Главная мысль
Зафиксируйте данные CRM, роли с доступом и сведения, которые могут читать или изменять интеграции; регулярно проверяйте права и журналы.
Ограничьте роли CRM и права на выгрузку
CRM (Customer Relationship Management) — система управления отношениями с клиентами: она объединяет контакты, сделки и историю обслуживания. Контакты клиентов, переписка, покупки и история поддержки в CRM могут содержать чувствительные данные. Настройте роли под задачи продаж, маркетинга и поддержки; не выдавайте всем сотрудникам доступ ко всем записям, массовому экспорту и административным настройкам. Обновляйте права при смене отдела или должности, закрывайте неиспользуемые и общие аккаунты. При регулярной проверке анализируйте активных пользователей, привилегированные роли и журналы выгрузок. Включите MFA для пользователей и назначьте ответственных за обновление и защиту устройств, с которых входят в CRM. Определите порядок отзыва сеансов и уведомления службы безопасности при подозрительном использовании аккаунта.
Отдельно управляйте интеграциями и сервисными идентификаторами
CRM может передавать данные почте, поддержке, маркетингу и бухгалтерским сервисам. Зафиксируйте ответственного и назначение каждого подключения и сервисной учётной записи, а также объекты, которые она может читать или изменять. Не используйте личную учётную запись для автоматизации; разрешайте приложению только нужные для процесса поля и операции. При отключении интеграции отзывайте её токен и учётную запись, при смене ответственного обновляйте сведения о нём.
Защитите секреты базы данных и шифруйте соединение
DSN (Data Source Name) — именованная конфигурация подключения приложения к базе данных, например с адресом сервера, именем базы и драйвером. Сам DSN не обеспечивает шифрование и не выдаёт права доступа. Пароли в DSN и конфигурациях соединения CRM с базой данных нельзя хранить открытым текстом. По возможности используйте централизованное хранилище секретов или интегрированную аутентификацию. Если файл DSN необходимо передавать, храните его в каталоге с ограниченным доступом; учётной записи соединения не нужны права администратора и доступ к лишним данным. Если платформа поддерживает TLS, включите защищённое соединение с базой и проверку сертификата.
Проверяйте передаваемые партнёрам данные и журналы операций
EDI (Electronic Data Interchange) — электронный обмен заказами, счетами и уведомлениями об отгрузке между системами партнёров в согласованном структурированном формате. Формат документа сам по себе не защищает канал передачи. До подключения EDI и других партнёрских интеграций определите, какие документы и поля клиентов будут передаваться. Письменно согласуйте обязанности поставщика, способ аутентификации и канал связи при инциденте; защищайте данные при передаче и хранении. Требуйте MFA для пользовательских учётных записей партнёра, сохраняйте журналы отправки и приёма, проверяйте маршрутизацию, чтобы выявлять ошибочного получателя. Сделайте изменения и необычные выгрузки видимыми для аудита.