Zvanu centra atbilstības kontrolsaraksts

Šis ir jūsu atbilstības programmas pamatā. Bez drošas tīkla, visi jūsu zvanu centra darbības ir pakļautas bīstamībai.

Kāpēc ir svarīgi izveidot un uzturēt drošu tīkla infrastruktūru?

Tāpēc, ka tas palīdz aizsargāt jūsu klientu datus no neatļautas piekļuves, zādzības vai modificēšanas.

Kā izveidot un uzturēt drošu tīkla infrastruktūru?

Ja neesat pārliecināts, kur sākt, apsveriet iespēju strādāt ar IT drošības konsultantu. To var izdarīt divos veidos:

• ieviešot ugunsmūrus, kas uzrauga tīkla satiksmi, atklāj draudus, lai aizsargātu iekšējos tīklus, salīdzinot jūsu satiksmi ar standartiem sarakstu
• izvēloties neizmantot noklusējuma piekļuves paroles, kas var dramatiski palielināt datu pārkāpuma iespējamību

Padoms: lai iegūtu vairāk informācijas par drošas tīkla infrastruktūras izveidošanu un uzturēšanu, konsultējieties ar Nacionālo Standartizācijas un Tehnoloģiju Institūtu (NIST).

Kādus rīkus izmantot drošas tīkla infrastruktūras izveidošanai un uzturēšanai?

• ugunsmūri
• iekļūšanas noteikšanas sistēmas
• paroles pārvaldības programmatūra
• VPN
• antivīrusu programmatūra

Tīmekļa pakalpojumi ir smagi pakļauti ļaunpratīgai programmatūrai. Kredītkaršu transakcijas nav izņēmums, tāpēc kontaktu centri arī jāaizsargā pret tām. Šādas programmas izstrāde ir proaktīva pieeja kiberdraudu un neaizsargātības pārvaldībai.

Kāpēc ir svarīgi izstrādāt neaizsargātības pārvaldības programmu?

Tas palīdz jums identificēt, prioritizēt un novērst drošības problēmas, pirms tās kļūst par problēmām jūsu uzņēmumam vai klientiem. Šāda programma var arī jums precīzi pateikt, ko jums jādara datu pārkāpuma gadījumā.

Kādi ir neaizsargātības pārvaldības programmas galvenie komponenti?

• Tīkla saimniecību un interneta virzienā vērstas aktīvu inventārs – tīkla drošība sākas ar zināšanu par to, kas atrodas jūsu sistēmā, kā tā darbojas un kāpēc tai nepieciešama aizsardzība. Ir arī svarīgi pārbaudīt, vai jūsu tīklā nav neznāmu vai neatļautu ierīču, kas var radīt risku. Piemēram, dators, kas neatrodas jūsu tīkla inventārā, varētu tikt izmantots uzbrukumam.
• Protokoli un procedūras – programmai jāsatur protokolu un procedūru kopums, kas jāievēro drošības problēmu vai pārkāpumu gadījumā. Piemēram, ja kāds nozog kredītkaršu datus no jūsu sistēmas, jums jāizveido protokols, kas novērsīs zādzības ietekmi uz jūsu uzņēmumu.
• Neaizsargātības skenēšana – veikta, lai identificētu potenciālos drošības riskus. Tās var būt manuālas vai automatizētas, un tās jāveic vismaz reizi mēnesī.
• Sanācijas plāns – kad esat atklājuši neaizsargātības savā sistēmā, jums jāizstrādā sanācijas plāns, kā jūs novērsīsit atrastās problēmas.
• Lapu pārvaldība – sistēmas jāaizsargā pret nesen atklātām neaizsargātībām. Jums jābūt atbilstības procesiem, lai savlaicīgi izvietotu labojumus un atjauninājumus.
• Izglītība un informēšana – darbinieki ir jūsu pirmā aizsardzības līnija, tāpēc viņiem jābūt informētiem par draudiem un to, kā pret tiem aizsargāties.

Kādus rīkus izmantot neaizsargātības pārvaldības programmas izstrādei?

• neaizsargātības skeneri
• lapu pārvaldības programmatūra, lai automātiski atjauninātu labojumus
• programmatūras programmas, lai uzraudzītu un analizētu tīkla darbības žurnālus par neparastām, aizdomīgām vai riskantām darbībām (SIEM)
• mobilās ierīces pārvaldības rīks, piemēram, viedtālruņi un planšetdatori
• iekļūšanas noteikšanas sistēmas (IDS) tīkla iekļūšanas noteikšanai un atbilstošai reaģēšanai

Aizsargāta piekļuve karšu turētāju datiem attiecas uz jebkuru informāciju par klientu, kas tiek glabāta jūsu sistēmā. Tas var ietvert vārdus, adreses, tālruņa numurus, kredītkaršu numurus un vairāk.

Kāpēc ir svarīgi aizsargāt karšu turētāju datus?

