text
Коммерческий директор

Как предотвратить утечку клиентской базы: реальная история крупной транспортной компании

  • 30 июля 2018
  • 1280

Хищение клиентской базы несет значительные потери для любого бизнеса, поскольку клиенты — источник денег. Одна из транспортно-экспедиционных компаний столкнулась с такой ситуацией: логист начал продавать контакты клиентов условным конкурентам. Специалисты по автоматизации логистики поделились подробностями произошедшего и дали несколько советов о том, как избежать подобной проблемы.

Имя сотрудника изменено в целях конфиденциальности.

Верхушка айсберга

В офис Умной Логистики — ИТ-компании, основным продуктом которой является решение для автоматизации бизнеса грузоперевозок, — поступил звонок от одного из пользователей — директора компании Shtelman Group. Он обнаружил запись в одном из Telegram-каналов о продаже контактных данных потенциальных заказчиков, узнал в прикрепленном к ней скриншоте интерфейс программы и решил, что сама «Умная Логистика» занимается продажей телефонных номеров его клиентов.

В этот же день сотрудники службы информационной безопасности Умной Логистики начали разбираться, в чем дело, поскольку возникновение подобной ситуации априори невозможно: у компании нет доступа к клиентским базам пользователей, так как все данные зашифрованы и хранятся в распределенном виде в отдельных областях.

Что случилось на самом деле

Проведя расследование, менеджеры Умной Логистики установили источник утечки коммерческой информации: им оказался Дмитрий, логист — сотрудник самой «пострадавшей» транспортной компании. Shtelman Group еще в 2015 году внедрила Умную Логистику в свои бизнес-процессы, однако на момент внедрения специалисты компании позабыли о важнейшей составляющей информационной безопасности — настройке прав доступа линейных сотрудников к коммерческой информации.

Дмитрий, сотрудник Shtelman Group, уволился из организации и решил в качестве «компенсации» (справедливой на его взгляд) заработать на продаже номеров клиентов компании-работодателя её же конкурентам: 400 рублей за один контакт. Ценных контактов у компании при этом более 3 тысяч.

По подсчетам аналитиков, теоретически при должном подходе Дмитрий мог заработать на продаже всей клиентской базы порядка 2-3 млн рублей — некоторые контакты можно продать несколько раз разным конкурентам одновременно.

Как предотвратить утечку клиентской базы: реальная история крупной транспортной компании

Как исправить ситуацию?

В данный момент транспортная компания тщательно продумывает свою систему безопасности: первым делом руководство провело ревизию паролей и настроило ограничение прав доступа в программе.

Логистам теперь доступны контактные данные только тех клиентов, с которыми они работают; вся же клиентская база видна только руководителю, либо каким-то отдельным доверенным лицам — кому именно, директор может настроить самостоятельно.

Механизм двухфакторной аутентификации (авторизации) в Умной Логистике — еще один инструмент обеспечения безопасности данных: авторизоваться в программе рядовой сотрудник может только с определенного устройства (например, рабочего компьютера). Тогда для входа в программу, например, с домашнего компьютера придется запросить у руководителя отдельную аутентификацию клиента в виде подтверждения с помощью кода из SMS, которое придет на телефон руководителя.

Таким образом, хищение клиентской базы, да и просто её просмотр исключены и в нерабочее время.

Как избежать проблем утечки: советы службы безопасности Умной Логистики

Положение о коммерческой тайне

Сотрудники гораздо серьезнее подходят к отношениям с законом, нежели к человеческим. Поэтому необходимо обезопасить себя с правовой точки зрения: составить и утвердить локальный нормативный акт — Положение о коммерческой тайне. Без утверждения в компании данного акта выиграть суд по делу кражи клиентской базы практически невозможно.

В соответствии с ч.2 ст.183 Уголовного кодекса РФ предусмотрена уголовная ответственность за незаконное разглашение или использование сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе.

Совершивший данное преступление может получить штраф в размере 120 тыс. рублей, либо исправительные или принудительные работы до 2-3 лет в зависимости от решения суда. Наиболее серьезным наказанием является лишение свободы на 3 года.

Разделение прав доступа к данным

Во многих компаниях доступ к клиентской базе имеет практически каждый сотрудник, что является недопустимым отношением к безопасности данных — особенно для логистического бизнеса, где основным ресурсом являются контакты клиентов и лиц, принимающих решения.

Обязательно настраивайте разделение прав доступа — это наиболее эффективный способ обеспечения безопасности ваших данных.

Двухфакторная авторизация

Не пренебрегайте механизмом двухфакторной аутентификации: данный инструмент позволяет контролировать вход пользователей в программу. Руководитель будет знать, кто и когда заходит в систему — логисты всегда под контролем и не смогут украсть базу клиентов даже в нерабочее время.

Защита от взлома: надежные сервера

Храните вашу клиентскую базу в облачном сервисе, чтобы исключить вероятность ее взлома. Умная Логистика работает на самой современной технологии построения профессиональных облачных программ для бизнеса, которая предполагает использование протокола шифрования HTTPS. Протокол гарантирует безопасную передачу данных: они в зашифрованном виде копируются одновременно в 4 дата-центра каждый час.

Многие компании недооценивают реальность информационной угрозы, но ровно до того момента, пока не столкнутся с ней сами и не потеряют реальные деньги, реальных клиентов, сотрудников, перспективы развития. Информационная безопасность, как и любая другая безопасность, — это необходимое условие для выживания и развития. Ответственный и прагматичный руководитель никогда не надеется на «авось», он может надеяться только на себя и надежные инструменты автоматизации бизнеса.


Подписка на статьи

Чтобы не пропустить ни одной важной или интересной статьи, подпишитесь на рассылку. Это бесплатно.

Рекомендации по теме

Школа руководителя

Школа руководителя

Проверьте свои знания и приобретите новые

Записаться

Лучшее предложение

Самое выгодное предложение

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Мы в соцсетях
Простите, что прерываем Ваше чтение

Чтобы обеспечить качество материалов и защитить авторские права редакции, многие статьи на нашем сайте находятся в закрытом доступе.

Предлагаем Вам зарегистрироваться и продолжить чтение. Это займет всего 1 минуту.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
Я тут впервые
И продолжить чтение статьи
Зарегистрироваться
Зарегистрируйтесь на сайте и документ Ваш! Это бесплатно и займет всего минуту!

Чтобы обеспечить качество материалов, многие документы на нашем сайте находятся в закрытом доступе.

Предлагаем Вам зарегистрироваться и вы сможете скачивать любые файлы. Это займет всего 2 минуты.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
Я тут впервые
и скачать все файлы бесплатно
Зарегистрироваться
Сайт использует файлы cookie. Они позволяют узнавать вас и получать информацию о вашем пользовательском опыте. Это нужно, чтобы улучшать сайт. Посещая страницы сайта и предоставляя свои данные, вы позволяете нам предоставлять их сторонним партнерам. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.