SaaS-CRM系统存在的五大安全漏洞PPT课件.pptx

CRM工具 尤其得益于基于云的集成架构 因为客户数据很容易收集起来 然后在整个企业进行共享 你在将敏感的客户数据和商业机密装入到Sa 2020 3 18 1 aS系统之前 确实需要留意SaaS环境存在漏洞 检查一下你的SaaSCRM系统存在这些漏洞吗 端点安全漏洞如果你的端点岌岌可危 2020 3 18 2 CRM厂商有多安全都不重要 如果连接到SaaSCRM 一定要仔细分析已落实的安全机制 你的网络和工作站安全可能很可靠 但是用自己的笔 2020 3 18 3 记本电脑 智能手机或平板电脑连接到你应用程序的员工其安全性如何 AllThingsD网站声称 77 的员工从未得到过这方面的任何 2020 3 18 4 指导 自带设备 BYOD 安全风险或如何合理地确保设备安全 要是被感染的智能手机出了问题 却没有人在该智能手机连接到网络之前发觉问题 2020 3 18 5 就会有重大的安全漏洞等着被人钻空子 使用移动设备管理系统处理BYOD访问 并对员工宣讲安全最佳实践 外部数据共享你的CRM数据可能 2020 3 18 6 在CRM中非常安全 但是如果员工将文件转移到外面 再怎么安全都无济于事 安全公司Adallom发现 一家普通公司将SaaS数据与393 2020 3 18 7 个外部位置共享 从个人电子邮件到基于云的存储 不一而足 一旦数据离开安全的环境 几乎不可能提供适当的风险管理 要对可以传输数据的帐户类 2020 3 18 8 型进行控制 并限制可用来传输数据的领域 用户许可多少用户实际上需要对你的SaaSCRM拥有管理员级控制权 对许多公司来说 到头来 2020 3 18 9 实在太多的员工拥有管理员权限 尽管他们并不需要这种权限来处理事务 要是太多的人可以进行变更 很难控制对系统所作的变更 提供适当的安全 2020 3 18 10 审查你的用户帐户 并为每个用户设置合适的权限 用户帐户审计还让你可以清除属于前任员工或临时合同工的帐户 据Adallom公司声称 这 2020 3 18 11 些帐户占普通企业的SaaS用户总数的11 如果这些帐户仍然有效 它们就会留下薄弱环节 给贵公司外面的人留下了可趁之机 身份管理普 2020 3 18 12 通的用户名和密码不足以将网络犯罪分子拒之门外 如果你的员工在设置密码时没有遵守最佳实践 更是如此 身份管理为你提供了一种更安全的方法 2020 3 18 13 可以验证和授权用户帐户 证实员工确实就是他们声称的那个人 并且让他们可以访问相应的数据和功能 比如说 你的现场销售代表不需要与销售管理 2020 3 18 14 人员一样的访问权 厂商的糟糕做法有时候 贵公司各方面都做好了 但是SaaSCRM厂商未能遵守云安全方面的最佳实践 询问厂商它们遵 2020 3 18 15 守哪些安全标准 落实了哪些安全措施 以及如何保护你的数据 一些厂商可能只愿透露有限的细节 但是你需要知道 如果你将数据存储在异地 数据 2020 3 18 16 得到了适当的保护 SaaSCRM系统对企业来说是宝贵的工具 但前提是你能够对它采取适当的保护 在依赖这种系统存放你的所有客户记录之 2020 3 18 17 前 应该排查