Tas novēršo, ka hekeri iegūst piekļuvi karšu turētāju informācijai un to izmanto krāpšanai vai identitātes zādzībai. Turklāt tas novēršo jebkādu neatļautu karšu turētāju datu pārraidīšanu.

Kā aizsargāt karšu turētāju datus?

Pirmkārt, pārliecinieties, ka jūs ievērojat Maksājumu karšu industrijas datu drošības standarta (PCI DSS standarts) prasības. Pēc tam ieviešiet spēcīgu piekļuves kontroles pasākumu, lai aizsargātu jūsu klientu privātos datus.

Padoms: izvairieties no klientu datu glabāšanas un noņemiet jebkurus iepriekš glabātos datus.

Spēcīga kriptogrāfiska sistēma un šifrēšana ir nepieciešama, lai nodrošinātu, ka sensitīvi karšu turētāju dati tiek pārraidīti drošā veidā.

Kādus rīkus izmantot karšu turētāju datu aizsardzībai?

• atbilstības pārvaldības platformas (ar iebūvētu neaizsargātības skeneri)
• šifrēšanas programmatūra

Šis ir dokuments, kas izklāsta organizācijas pieeju sava elektroniskā informācijas aizsardzībai.

Kāpēc ir svarīgi ieviešot informācijas drošības politiku?

Tas nodrošina darbinieku ietvarokli, kas jāievēro, strādājot ar sensitīviem datiem, un tādējādi palīdz aizsargāt uzņēmumu.

Kā izstrādāt informācijas drošības politiku?

• konsultējieties ar savu juridisko departamentu, lai pārliecinātos, ka politika atbilst jebkuriem piemērojamiem likumiem
• strādājiet ar savu IT departamentu, lai identificētu, kuras tehnoloģijas un procedūras būs jāievieš, lai IS politika darbotos paredzētajā veidā.
• pārliecinieties, ka katrs darbinieks ir informēts par savām atbildībām saskaņā ar šo jauno politiku, pirms tā stājas spēkā

Kādus rīkus izmantot informācijas drošības politikas izstrādei?

• politikas pārvaldības programmatūra, lai pārvaldītu jūsu politikas un procedūras, automatizējot uzdevumus , piemēram, izsekojot, kuriem ir piekļuve dažādiem dokumentiem vai glabājot visu versiju revīzijas
• Juridiskais un Informācijas tehnoloģiju departamenti organizācijā
• tiešsaistes veidnes, kas var palīdzēt jums sākt ar savu politiku un procedūru izstrādi

Piekļuves kontrole ir process, kas ļauj jums pārvaldīt, kuriem ir piekļuve jūsu sistēmām un datiem. Izvēloties palīdzības galda programmatūru , kurā ir visas jaunākās drošības iespējas, ir svarīgi.

Kāpēc ir svarīgi spēcīgi piekļuves kontroles pasākumi?

Tas aizsargā jūsu datus no neatļautas piekļuves, samazina iekšējās krāpšanas un ļaunprātības risku, un palīdz aizsargāt klientu privātumu.

Kā ieviešot spēcīgus piekļuves kontroles pasākumus?

Atslēga ir izvēlēties automatizētu palīdzības galda programmatūru, piemēram, LiveAgent , lai kontrolētu visus pasākumus jūsu vārdā. Tas ir risinājums, kas palīdz jums drošā veidā pārvaldīt visus klientu jautājumus no viena saskarnes.

Izvēloties šādu rīku, jūs palielināsit jūsu klientu datu drošību. LiveAgent nodrošina:

• IP adrešu bloķēšanu
• 2-soļu verifikāciju
• HTTPS šifrēšanu
• Vairākus datu centrus
• GDPR

Jūs varat bez maksas pārbaudīt LiveAgent, pirms veiciet jebkādus finansiālus apņemšanās.

Kādus rīkus izmantot spēcīgu piekļuves kontroles pasākumu ieviešanai?

• palīdzības galda programmatūra ar iebūvētu piekļuves kontroles funkciju (piemēram, LiveAgent)
• piekļuves pārvaldības risinājumi
• zvanu centra programmatūra

Šifrēšana ir datu konvertēšanas process šifrētekstā, lai to varētu piekļūt tikai tiem, kuriem ir dešifrēšanas atslēga.

Kāpēc ir svarīgi nodrošināt balss transakcijas ar šifrēšanu?

To darot, jūs pārliecinat klientus, ka pārraidītā informācija ir aizsargāta no klausīšanās un citām iejaukšanās formām.

Kā var šifrēt balss transakcijas?

Ir vairāki dažādi šifrēšanas protokoli, kurus var izmantot, piemēram, Secure Sockets Layer (SSL) un Transport Layer Security (TLS), abi svarīgi kiberdrošības atbilstības uzturēšanai balss transakcijās.

Padoms: ja jūs izmantojat LiveAgent’s palīdzības galdu , jūs varat izmantot tā iebūvēto šifrēšanu. LiveAgent pēc noklusējuma šifrē visus datus, izmantojot SSL (HTTPS) un TLS, tāpēc visa satiksme starp jūsu vietni/lietotni un mūsu serveriem ir drošs.

