Найкращі методи захисту робочого простору внутрішнього зв’язку

Під час ведення онлайн-бізнесу ви повинні добре знати про широкий спектр загроз, з якими ви стикаєтеся, свою вразливість і те, як захистити себе від цих ризиків.

Це фактично ваша "модель загрози". Які активи у вас є і хто їх хоче? Якщо ви в Інтернеті, ваші дані та дані ваших клієнтів також мають бути захищені. Крім того, ваші клієнти повинні довіряти вам ці дані. Незалежно від розміру вашого бізнесу, існує незліченна кількість вразливостей і загроз, які можуть викрити ці дані. Якщо довіру клієнтів втрачено, їх буде дуже важко повернути.

Як забезпечити безпеку свого бізнесу, зміцнюючи та зберігаючи довіру клієнтів? Ми надзвичайно усвідомлюємо власну безпеку, і це поширюється на наше зобов’язання надавати безпечний і безпечний інструмент для наших клієнтів.

У цій статті ми розповімо про найкращий спосіб захистити робоче місце Intercom і захистити ці дані. Ми розглянемо:

Важливість надійної автентифікації членів команди для вашого робочого простору. Як запобігти крадіжці особистих даних і чату у вашому Messenger. Як реалізувати "найменші привілеї" з ролями та дозволами. Як побачити підозрілу активність у вашій робочій області та як додати контакт безпеки для важливих повідомлень, пов’язаних із безпекою. Захистіть вхід своїх товаришів по команді за допомогою 2FA, SSO або SAML

Дослідження показують, що 82% порушень минулого року були спричинені так званим «людським фактором», тобто хакери отримують доступ до нього, обманюючи людей, а не знаходячи слабкі місця в коді. Тому забезпечення доступу до вашого робочого простору є найважливішою сферою, на якій вам потрібно зосередитися.

Покращуючи модель доступу до свого робочого простору, ви зменшуєте ймовірність того, що людський елемент відіграє роль у проблемах безпеки. Ваші облікові дані було зламано? Ви повторно використовуєте паролі? Хтось із ваших товаришів по команді?

"Зловмисники можуть спілкуватися безпосередньо з вашими клієнтами, завдати шкоди вашій репутації або розсилати спам під вашим брендом"

Якщо хтось отримує доступ до вашого робочого простору та спілкується з вашими клієнтами, це може створити проблеми з конфіденційністю відповідно до чинного законодавства, наприклад GDPR. Зловмисники можуть спілкуватися безпосередньо з вашими клієнтами, завдати шкоди вашій репутації або розсилати спам під вашим брендом.

Хоча Intercom підтримує простий логін і пароль, ми настійно рекомендуємо додати до нього додаткові рівні безпеки за допомогою двофакторної автентифікації, Google SSO або SAML, якщо ви корпоративний клієнт. Це ще більше ускладнює доступ до всього вашого робочого простору тому, хто скомпрометував один вхід.

Ключовий висновок: зробіть своє з’єднання безпечнішим у налаштуваннях.

Захистіть розмови користувачів за допомогою підтвердження особи

Якщо ви використовуєте Intercom, ви, ймовірно, використовуєте наш Messenger світового класу для спілкування з відвідувачами вашого веб-сайту та користувачами, які ввійшли в систему.

Але якщо ви розмовляєте зі своїм користувачем Бобом, як ви можете бути впевнені, що це справді Боб, а не імітатор? Що, якщо хтось просто скаже, що він Боб, але насправді це не він? Тут на допомогу приходить підтвердження особи.

"Ми наполегливо рекомендуємо вам увімкнути перевірку особи, щоб запобігти крадіжці особистих даних"

Неважливо, чи використовуєте ви Intercom для відвідувачів, користувачів чи обох, ми наполегливо рекомендуємо вам увімкнути перевірку особи. Перевірка особи дає вам змогу надіслати нам унікальний ідентифікаційний маркер для кожного з ваших користувачів, що означає, що ви можете напевно знати, який Боб є справжнім Бобом.

Навіть якщо у вашій робочій області немає користувачів, ми все одно рекомендуємо застосувати перевірку особи, оскільки це запобіжить будь-якому зловмисному створенню користувачів у вашій робочій області. Увімкнення не матиме жодного впливу на відвідувачів вашого веб-сайту, оскільки кожен, хто починає розмову, буде ідентифікований унікальним файлом cookie у своєму браузері. Крім того, ви також повинні ввімкнути перевірку особи для своїх програм для iOS та/або Android.