Datasäkerhet i ett moln-ERP: vad du bör kräva

Den verkliga risken: jämför med din nuvarande situation

Riskinventeringen för den genomsnittliga icke-molnverksamheten: kritisk information på 2-3 datorer utan automatisk säkerhetskopiering (ett diskfel = förlorade år), filer som går fram och tillbaka via WhatsApp och e-post, samma lösenord för allt som delas av teamet och ingen registrering av vem som tittade på eller ändrade vad.

En seriös molnleverantör löser direkt det som nästan inget små och medelstora företag har råd med på egen hand: certifierad infrastruktur, kontinuerliga säkerhetskopieringar, kryptering, övervakning dygnet runt och ett dedikerat säkerhetsteam. Det väl valda molnet är inte risken – det är begränsningen.

Den tekniska checklistan: 6 frågor till leverantören

• 1. Kryptering under överföring OCH i vila? (HTTPS/TLS till servern och krypterad data på disk). Svaret bör vara ja på båda, utan att tveka.
• 2. Automatiska säkerhetskopieringar med vilken frekvens och vilken lagring? Och hur ofta FÖRSÖKER de att återställa? Ett aldrig bevisat stöd är ett hopp, inte ett stöd.
• 3. Åtkomstkontroll efter roll? Varje användare med sitt konto, behörigheter per funktion (kassörskan ser inte lönelistan) och tvåfaktorsautentisering tillgänglig.
• 4. Granskningslogg? Vem kom in, vad de såg, vad förändrades och när – väsentligt när man ställs inför ett internt problem.
• 5. Var finns uppgifterna och under vilka certifieringar? (datacenter med SOC 2 / ISO 27001-standarder).
• 6. Kan jag exportera ALL min data om jag lämnar? Portabilitet är säkerhet: en leverantör som låser in dig är en risk i sig.

Laglig efterlevnad: personuppgifter är inte frivilliga

Ditt system lagrar personliga uppgifter om kunder och anställda – och det aktiverar juridiska skyldigheter: i Mexiko LFPDPPP (sekretessmeddelande, säkerhetsåtgärder, ARCO-rättigheter) och motsvarande i hela regionen. Känsliga data (till exempel hälsa) kräver förstärkt skydd.

I praktiken: du behöver ett sekretessmeddelande, samla bara in det som är nödvändigt, skydda det på ett adekvat sätt (molnleverantören är din allierade här) och kunna hjälpa alla som begär åtkomst, rättelse eller radering av deras data. En läcka på grund av oaktsamhet ger böter och något dyrare: dina kunders brutna förtroende.

Din del av affären: 80 % av luckorna kommer genom dörren

• De flesta av de verkliga incidenterna är inte filmhack: de är svaga eller delade lösenord, tidigare anställdas konton som aldrig har avaktiverats och klick på nätfiske-e-postmeddelanden.
• Obligatorisk minimihygien: unika lösenord med en chef, två faktorer aktiverade för alla, avbokning av åtkomst SAMMA DAG som någon lämnar laget, och behörigheter efter verklig roll (ingen arbetar med ägarens konto "för bekvämlighets skull").
• Kontrollera loggen då och då: konstiga åtkomster (tidiga morgnar, konstiga platser) upptäcks genom att titta.
• Träna teamet 30 minuter om året i nätfiske: det är den säkerhetsinvestering som ger den bästa avkastningen som finns.

Hur Aura gör det

Aura arbetar med denna fabriksstandard: kryptering under överföring och vila, automatiska säkerhetskopieringar, individuella konton med fina roller och behörigheter per modul, aktivitetslogg och dina data som alltid kan exporteras. Säkerhet är inte en premiumplan: det är grunden för hela plattformen.

Och den bästa granskningen är att se det själv: i 14-dagars provperioden för $14 USD kan du konfigurera användare, roller och behörigheter med ditt riktiga team och se exakt vem som kan se och göra vad.