Bezpieczeństwo konta i zespołu
Najlepiej zebrane zgody nie ochronią danych, jeśli ktoś przejmie Twoje konto lub konto pracownika. Bezpieczeństwo dostępu to pierwsza linia obrony w Crazy CRM.
Uwaga: materiał informacyjny, nie stanowi porady prawnej.
Silne hasła
Podstawą jest dobre hasło: co najmniej 8 znaków, łączące wielkie i małe litery, cyfry oraz znak specjalny. Nie używaj tego samego hasła w wielu serwisach i zmień je natychmiast, jeśli podejrzewasz wyciek. Rozważ menedżer haseł dla całego zespołu.
Weryfikacja dwuetapowa (2FA)
Włącz 2FA u siebie i wymagaj jej od całego zespołu. Nawet jeśli hasło wycieknie, drugi składnik (jednorazowy kod) zablokuje nieautoryzowany dostęp. To najprostszy, a zarazem najskuteczniejszy krok bezpieczeństwa.
Uprawnienia według roli
Nadawaj użytkownikom najmniejszy dostęp wystarczający do pracy (patrz „Użytkownicy i uprawnienia”). Handlowiec nie potrzebuje dostępu do ustawień rozliczeń, a osoba od marketingu — do wszystkich danych finansowych. Ograniczanie dostępu zmniejsza ryzyko wycieku i pomyłki.
Odbieranie dostępu
Gdy ktoś odchodzi z zespołu, natychmiast odbierz mu dostęp i zakończ aktywne sesje. To jeden z najczęściej zaniedbywanych, a bardzo istotnych kroków. Zaplanuj też, komu przekazać kontakty i sprawy tej osoby.
Higiena współdzielenia
Nie współdziel jednego konta między kilkoma osobami — każdy powinien mieć własny dostęp. Dzięki temu wiadomo, kto co zrobił (historia aktywności), a odebranie dostępu jednej osobie nie wymaga zmiany hasła dla wszystkich.
Ostrożność wobec phishingu
Ucz zespół rozpoznawać podejrzane wiadomości. Nikt z obsługi nigdy nie poprosi o hasło e-mailem. Nie klikaj podejrzanych linków i nie podawaj danych logowania poza oficjalnym ekranem logowania.
Reagowanie na incydent
Jeśli podejrzewasz, że konto zostało przejęte lub dane wyciekły: zmień hasła, zakończ sesje, sprawdź historię aktywności i ustal zakres. W poważnych przypadkach naruszenia danych osobowych mogą obowiązywać wymogi zgłoszenia — skonsultuj to z prawnikiem lub inspektorem ochrony danych.
Co dalej
Aby zabezpieczyć się przed utratą danych, przejdź do artykułu „Kopie zapasowe i eksport danych”.