Kādus rīkus izmantot balss transakciju šifrēšanai?

• balss pārraidīšanas aprīkojums, kas atbalsta šifrēšanu
• spēcīgs šifrēšanas algoritms
• Voice over Internet Protocol (VoIP ) pakalpojumu sniedzēji un tālruņu sistēmas, kas izmanto SSL vai TLS

Lai novērstu jebkādu krāpniecīsku darbību, ir svarīgi neatļaut piekļuvi klientu maksājumu informācijai.

Kāpēc ir svarīgi novērst piekļuvi maksājumu informācijai?

Neatļaujot piekļuvi, tas palīdz aizsargāt jūsu klientu finanšu datus no nozaudēšanas kibernoziedzniekiem.

Kā jūs novērsiet maksājumu informācijas piekļuvi?

Pirmkārt, pārliecinieties, ka jūsu darbinieki ir informēti par savām atbildībām attiecībā uz sensitīvu datu aizsardzību. Izmantojiet spēcīgas autentifikācijas procedūras, piemēram, divu faktoru autentifikāciju un vienreizējās paroles. Turklāt šifrējiet visus datu pārraidīšanas starp maksājumu termināļiem un serveriem, lai neviens nevarētu tos pārtvert tranzītā.

Kādus rīkus izmantot maksājumu informācijas piekļuves novēršanai?

• vienreizējās paroles ģeneratori (piemēram, Google Authenticator)
• datu šifrēšanas programmatūra (piemēram, OpenSSL) vai aparatūras ierīces, piemēram, VPN
• datu zaudējuma novēršanas (DLP) risinājumi

Ja jums ir jāseko šiem datiem, pārliecinieties, ka tie tiek glabāti drošā vietā un ka piekļuve ir ierobežota tikai autorizētiem personālam.

Kāpēc ir svarīgi nerakstīt sensitīvu informāciju?

To darot, tas neatbilst GDPR likumam un atvieglo neatļautām personām piekļūt šai informācijai.

Kā jūs varat veikt piezīmes un palikt atbilstošs likumam?

Ja jums ir jāveic piezīmes, pārliecinieties, ka izmantojat drošu metodi to glabāšanai. Tas varētu ietvert piezīmju grāmatiņu slēgšanu seifā vai šifrētas failu glabāšanas sistēmas izmantošanu.

Kādus rīkus izmantot sensitīvās informācijas izsekošanai?

• šifrētas piezīmju grāmatiņas
• piezīmju grāmatiņu slēdzenes
• ar paroli aizsargāti faili

Mobilā tālruņa izmantošana kontaktu centrā palielina datu zaudējuma vai zādzības risku.

Kāpēc ir svarīgi samazināt mobilās ierīces izmantošanu?

Tas samazina iespējamību, ka sensitīva informācija tiks zaudēta vai nozagta darbinieka kļūdas dēļ, piemēram, zaudējot savu ierīci.

Kā samazināt mobilās ierīces izmantošanu darba vietā?

Izglītojiet savus darbiniekus par kiberdrošības risku, kas saistīts ar personīgās ierīces izmantošanu, un pārliecinieties, ka viņi saprot datu drošības nozīmi. Prasiet darbiniekiem paroles aizsargāt savas ierīces un instalēt reputācijas drošības lietotnes. Pārliecinieties, ka visi sensitīvie dati ir šifrēti, pirms tos glabā vai pārraida mobilajā ierīcē.

Kādus rīkus izmantot mobilās ierīces izmantošanas samazināšanai?

• darbinieku izglītošana par datu drošību
• paroles aizsardzības programmatūra
• drošības lietotnes
• šifrētas glabāšanas risinājumi

Šis ir viens no labākajiem veidiem, kā identificēt neaizsargātības, pirms tās kļūst par problēmu jūsu organizācijai vai klientiem.

Kāpēc ir svarīgi uzraudzīt un testēt jūsu tīklu?

Tas palīdz jums novērst neatļautu piekļuvi, datu zaudējumu vai zādzību no hakeru, kuri varētu mēģināt iekļūt jūsu sistēmā caur vājumiem un spraugām, kas vēl nav atklātas.

Kā uzraudzīt un testēt tīklus?

Instalējiet tīkla drošības uzraudzības rīku, lai izsekotu visu darbību. Iestatiet brīdinājumus, lai jūs varētu tikt paziņoti par jebkādu aizdomīgu darbību, kas notiek reāllaikā. Regulāri testējiet jūsu tīklu drošību, veicot neaizsargātības skenēšanu un penetrācijas testus.

Kādus rīkus izmantot tīklu uzraudzībai un testēšanai?

• tīkla drošības uzraudzības rīki
• brīdinājumu sistēmas
• neaizsargātības skenēšanas programmatūra
• penetrācijas testēšanas rīki