Lista kontrolna zgodności call center

To jest podstawą Twojego programu zgodności. Bez bezpiecznej sieci wszystkie operacje Twojego call center są narażone na niebezpieczeństwo.

Dlaczego ważne jest budowanie i utrzymywanie bezpiecznej infrastruktury sieciowej?

Ponieważ pomaga chronić dane klientów przed nieuprawnionym dostępem, kradzieżą lub modyfikacją.

Jak zbudować i utrzymać bezpieczną infrastrukturę sieciową?

Jeśli nie wiesz, od czego zacząć, rozważ pracę z konsultantem ds. bezpieczeństwa IT. Można to zrobić na dwa sposoby:

• poprzez wdrożenie zapór ogniowych, które monitorują ruch sieciowy, wykrywają zagrożenia w celu ochrony sieci wewnętrznych poprzez porównanie ruchu z listą standardów
• poprzez unikanie używania domyślnych haseł dostępu, które mogą dramatycznie zwiększyć szanse na naruszenie bezpieczeństwa danych

Wskazówka: aby uzyskać więcej informacji na temat budowania i utrzymywania bezpiecznej infrastruktury sieciowej, zapoznaj się z National Institute of Standards and Technology (NIST).

Jakie narzędzia użyć do budowania i utrzymywania bezpiecznej infrastruktury sieciowej?

• zapory ogniowe
• systemy wykrywania włamań
• oprogramowanie do zarządzania hasłami
• VPN
• oprogramowanie antywirusowe

Usługi internetowe są intensywnie atakowane przez złośliwe oprogramowanie. Transakcje kartami kredytowymi nie są wyjątkiem, dlatego centra kontaktowe również muszą być chronione przed nimi. Opracowanie takiego programu jest proaktywnym podejściem do zarządzania zagrożeniami cybernetycznymi i lukami w zabezpieczeniach.

Dlaczego ważne jest opracowanie programu zarządzania lukami w zabezpieczeniach?

Pomaga zidentyfikować, ustalić priorytety i naprawić problemy bezpieczeństwa, zanim staną się problemem dla Twojej firmy lub klientów. Taki program może również powiedzieć Ci dokładnie, co musisz zrobić w przypadku naruszenia bezpieczeństwa.

Jakie są kluczowe komponenty programu zarządzania lukami w zabezpieczeniach?

• Inwentaryzacja hostów sieciowych i zasobów dostępnych z Internetu – bezpieczeństwo sieci zaczyna się od wiedzy, co znajduje się w Twoim systemie, jak to działa i dlaczego wymaga ochrony. Ważne jest również sprawdzenie, czy w Twojej sieci znajdują się jakieś nieznane lub nieautoryzowane urządzenia, które mogą stanowić zagrożenie. Na przykład komputer, który nie znajduje się w inwentarzu sieci, może być użyty do ataku.
• Protokoły i procedury – program powinien zawierać zestaw protokołów i procedur do przestrzegania w przypadku problemów bezpieczeństwa lub naruszeń. Na przykład, jeśli ktoś ukradnie dane karty kredytowej z Twojego systemu, musisz ustalić protokół, który zapobiegnie wpływowi kradzieży na Twoją firmę.
• Skan luk w zabezpieczeniach – przeprowadzany w celu zidentyfikowania potencjalnych zagrożeń bezpieczeństwa. Mogą być ręczne lub zautomatyzowane i powinny być wykonywane co najmniej raz na miesiąc.
• Plan naprawy – po odkryciu luk w zabezpieczeniach w Twoim systemie musisz opracować plan naprawy, aby naprawić znalezione problemy.
• Zarządzanie poprawkami – systemy wymagają ochrony przed nowo odkrytymi lukami w zabezpieczeniach. Musisz mieć procesy zgodności do wdrażania poprawek i aktualizacji w odpowiednim czasie.
• Edukacja i świadomość – pracownicy są Twoją pierwszą linią obrony, dlatego muszą być świadomi zagrożeń i sposobów ochrony przed nimi.

Jakie narzędzia użyć do opracowania programu zarządzania lukami w zabezpieczeniach?

• skanery luk w zabezpieczeniach
• oprogramowanie do zarządzania poprawkami w celu automatycznego aktualizowania poprawek
• programy do monitorowania i analizy dzienników aktywności sieciowej w poszukiwaniu niezwykłego, podejrzanego lub ryzykownego zachowania (SIEM)
• narzędzie do zarządzania urządzeniami mobilnymi, np. smartfony i tablety
• systemy wykrywania włamań (IDS) do wykrywania włamań do sieci i odpowiedniego reagowania na nich

Chroniony dostęp do danych posiadaczy karty odnosi się do wszelkich informacji o kliencie przechowywanych w Twoim systemie. Może to obejmować imiona i nazwiska, adresy, numery telefonów, numery kart kredytowych i wiele więcej.

