Titlul "Microfon deschis": Kirill Zlatolinsky de la PaynetEasy vorbește despre modalități de protecție împotriva furtului de date și a celor de la brokeri.
Dimensiunea pieței pentru datele personale din industria web este deja estimată în miliarde de dolari și continuă să crească. Furtul de plumb a devenit un fenomen familiar, cu care reprezentanții industriei au demisionat. Kirill este sigur că nimeni dintre aceștia nu crede că este posibil să se prevină furtul.
Cineva fură din buzunar cu impunitate, dar nu poți face nimic
Cyril Zlatolinsky, PaynetEasy
Folosind diverse metode, compania încearcă să minimizeze riscurile sau cel puțin să urmărească sursa de scurgere a datelor
Moduri populare de protecție împotriva furtului de date
- Prevenirea accesului terților la date. În acest grup se referă sisteme de protecție împotriva atacurilor și virușilor hackeri, controlul accesului la datele clientului de către contractori, alegerea unei platforme fiabile de lucru. Un număr de companii își pot permite să creeze un sistem CRM separat, sigur, pentru a nu depinde de partenerii tehnologici și, astfel, pentru a reduce riscul furtului de date. Dar acest lucru necesită costuri semnificative, pe care, din păcate, nu le poate permite toată lumea. În plus, rămân lacune de securitate pentru profesioniștii IT care pot ocoli sistemul de securitate și pot fura date despre care credeți că sunt sub controlul dumneavoastră.
- Construiți un sistem în care puteți specifica cu un grad înalt de precizie cine și când ați furat datele. Aceasta privește amenințările interne, furturile angajaților. Brokerii utilizează camere de supraveghere, testează pe un poligraf, controlează procesele de transfer de date pe dispozitivele în care lucrează angajații. Adică încearcă să împiedice furtul, iar în căutarea hotărâtă au timp să-l prindă pe criminal, fiind extrem de rar. În același timp, astfel de modalități umilitoare de a controla angajații dăunează spiritului corporativ și agravează deja cifra de afaceri substanțială.
Ce leagă toate aceste metode? Niciuna dintre ele nu vă va oferi garanții de securitate. Aceste recomandări reamintește, mai degrabă, un sfat bun: fiți mai atenți, nu transferați date importante celor străini, verificați partenerii tehnologici și platforma pe care lucrați. Ca rezultat, avem o problemă serioasă și nu există o soluție adecvată pentru aceasta. Sau soluția există, dar tocmai nu știți despre ea încă?
Un volum semnificativ de clienți este furtul chiar înainte de a lovi mâinile brokerului
Unul dintre clienți ne-a povestit despre această problemă, care a fost obosit să-și piardă conducerea, și împreună cu ei profitul și a ajuns la faptul că problema necesită o soluție. Pentru noi, în ceea ce privește compania care furnizează servicii în domeniul tehnologiilor de procesare electronică a plăților, chiar prezența unei astfel de probleme nerezolvate părea ciudată, deoarece baza afacerii noastre este securitatea datelor. În primul rând, am studiat cu atenție metodele actuale de prevenire și protecție împotriva furturilor și am decis cu privire la conceptul unui nou sistem, numit sistemul de protecție LPS - Leads. Pe lângă faptul că soluția trebuie să protejeze afacerea de ambele tipuri de amenințări - externe și interne, trebuie să îndeplinească următoarele cerințe:
După ce am definit conceptul, am continuat elaborarea detaliată și căutarea unor principii și metode specifice de protecție a datelor și am creat un set de instrumente pe care le folosim în LPS.
Asigurarea celei mai scurte căi spre siguranță
O cantitate semnificativă de clienți este furtul chiar înainte de a lovi mâinile brokerului. De obicei, calea de plumb se află din browser-ul utilizatorului către platforma de tranzacționare și numai apoi pe broker însuși. Un astfel de algoritm oferă oportunități excepționale pentru furtul de date în orice moment. Pentru a proteja informațiile în procesul de transfer către broker, folosim un model diferit.
