< Wszystkie tematy
Drukuj

Bezpieczeństwo konta i zespołu

Najlepiej zebrane zgody nie ochronią danych, jeśli ktoś przejmie Twoje konto lub konto pracownika. Bezpieczeństwo dostępu to pierwsza linia obrony w Crazy CRM.

Uwaga: materiał informacyjny, nie stanowi porady prawnej.

Silne hasła

Podstawą jest dobre hasło: co najmniej 8 znaków, łączące wielkie i małe litery, cyfry oraz znak specjalny. Nie używaj tego samego hasła w wielu serwisach i zmień je natychmiast, jeśli podejrzewasz wyciek. Rozważ menedżer haseł dla całego zespołu.

Weryfikacja dwuetapowa (2FA)

Włącz 2FA u siebie i wymagaj jej od całego zespołu. Nawet jeśli hasło wycieknie, drugi składnik (jednorazowy kod) zablokuje nieautoryzowany dostęp. To najprostszy, a zarazem najskuteczniejszy krok bezpieczeństwa.

Uprawnienia według roli

Nadawaj użytkownikom najmniejszy dostęp wystarczający do pracy (patrz „Użytkownicy i uprawnienia”). Handlowiec nie potrzebuje dostępu do ustawień rozliczeń, a osoba od marketingu — do wszystkich danych finansowych. Ograniczanie dostępu zmniejsza ryzyko wycieku i pomyłki.

Odbieranie dostępu

Gdy ktoś odchodzi z zespołu, natychmiast odbierz mu dostęp i zakończ aktywne sesje. To jeden z najczęściej zaniedbywanych, a bardzo istotnych kroków. Zaplanuj też, komu przekazać kontakty i sprawy tej osoby.

Higiena współdzielenia

Nie współdziel jednego konta między kilkoma osobami — każdy powinien mieć własny dostęp. Dzięki temu wiadomo, kto co zrobił (historia aktywności), a odebranie dostępu jednej osobie nie wymaga zmiany hasła dla wszystkich.

Ostrożność wobec phishingu

Ucz zespół rozpoznawać podejrzane wiadomości. Nikt z obsługi nigdy nie poprosi o hasło e-mailem. Nie klikaj podejrzanych linków i nie podawaj danych logowania poza oficjalnym ekranem logowania.

Reagowanie na incydent

Jeśli podejrzewasz, że konto zostało przejęte lub dane wyciekły: zmień hasła, zakończ sesje, sprawdź historię aktywności i ustal zakres. W poważnych przypadkach naruszenia danych osobowych mogą obowiązywać wymogi zgłoszenia — skonsultuj to z prawnikiem lub inspektorem ochrony danych.

Co dalej

Aby zabezpieczyć się przed utratą danych, przejdź do artykułu „Kopie zapasowe i eksport danych”.

Spis treści