Разговор о безопасности CRM обычно уходит в технические меры вендора, но реальные потери данных случаются проще - через доступы, о которых забыли. Ниже - что действительно стоит проверить.
Что угрожает на практике
По опыту аудитов порталов, находки почти всегда одни и те же:
- Активные учётные записи уволенных. Человек ушёл полгода назад, доступ остался - вместе с клиентской базой в мобильном приложении.
- Забытые вебхуки. Интеграция для проекта, который закончился год назад. Ссылка-ключ с полными правами продолжает работать.
- Приложения с широкими правами. Установили, попробовали, не пользуемся - права остались.
- Публичные ссылки на файлы. Выданы для передачи документа, действуют бессрочно.
- Экспорт без ограничений. Любой менеджер выгружает базу в файл.
- Внешние участники в коллабах завершённых проектов.
Ничего из этого не требует взлома. Достаточно, чтобы у кого-то остался доступ и появился интерес.
Права: базовая настройка
Принцип один - доступ по необходимости, а не по умолчанию.
- CRM - свои сделки, сделки отдела или все; отдельно чтение, изменение, удаление и экспорт;
- чувствительные поля - закупочная цена, себестоимость скрыты от менеджеров;
- документы - права по папкам, кадровые отдельно;
- администраторы - минимальный круг, а не «все руководители»;
- интеграции - минимально необходимые права, а не полный доступ.
Отдельно про экспорт: это единственная настройка, которая напрямую защищает от ухода базы вместе с менеджером.
Облако или коробка
Вопрос задают в контексте безопасности, но выбор определяется другим.
Облако. Инфраструктура, обновления и защита - на стороне вендора. Вам не нужен администратор сервера. Данные при этом находятся на серверах провайдера.
Коробка. Данные в вашем контуре, вплоть до изолированной сети. Но ответственность за сервер, обновления, резервные копии и защиту периметра - ваша, и она требует компетенций.
Коробка не безопаснее сама по себе - непропатченный сервер небезопасен независимо от того, чей он. Выбор оправдан, когда есть требования к расположению данных или к работе в закрытом контуре.