Datele sunt plasate imediat pe un widget securizat încorporat, care este instalat pe site-ul brokerului, pe site-ul de creditare, pe site-urile afiliate, pe orice resursă. Widget-ul face parte din LPS, în care informațiile despre client sunt criptate și deja în această formă intră în platforma de tranzacționare și pe broker. Widget-ul nu va schimba algoritmul de lucru al utilizatorului cu resursele de broker, va oferi cea mai scurtă cale către securitate și va exclude riscul ca datele clientului să fie interceptate pe drumul către CRM.
Toate informațiile sunt stocate pe servere securizate într-o zonă locală, care este protejată de un paravan de protecție împotriva atacurilor hackerilor și a altor intervenții. Baza de date și cheile la cod trebuie distribuite pe servere individuale.
Gestiunea și controlul accesului
O calitate extrem de importantă a LPS este capacitatea de a controla accesul la informații. Soluția rezolvă problema controlului accesului, dar nu limitează disponibilitatea mijloacelor de comunicare cu clientul. Cum?
Rolurile utilizatorilor sunt distribuite maxim. Accesul principal la toate resursele este numai de la managerul care, la discreția sa, îl acordă altor angajați.
Accesul complet la date permite managerului să urmărească toate acțiunile efectuate cu potențialii clienți. În biroul personal, managerul va vedea câți conducători au fost deschise și de către cine, câte invitați și scrisori au fost trimise. Astfel, activitatea suspectă a angajaților poate fi urmărită rapid. Și în caz de furt, este ușor să determinați cine a fost implicat în scurgere.
Toate aceste acțiuni de limitare a accesului nu interferează cu munca colegilor
Plasarea, integrarea, scalarea
Opțiunea optimă pentru implementarea sistemului cu întreaga infrastructură va fi soluțiile bazate pe cloud care au un nivel ridicat de securitate, toleranță la erori și capacități de monitorizare în timp real
În momentul implementării, brokerul oferă acces la configurarea infrastructurii de rețea, instalarea sistemelor de operare și a aplicațiilor software. După ce se anulează accesul, auditul pentru vulnerabilitățile pe care îl conducem deja prin interfața cu soluția cloud.
Instalarea soluției și integrarea cu platforma pe care operează brokerul sunt, de asemenea, simple pentru client. Cea mai bună opțiune este integrarea cu platforma API deschisă. Nu vor apărea modificări semnificative în activitatea brokerului, același sistem CRM va rămâne și condițiile obișnuite pentru fiecare utilizator. În plus, acum nimeni nu va vedea datele deschise pentru fiecare client.
LPS este, de asemenea, disponibil pentru implementare pe platformă, astfel încât fiecare broker, atunci când este conectat la acesta, să fie imediat dotat cu un sistem de protecție împotriva plumbului. În același timp, integrarea va avea loc pe același principiu și nu va afecta ordinea existentă a platformei.
Concluzie: creați propriile reguli
Deci, ne-am descris principiile de funcționare LPS, care va proteja conduce furtul de afaceri, a preveni intervenția externă și vă va oferi posibilitatea de a câștiga mai mult, cheltuielile bugetului de marketing exclusiv pentru ei înșiși, mai degrabă decât în beneficiul concurenților. Un astfel de sistem funcționează eficient nu numai pe partea brokerului, ci și pe partea platformei de tranzacționare. Dacă un comerciant protejează datele clienților săi, el crește profitul prin faptul că mai mulți conducători vor ajunge la ele, vor câștiga mai mult și vor împărți interesul din profiturile lor cu platforma.
Oricum, întrebarea în alegerea personală a fiecăruia este de a juca după reguli, ceea ce înseamnă să vă lăsați să fii jefuit și să pierdeți profituri sau să vă creați propriile reguli și să oferiți afacerii o protecție reală.
Trimiteți-le prietenilor: