Miks teie CRM võib põhjustada teie järgmise andmerikkumise – DATAVERSITY

Taasavaldanud Platon

järgijaid: 0

Tänapäeva kiires müügimaailmas on igal kliendiga suhtlemisel oluline väärtus. Esindajad haaravad kõnede ja sõnumite jaoks telefoninumbreid, hangivad koduseid aadresse näpunäidete saatmiseks ja märgivad isegi tervisevärskendusi (nt kohtumine, mis tuleb Covidi haigestumise tõttu ümber ajastada). Kuigi need tegevused tulenevad sageli headest kavatsustest, mille eesmärk on suhetele tuginemine ja klienditeekonna jälgimine, tekitavad need olulise küsimuse:

Kuidas kaitsta CRM-is olevaid kriitilisi andmeid?

Tõde on see, et teie CRM on teie müügitegevuse oluline tuum, kuid seda käsitletakse sageli erinevalt teistest andmesalvestuskeskkondadest, mis sisaldavad tundlikku teavet, nagu PII, PCI, PHI jne. Ilma korraliku kontrolli ja järelevalveta võidakse teie CRM-i andmed paljastada. sisemiselt, juurdepääsetav kolmandate osapoolte rakendustele või vastuvõtlik valedele seadistustele. (Vaata seda murettekitav ilmutus andmete lekke kohta SFDC-s.)

CRM-id, nagu iga teinegi andmete salvestamine tehnoloogia, sisaldavad suurel hulgal potentsiaalselt tundlikku teavet. Lisaks on neid keeruline hallata, luues riskantse kombinatsiooni.

Uurime neljapunktilist lähenemisviisi nende riskide minimeerimiseks:

Avastamine ja klassifitseerimine
Kasutamise ja juurdepääsu analüüs
Juhtnupud ja konfiguratsioon
Lünkade analüüs

Allpool jagame need kõik:

Avastamine ja klassifitseerimine

Tuvastage kõik oma CRM-is olevad andmevarad. See ei hõlma mitte ainult põhifunktsioonides sisalduvaid andmeid, nagu tehingud, võimalused, müügivihjed, kontaktid ja interaktsioonid, vaid ka manuseid või dokumente. See on sageli aeganõudev, kuid kõikehõlmavuse tagamiseks hädavajalik.
Klassifitseerige andmed tundlikkuse tasemete alusel. Näiteks rühmitage andmed kategooriatesse, nagu „väga tundlikud” (st tervisekaardid), „mõõdukalt tundlik” (st kontaktteave) ja „mittetundlikud” (st üldised meilid).
Töötage välja poliitikad, et hallata, kui kaua andmeid tuleks säilitada ja millal need kustutada.
Hinnake, kas andmed on nende kavandatud eesmärgi saavutamiseks hädavajalikud. Kustutage mittevajalikud andmed.

Kasutamise ja juurdepääsu analüüs

Määrake, kellel on juurdepääs tundlikele andmetele. Analüüsige rolle, õigusi ja juurdepääsu juhtelemente. See võib mõnes CRM-i keskkonnas olla keeruline, kuid see on kriitiline.
Viige läbi kolmandate osapoolte rakenduste põhjalikud auditid lubade ja andmekaitse tavasid, väljaspool kasutaja õigusi.
Koolitage kasutajaid regulaarselt turvalise andmetöötluse alal.

Juhtnupud ja konfiguratsioon

Vaadake üle CRM-i süsteemi juhtelemendid, sealhulgas krüptimine, autentimine, paroolipoliitikad ja andmete varukoopiad, tagades õige konfiguratsiooni, et vältida volitamata juurdepääsu ja leket.
Mõistke iga seadistusega seotud riske, kuna valesti seadistamine võib põhjustada andmete eksponeerimist.
Eemaldage kõik passiivsed kasutajad või rakendused – kasutajad, kes ei ole enam organisatsiooni selles osas, mis nõuab juurdepääsu andmetele või on sealt lahkunud, ja rakendused, mida enam ei kasutata, kuid õigused on alles.

Lünkade analüüs

Kui olete need andmed kogunud, liikuge nähtavuse asemel riski hindamisele. See hõlmab põhjalikku riskianalüüsi.
Alustage andmete puhastamist, kõrvaldades aegunud või ebaolulised andmed. Piirake juurdepääsu tundlikele andmetele valitud administraatoritele (st superadministraatoritele).
Kehtestada pidev seire ja intsidentidele reageerimise protseduurid. Vaadake regulaarselt üle ja värskendage.

CRM-i turvamine ei ole lihtne ülesanne, eriti kuna alati ei ole spetsiaalset DevOpsi meeskonda, kes tunneks läbi ja lõhki. Ka ettevõtete administraatorid ei pruugi alati olla seotud riskidest täielikult teadlikud. Sellegipoolest on see missioonikriitiline. See ei ole "seadista ja unusta" pingutus. See on pidev. Müügiorganisatsioon ei kao kuhugi, samuti pole vaja kaitsta klientide tundlikke andmeid.

Ajal, mil andmetega seotud rikkumised on pidevalt uudistes ja eeskirjad muutuvad karmimaks, pole teie CRM-i kaitsmine lihtsalt parim tava – see on kohustuslik. Alustuseks veenduge, et oleksite paika pannud põhjaliku strateegia, mis hõlmab nelja ülaltoodud punkti. Nii saate tugevdada oma CRM-i turvalisust ja tagada, et teie kliendisuhted jäävad usaldusel ja turvalisusel üles ehitatud.