Dlaczego ważne jest ochrona danych posiadaczy kart?

Zapobiega hakerom w uzyskaniu dostępu do informacji posiadaczy karty i używaniu jej do popełniania oszustw lub kradzieży tożsamości. Ponadto zapobiega nieuprawnionym transmisji danych posiadaczy karty.

Jak chronić dane posiadaczy kart?

Najpierw upewnij się, że jesteś zgodny z wymogami Payment Card Industry Data Security Standard (standard PCI DSS). Następnie wdrożyć silne środki kontroli dostępu w celu ochrony prywatnych szczegółów Twoich klientów.

Wskazówka: unikaj przechowywania szczegółów klientów i usuń wszelkie wcześniej przechowywane dane.

Potrzebny jest potężny system kryptograficzny i szyfrowanie, aby zapewnić bezpieczną transmisję wrażliwych danych posiadaczy karty.

Jakie narzędzia użyć do ochrony danych posiadaczy kart?

• platformy zarządzania zgodnością (ze wbudowanym skanerem luk w zabezpieczeniach)
• oprogramowanie szyfrujące

To dokument, który określa podejście organizacji do ochrony jej informacji elektronicznych.

Dlaczego ważne jest wdrożenie polityki bezpieczeństwa informacji?

Zapewnia ramy, które pracownicy muszą przestrzegać podczas obsługi wrażliwych danych, a tym samym pomaga chronić firmę.

Jak opracować politykę bezpieczeństwa informacji?

• skonsultuj się z działem prawnym, aby upewnić się, że polityka jest zgodna z obowiązującymi przepisami
• pracuj z działem IT, aby zidentyfikować, które technologie i procedury będą musiały być wdrożone, aby polityka bezpieczeństwa informacji działała zgodnie z przeznaczeniem
• upewnij się, że każdy pracownik jest świadomy swoich obowiązków wynikających z tej nowej polityki, zanim wejdzie w życie

Jakie narzędzia użyć do opracowania polityki bezpieczeństwa informacji?

• oprogramowanie do zarządzania polityką w celu zarządzania polityką i procedurami poprzez automatyzację zadań , takich jak śledzenie, kto ma dostęp do różnych dokumentów lub przechowywanie wersji wszystkich wersji kiedykolwiek utworzonych
• Działy Prawny i Technologii Informacyjnej w organizacji
• szablony online, które mogą pomóc Ci zacząć od opracowania własnych zasad i procedur

Kontrola dostępu to proces, który pozwala zarządzać, kto ma dostęp do Twoich systemów i danych. Wybór oprogramowania help desk posiadającego wszystkie najnowsze możliwości bezpieczeństwa jest tutaj konieczny.

Dlaczego ważne jest posiadanie silnych środków kontroli dostępu?

Chroni Twoje dane przed nieuprawnionym dostępem, zmniejsza ryzyko wewnętrznego oszustwa i nadużyć oraz pomaga chronić prywatność klientów.

Jak wdrożyć silne kontrole dostępu?

Kluczem jest wybranie zautomatyzowanego oprogramowania help desk, takiego jak LiveAgent do kontrolowania wszystkich środków w Twoim imieniu. To rozwiązanie, które pomaga Ci bezpiecznie zarządzać wszystkimi zapytaniami klientów z jednego interfejsu.

Wybierając takie narzędzie, zwiększysz bezpieczeństwo danych Twoich klientów. LiveAgent zapewnia:

• BAN IPs
• weryfikacja dwuetapowa
• Szyfrowanie HTTPS
• Wiele centrów danych
• GDPR

Możesz przetestować LiveAgent za darmo przed podjęciem jakichkolwiek zobowiązań finansowych.

Jakie narzędzia użyć do wdrożenia silnych środków kontroli dostępu?

• oprogramowanie help desk ze wbudowaną funkcją kontroli dostępu (takie jak LiveAgent)
• rozwiązania do zarządzania dostępem
• oprogramowanie call center

Szyfrowanie to proces konwersji danych na tekst zaszyfrowany, aby mógł być dostępny tylko dla osób posiadających klucz deszyfrujący.

Dlaczego ważne jest zapewnienie transakcji głosowych z szyfrowaniem?

Zapewnia to klientom, że przesyłane informacje są chronione przed podsłuchem i innymi formami przechwycenia.

Jak można szyfrować transakcje głosowe?

Istnieje kilka różnych protokołów szyfrowania, które można użyć, takich jak Secure Sockets Layer (SSL) i Transport Layer Security (TLS), oba kluczowe dla utrzymania zgodności cyberbezpieczeństwa w transakcjach głosowych.

