클라우드 ERP의 데이터 보안: 요구해야 할 것

실제 위험: 현재 상황과 비교

평균 비클라우드 비즈니스의 위험 목록: 자동 백업이 없는 2~3대의 컴퓨터에 있는 중요 정보(디스크 1개 고장 = 몇 년 손실), WhatsApp과 이메일을 통해 주고받는 파일, 팀이 공유하는 모든 항목에 대해 동일한 비밀번호, 누가 무엇을 보거나 변경했는지에 대한 기록 없음.

전문 클라우드 제공업체는 거의 모든 SME가 자체적으로 감당할 수 없는 문제, 즉 인증된 인프라, 지속적인 백업, 암호화, 연중무휴 모니터링 및 전담 보안 팀을 즉시 해결합니다. 잘 선택된 클라우드는 위험이 아니라 완화입니다.

기술 체크리스트: 공급업체에 대한 6가지 질문

• 1. 전송 중 암호화와 저장 중 암호화? (서버에 대한 HTTPS/TLS 및 디스크의 암호화된 데이터) 대답은 두 가지 모두에 대해 주저 없이 '예'여야 합니다.
• 2. 어떤 빈도와 어떤 보존 방식으로 자동 백업됩니까? 그리고 복원을 얼마나 자주 시도합니까? 결코 입증되지 않은 지지는 지지가 아니라 희망입니다.
• 3. 역할별 접근 통제? 자신의 계정을 가진 각 사용자, 기능별 권한(계산원은 급여를 볼 수 없음) 및 2단계 인증이 가능합니다.
• 4. 감사 로그? 누가 들어갔고, 무엇을 보았으며, 무엇이 언제 바뀌었는지는 내부 문제에 직면했을 때 필수적입니다.
• 5. 데이터는 어디에 있으며 어떤 인증을 받습니까? (SOC 2 / ISO 27001 표준을 갖춘 데이터 센터).
• 6. 퇴사하면 모든 데이터를 내보낼 수 있나요? 이식성은 보안입니다. 사용자를 가두는 공급자는 그 자체로 위험합니다.

법적 준수: 개인 데이터는 선택 사항이 아닙니다.

귀하의 시스템은 고객과 직원의 개인 데이터를 저장하며 이는 법적 의무를 활성화합니다. 멕시코에서는 LFPDPPP(개인정보 보호정책, 보안 조치, ARCO 권리) 및 지역 전체에 걸쳐 이에 상응하는 조항이 적용됩니다. 민감한 데이터(예: 건강)에는 강화된 보호가 필요합니다.

실제로는 개인 정보 보호 고지가 필요하고, 필요한 것만 수집하고, 이를 적절하게 보호하고(클라우드 제공업체가 귀하의 동맹자임) 데이터 액세스, 수정 또는 삭제를 요청하는 모든 사람을 지원할 수 있습니다. 부주의로 인한 정보 유출은 벌금은 물론 더 많은 비용을 초래합니다. 바로 고객의 신뢰가 무너지는 것입니다.

거래에서 귀하의 역할: 격차의 80%가 문을 통해 발생합니다.

• 실제 사건의 대부분은 영화 해킹이 아닙니다. 취약하거나 공유된 비밀번호, 비활성화되지 않은 전직 직원의 계정, 피싱 이메일 클릭 등입니다.
• 필수 최소 위생: 관리자의 고유 비밀번호, 모든 사람에게 활성화되는 두 가지 요소, 누군가가 팀을 떠나는 당일 액세스 취소 및 실제 역할별 권한(아무도 "편의를 위해" 소유자의 계정으로 작업하지 않음).
• 가끔 로그를 확인하세요. 이상한 액세스(이른 아침, 이상한 위치)는 보면 감지됩니다.
• 매년 30분씩 피싱에 대해 팀을 교육하십시오. 이는 최고의 수익을 얻을 수 있는 보안 투자입니다.

아우라는 어떻게 하는가

Aura는 전송 중 및 저장 중 암호화, 자동 백업, 모듈당 세부적인 역할 및 권한이 있는 개별 계정, 활동 로그 및 항상 내보낼 수 있는 데이터 등 공장 표준에 따라 작동합니다. 보안은 프리미엄 계획이 아닙니다. 전체 플랫폼이 실행되는 기반입니다.

최고의 감사는 직접 확인하는 것입니다. 14달러(14달러)의 14일 평가판을 통해 실제 팀과 함께 사용자, 역할 및 권한을 구성하고 누가 보고 무엇을 할 수 있는지 정확히 확인할 수 있습니다.