Информационная безопасность

Каждый контакт - это вложение денег, времени и усилий сотрудников. Поэтому база данных — это настоящее сокровище компании. Руководство должно обеспечить надежную защиту  информации на всех уровнях. В сегодняшней статье опишем возможные угрозы и способы защиты от них.

Взлом паролей — это атака, при которой злоумышленник пытается угадать пароль или использовать слабые пароли для получения доступ к базе данных. Взлом паролей может быть автоматизирован, используя программы для перебора паролей, что позволяет быстро найти правильный пароль и получить доступ к ценной информации.

Несанкционированный доступ к данным — получение доступа к базе данных без разрешения владельца или администратора базы данных. Это может происходить путем использования слабых паролей или уязвимостей в системе безопасности. В результате злоумышленник может получить доступ к конфиденциальной информации и использовать ее в своих корыстных целях.

SQL-инъекции — это тип атак, при котором злоумышленник использует ошибки в веб-сайте или приложении, чтобы получить доступ к базе данных. Как правило, это происходит путем внедрения вредоносного кода на языке SQL в формы, полей ввода или через иные сервисы. Злоумышленник может вводить команды, вместо того, что вводить стандартные параметры. Это позволяет ему получить доступ к важной информации или изменять содержимое базы данных.

Кроме того, безопасности данных могут угрожать ошибки, связанные с человеческим фактором (например, менеджер по ошибке удаляет важные записи из программы).

Какие меры необходимо предпринять для того, чтобы обезопасить информацию?

При передаче данных от разработчиков к пользователям мы специальным образом шифруем информацию, чтобы избежать утечек. Это актуально для облачной версии САМО-турагента и интеграций между нашими продуктами.

Что важно учесть на стороне пользователей?

• Индивидуальные логины/пароли пользователей

Недопустимо нескольким менеджерам работать под одной учетной записью, передавать данные для входа в программы коллегам. Кроме того, пароли следует регулярно менять. Пропишите важные пункты, связанные с информационной безопасностью, в договоры сотрудников.

• Настройка прав доступа

В наших продуктах вы можете задать различные роли сотрудников. Права доступа позволяют описать доступ к конкретным таблицам или частям таблиц, а также определяют права на чтение, запись и редактирование данных в той или иной таблице. Таким образом, пользователи смогут получать доступ только к тем данным, которые им необходимы, а не ко всей базе данных. Таже вы сможете оградить базу от неопытных новичков, урезав им права на время обучения или испытательного срока.

• Логирование всех действий в базе данных

Логирование действий — это процесс записи всех событий, связанных с базой данных, в системный журнал (лог). Он может включать в себя сведения о выполняемых запросах к базе данных, изменениях данных, времени сеанса пользователя и другие события. Вы всегда сможете изучить действия пользователей в наших программах, самостоятельно или с помощью техподдержки. В случае конфликтных, спорных ситуаций просмотр логов помогает найти умышленные или случайные ошибки.

• Бэкапы базы

Регулярно делайте резервные копии программы, в идеале, настройте автоматическое резервирование.

Если вам нужна техническая помощь по настройке безопасности при использовании наших продуктов, создайте задачу для поддержки.