Wskazówka: jeśli używasz help desk LiveAgent, możesz skorzystać z jego wbudowanego szyfrowania. LiveAgent szyfruje wszystkie dane domyślnie za pośrednictwem SSL (HTTPS) i TLS, więc cały ruch między Twoją witryną/aplikacją a naszymi serwerami jest bezpieczny.

Jakie narzędzia użyć do zapewnienia transakcji głosowych z szyfrowaniem?

• sprzęt do transmisji głosu obsługujący szyfrowanie
• silny algorytm szyfrowania
• dostawcy VoIP i systemy telefoniczne, które używają SSL lub TLS

Aby zapobiec wszelkim oszukańczym działaniom, ważne jest niedopuszczenie dostępu do informacji o płatności klientów.

Dlaczego ważne jest zapobieganie dostępowi do informacji o płatności?

Niedopuszczenie dostępu pomaga chronić szczegóły finansowe Twoich klientów przed kradzieżą przez cyberprzestępców.

Jak zapobiegasz dostępowi do informacji o płatności?

Najpierw upewnij się, że Twoi pracownicy są świadomi swoich obowiązków dotyczących ochrony wrażliwych danych. Używaj silnych procedur uwierzytelniania, takich jak uwierzytelnianie dwuetapowe i hasła jednorazowe. Ponadto szyfruj wszystkie transmisje danych między terminalami płatniczymi a serwerami, aby nikt nie mógł ich przechwycić w trakcie przesyłania.

Jakie narzędzia użyć do zapobiegania dostępowi do informacji o płatności?

• generatory haseł jednorazowych (takie jak Google Authenticator)
• oprogramowanie do szyfrowania danych (takie jak OpenSSL) lub urządzenia sprzętowe, takie jak sieci VPN
• rozwiązania do zapobiegania utracie danych (DLP)

Jeśli musisz śledzić te dane, upewnij się, że są przechowywane w bezpiecznym miejscu i że dostęp jest ograniczony tylko do upoważnionego personelu.

Dlaczego ważne jest niezapisywanie wrażliwych informacji?

Nie jest to zgodne z prawem GDPR i ułatwia nieuprawnionym osobom dostęp do tych informacji.

Jak możesz robić notatki i pozostać w zgodzie z prawem?

Jeśli musisz robić notatki, upewnij się, że używasz bezpiecznej metody ich przechowywania. Może to obejmować zamknięcie notatników w sejfie lub użycie zaszyfrowanego systemu przechowywania plików.

Jakie narzędzia użyć do śledzenia wrażliwych informacji?

• zaszyfrowane notatniki
• blokady notatników
• pliki chronione hasłem

Użycie telefonów komórkowych w centrum kontaktowym zwiększa ryzyko utraty lub kradzieży danych.

Dlaczego ważne jest zminimalizowanie użycia urządzeń mobilnych?

Zmniejsza szanse na utratę lub kradzież wrażliwych informacji z powodu błędu pracownika, takiego jak utrata urządzenia.

Jak zminimalizować użycie urządzeń mobilnych w miejscu pracy?

Edukuj swoich pracowników na temat zagrożeń cyberbezpieczeństwa związanych z używaniem urządzenia osobistego i upewnij się, że rozumieją znaczenie bezpieczeństwa danych. Wymagaj od pracowników ochrony hasłem swoich urządzeń i instalacji renomowanych aplikacji bezpieczeństwa. Upewnij się, że wszystkie wrażliwe dane są szyfrowane przed przechowaniem lub przesłaniem na urządzeniu mobilnym.

Jakie narzędzia użyć do zminimalizowania użycia urządzeń mobilnych?

• edukacja pracowników na temat bezpieczeństwa danych
• oprogramowanie do ochrony hasłem
• aplikacje bezpieczeństwa
• rozwiązania do zaszyfrowanego przechowywania

To jeden z najlepszych sposobów na zidentyfikowanie luk w zabezpieczeniach, zanim staną się problemem dla Twojej organizacji lub klientów.

Dlaczego ważne jest monitorowanie i testowanie sieci?

Pomaga zapobiegać nieuprawnionym dostępom, utracie danych lub kradzieży od hakerów, którzy mogą próbować dostać się do Twojego systemu poprzez słabości i luki, które nie zostały jeszcze odkryte.

Jak monitorować i testować sieci?

Zainstaluj narzędzie do monitorowania bezpieczeństwa sieci, aby śledzić całą aktywność. Skonfiguruj alerty, aby być powiadomionym o wszelkich podejrzanych działaniach, które występują w czasie rzeczywistym. Regularnie testuj bezpieczeństwo swoich sieci, uruchamiając skanowanie luk w zabezpieczeniach i testy penetracyjne.

Jakie narzędzia użyć do monitorowania i testowania sieci?

• narzędzia do monitorowania bezpieczeństwa sieci
• systemy alertów
• oprogramowanie do skanowania luk w zabezpieczeniach
• narzędzia do testów penetracyjnych