زمان تقریبی مطالعه: 3 دقیقه
امنیت اطلاعات در کسب‌وکار دیجیتال؛ چرا اعتماد مشتری به زیرساخت وابسته است؟
داده مشتری، مسئولیت سازمان
هر کسب‌وکار دیجیتال که اطلاعات تماس، سوابق سفارش یا داده‌های مالی مشتریان را نگهداری می‌کند، مسئولیت مهمی در حفاظت از آن‌ها دارد. هرچه تعداد کانال‌های فروش و سامانه‌های متصل بیشتر شود، مدیریت دسترسی و کنترل جریان اطلاعات پیچیده‌تر خواهد شد.
در نرم‌افزارهای سازمانی مانند Salesforce، امنیت و مدیریت داده از موضوعات مهم ارزیابی راهکار هستند؛ اما مسئولیت امنیت تنها بر عهده ارائه‌دهنده نرم‌افزار نیست و نحوه پیکربندی و استفاده مشتری نیز اهمیت دارد.
اصول پایه امنیت
اصل حداقل دسترسی می‌گوید هر کاربر باید فقط به اطلاعات و قابلیت‌های موردنیاز وظیفه خود دسترسی داشته باشد. احراز هویت چندمرحله‌ای، مدیریت حساب‌های کاربری، ثبت رخدادها و بازبینی دوره‌ای مجوزها از اقدامات پایه هستند.
همچنین، پشتیبان‌گیری منظم باید با آزمایش بازیابی همراه باشد. وجود نسخه پشتیبان بدون اطمینان از امکان بازگردانی اطلاعات، برای تضمین تداوم کسب‌وکار کافی نیست.
مدیریت خطر اتصال ابزارها
اتصال سامانه‌های فروش، بازاریابی و تحلیل داده می‌تواند بهره‌وری را افزایش دهد، اما ممکن است مسیرهای جدیدی برای دسترسی غیرمجاز ایجاد کند. سازمان باید دسترسی برنامه‌های متصل، مجوزهای تبادل داده و نحوه لغو دسترسی‌های غیرضروری را بررسی کند.
هنگام انتخاب سرویس نیز باید شرایط نگهداری اطلاعات، امکان خروجی گرفتن از داده‌ها، سیاست‌های حذف و بازیابی و تعهدات قراردادی مطالعه شوند.
اعتماد چگونه بر عملکرد اقتصادی اثر می‌گذارد؟
مشتریانی که احساس کنند اطلاعاتشان به‌درستی مدیریت می‌شود، ممکن است با اطمینان بیشتری از خدمات استفاده کنند. در مقابل، رخداد امنیتی می‌تواند هزینه‌های پاسخ‌گویی، توقف عملیات، رسیدگی حقوقی و آسیب اعتباری ایجاد کند.
با این حال، اعتماد فقط با ادعای امنیت ایجاد نمی‌شود؛ باید از طریق رویه‌های قابل بررسی، اطلاع‌رسانی مسئولانه و پاسخ‌گویی مناسب پشتیبانی شود.
رویکرد چرو
در یک کسب‌وکار فروشگاهی و محتوایی، مدیریت دسترسی کارکنان، حفاظت از اسناد سفارش‌ها، پشتیبان‌گیری از اطلاعات محصولات و کنترل ابزارهای متصل اهمیت دارد. لازم است نسخه‌های پشتیبان در محیطی مناسب نگهداری و بازیابی آن‌ها به‌صورت دوره‌ای آزمایش شود.
جمع‌بندی
امنیت اطلاعات بخشی از مدیریت ریسک و کیفیت خدمات است. سازمان‌ها باید هم قابلیت‌های امنیتی ارائه‌دهنده را بررسی کنند و هم مسئولیت‌های داخلی خود را جدی بگیرند. رویکرد پیشگیرانه معمولاً از اتکا به واکنش پس از وقوع حادثه منطقی‌تر است.
