर्पोरेट सुरक्षा नियमों को पूरा करने के लिए कर्मचारी की इच्छा के बीच एक संतुलन बनाना आवश्यक है। यदि आप हाइपरकंट्रोल और मोरोनिक ट्रैकिंग प्रोग्राम चालू करते हैं (हां, टाइपो नहीं - यह सुरक्षा नहीं है, यह व्यामोह है) और आपकी पीठ के पीछे कैमरे लगे हैं, तो कंपनी में कर्मचारियों का विश्वास गिर जाएगा, और आखिरकार, आत्मविश्वास बनाए रखना भी कॉर्पोरेट सुरक्षा उपकरण है।

इसलिए, उपाय जानें, कर्मचारियों का सम्मान करें, बैकअप बनाएं। और सबसे महत्वपूर्ण बात - सुरक्षा को सबसे आगे रखना, न कि व्यक्तिगत व्यामोह।

---

यदि आपको सीआरएम या ईआरपी की आवश्यकता है , तो हमारे उत्पादों का सावधानीपूर्वक अध्ययन करें और अपने लक्ष्यों और उद्देश्यों के साथ उनकी क्षमताओं की तुलना करें। प्रश्न और कठिनाइयाँ होंगी - लिखो, कॉल करो, हम आपके लिए ऑनलाइन एक व्यक्तिगत प्रस्तुति की व्यवस्था करेंगे - बिना रेटिंग और पुज़ोमार्की के।

टेलीग्राम में हमारा चैनल , जिसमें विज्ञापन के बिना हम सीआरएम और व्यापार के बारे में काफी औपचारिक बातें नहीं लिखते हैं।