CRM이 다음 데이터 침해를 일으킬 수 있는 이유 - DATAVERSITY

플라톤에 의해 재발행

팔로워 : 0

오늘날 빠르게 변화하는 영업 세계에서 모든 고객 상호 작용은 상당한 가치를 갖습니다. 담당자는 전화 및 문자를 위한 전화번호를 확인하고, 선물을 보낼 집 주소를 확인하고, 심지어 건강 업데이트(예: 고객이 코로나에 걸렸기 때문에 회의 일정을 변경해야 하는 경우)까지 기록합니다. 이러한 행동은 관계를 구축하고 고객 여정을 추적하려는 목표를 가진 좋은 의도에서 나오는 경우가 많지만 다음과 같은 중요한 질문을 던집니다.

CRM 내부에 있는 중요한 데이터를 어떻게 보호합니까?

사실, CRM은 영업 운영의 핵심이지만 PII, PCI, PHI 등과 같은 민감한 정보를 저장하는 다른 데이터 저장 환경과 다르게 취급되는 경우가 많습니다. 적절한 통제와 감독이 없으면 CRM 데이터가 노출될 수 있습니다. 내부적으로는 타사 앱에 액세스할 수 있거나 구성이 잘못될 수 있습니다. (이것 좀 봐 놀라운 계시 SFDC의 데이터 유출에 대해.)

CRM은 다른 것과 마찬가지로 데이터 저장 기술에는 잠재적으로 민감한 정보가 엄청나게 많이 포함되어 있습니다. 게다가 관리하기가 복잡하여 위험한 조합이 만들어집니다.

이러한 위험을 최소화하기 위한 XNUMX가지 접근 방식을 살펴보겠습니다.

발견 및 분류
사용량 및 접근 분석
제어 및 구성
갭 분석

아래에서는 이들 각각을 분석해 보겠습니다.

발견 및 분류

CRM의 모든 데이터 자산을 식별하십시오. 여기에는 거래, 기회, 리드, 연락처 및 상호 작용과 같은 핵심 기능 내에 있는 데이터뿐만 아니라 모든 첨부 파일이나 문서도 포함됩니다. 이는 시간이 많이 소요되는 경우가 많지만 포괄적인 작업을 수행하는 데 필수적입니다.
민감도 수준에 따라 데이터를 분류합니다. 예를 들어 데이터를 '매우 민감한'(예: 건강 기록), '보통 민감한'(예: 연락처 정보), '비민감'(예: 일반 이메일)과 같은 카테고리로 그룹화합니다.
데이터를 보관해야 하는 기간과 삭제해야 하는 시기를 관리하는 정책을 개발합니다.
데이터가 의도된 목적에 필수적인지 평가합니다. 불필요한 데이터를 삭제하세요.

사용량 및 접근 분석

민감한 데이터에 액세스할 수 있는 사람을 결정합니다. 역할, 권한, 액세스 제어를 분석합니다. 이는 일부 CRM 환경에서는 어려울 수 있지만 매우 중요합니다.
권한 및 권한에 대해 타사 앱에 대한 철저한 감사를 수행합니다. 데이터 보안 사용자 권한을 넘어서는 관행입니다.
안전한 데이터 처리에 대해 사용자에게 정기적으로 교육하십시오.

제어 및 구성

암호화, 인증, 비밀번호 정책 및 데이터 백업을 포함한 CRM 시스템 제어를 검토하여 무단 액세스 및 유출을 방지하기 위한 적절한 구성을 보장합니다.
구성이 잘못되면 데이터 노출이 발생할 수 있으므로 각 설정과 관련된 위험을 이해하십시오.
비활성 사용자 또는 앱(데이터에 액세스해야 하는 조직에 더 이상 속하지 않거나 떠난 사용자, 더 이상 사용하지 않지만 권한은 남아 있는 애플리케이션)을 제거합니다.

갭 분석

이 데이터를 수집한 후에는 가시성에서 위험 평가로 전환하십시오. 여기에는 철저한 위험 평가가 포함됩니다.
데이터 정리 작업을 시작하여 오래되었거나 관련 없는 데이터를 제거합니다. 민감한 데이터에 대한 액세스를 특정 관리자(예: 최고 관리자)로 제한합니다.
지속적인 모니터링 및 사고 대응 절차를 수립합니다. 정기적으로 검토하고 업데이트하세요.

CRM 보안은 간단한 작업이 아닙니다. 특히 모든 내용을 잘 알고 있는 전담 DevOps 팀이 항상 있는 것은 아니기 때문입니다. 비즈니스 관리자도 관련 위험을 항상 완전히 인식하는 것은 아닙니다. 그럼에도 불구하고 이는 업무상 매우 중요합니다. 이는 "설정하고 잊어버리는" 노력이 아닙니다. 연속적입니다. 영업 조직은 아무데도 가지 않으며 고객의 민감한 데이터를 보호할 필요도 없습니다.

데이터 침해가 지속적으로 뉴스에 등장하고 규정이 더욱 엄격해지는 상황에서 CRM을 보호하는 것은 단순한 모범 사례가 아니라 필수입니다. 시작하려면 위의 XNUMX가지 사항을 포괄하는 균형 잡힌 전략을 수립해야 합니다. 이렇게 하면 CRM의 보안을 강화하고 신뢰와 보안을 바탕으로 고객 관계를 구축할 수 있습니다.