Зачем аудит безопасности и доступов к CRM
Клиентская база — главный актив в CRM, и чаще всего она утекает не через взлом, а через уволенного менеджера с активным аккаунтом или приложение, которому дали доступ ко всему. Аудит безопасности и доступов к CRM находит эти дыры: лишние права, выгрузки, слабую аутентификацию, интеграции с избыточным доступом — и закрывает их.
Что проверяем
Пользователей и роли против оргструктуры; журнал выгрузок и массовых действий; настройки аутентификации; приложения, вебхуки и API-ключи с их правами; права на диск и документы; для коробки — окружение, обновления, доступ к серверу, бэкапы. Результат — отчёт с рисками и план, критичное закрываем в ходе аудита.
Пример
Оптовая компания, Битрикс24, 60 пользователей. Найдено: 7 уволенных с доступом, 3 приложения с полным доступом к CRM без необходимости, экспорт базы менеджером за неделю до увольнения, 2FA у 10% сотрудников. Закрыто за 3 дня, введён регламент и ежемесячная проверка.