Securitatea r\u0103m\u00e2ne un aspect important pentru fiecare aspect al oric\u0103rui business. Acest lucru se aplic\u0103 \u0219i in cazul sistemelor ERP, care prezint\u0103 propriile particularit\u0103\u021bi \u0219i cerin\u021be. Totu\u0219i, acest aspect nu ar trebui tratat cu team\u0103, mai ales av\u00e2nd \u00een vedere faptul c\u0103 aten\u021bia \u0219i abordarea proactiv\u0103 simplific\u0103 mult lucrurile.<\/p>\n
Responsabilit\u0103\u021bile companiilor<\/strong><\/p>\n Securitatea ERP porne\u0219te de la solu\u021bia propriu-zis\u0103 \u0219i trebuie extins\u0103 de la sistemul de operare la modulele individuale. Cu toate acestea, pentru a evita ne\u00een\u021belegerile \u0219i panica, securitatea nu trebuie s\u0103 fie un proces consumator de timp. Cel mai important pas pe care trebuie s\u0103-l face\u021bi este s\u0103 v\u0103 asigura\u021bi c\u0103 sunt realizate patch-urile adecvate \u0219i c\u0103 utiliza\u021bi cele mai recente solu\u021bii de securitate. De fapt, \u00een cazul cloud ERP, nu exist\u0103 niciun motiv s\u0103 v\u0103 preocupa\u021bi de c\u00e2t de actuale sunt solu\u021biile alese deoarece furnizorul dumneavoastr\u0103 s-a ocupat deja de acest lucru.<\/p>\n Un prim pas \u00eens\u0103, \u00een orice plan de securitate, este s\u0103 desemna\u021bi un responsabil de proiect. Aceast\u0103 persoan\u0103 se va ocupa de tot, de la a se asigura c\u0103 patch-urile de securitate sunt instalate corect si la timp la a coordona si superviza implementarea corecta unei politici de parole stricte.<\/p>\n Desemnarea unui ofiter de securitate este importanta, dar, in cele din urma, majoritatea amenintarilor deriva din interactiunea utilizatorului cu sistemul. Acestea sunt reprezentate, de cele mai multe ori, din neatentii ale angajatilor, dar si atacuri intentionate, fie ele externe sau interne.<\/p>\n Cheia o reprezin\u0103 stabilirea unor obiective \u0219i politici realiste de securitate pentru utilizatori \u0219i luarea m\u0103surilor necesare pentru a asigura respectarea lor \u00een mod consecvent. Acestea includ schimbarea frecvent\u0103 a parolelor, dar \u0219i organizarea de training-uri pentru utilizatori astfel \u00eenc\u00e2t s\u0103 se poat\u0103 identifica “trucurile” celor cu abilit\u0103\u021bi ce \u021bin de inginerie social\u0103 (social engineering).<\/p>\n \u00cen ceea ce prive\u0219te solu\u021bia \u00eens\u0103\u0219i, criptarea este cea mai bun\u0103 solu\u021bie. Trebuie s\u0103 cripta\u021bi datele care sunt \u00een mi\u0219care, precum \u0219i datele stocate pe diverse suporturi. Orice se \u00eent\u00e2mpl\u0103 \u00een terminalele de re\u021bea trebuie s\u0103 fie puternic criptat. La urma urmei, sistemele moderne sunt suficient de puternice pentru a gestiona sarcina de criptare \/ decriptare f\u0103r\u0103 a afecta performan\u021ba. \u0218i, din nou, in cazul ERP-ului in Cloud, toate cele de mai sus sunt gestionate de furnizorul pe care l-a\u021bi ales.<\/p>\n Responsabilit\u0103\u021bile utilizatorilor <\/strong><\/p>\n \u00cen ceea ce prive\u0219te utilizatorii, angaja\u021bii dumneavoastr\u0103 ar trebui s\u0103 \u00eenve\u021be cum s\u0103-\u0219i protejeze parolele \u0219i s\u0103 nu le \u00eemp\u0103rt\u0103\u0219easc\u0103 nim\u0103nui, indiferent de motiv. Pentru a face acest lucru, ar trebui s\u0103 \u0219tie exact ce reprezint\u0103 o parol\u0103 puternic\u0103, astfel \u00eenc\u00e2t s\u0103 o poat\u0103 utiliza.<\/p>\n Un alt aspect important de re\u021binut este faptul c\u0103 majoritatea lacunelor de siguran\u021b\u0103 sunt cauzate de ingineria social\u0103 (social engineering). Acest lucru duce la o lung\u0103 list\u0103 de \u201casa da\u201d si \u201casa nu\u201d pe care angaja\u021bii dvs. ar trebui s\u0103 le aiba in vedere si sa le respecte. Este foarte important ca utilizatorii s\u0103 fie instrui\u021bi pentru a detecta atacurile de tip phishing, precum \u0219i pentru a nu cadea victime unor astfel de actiuni.<\/p>\n \u00cen plus, utilizatorii ar trebui s\u0103 trateze e-mailurile, \u00een special cele necunoscute, ca pe un poten\u021bial risc \u0219i s\u0103 le gestioneze \u00een consecin\u021b\u0103. Acela\u0219i lucru este valabil \u0219i pentru utilizarea stick-urilor de memorie a computerelor din companie, cu excep\u021bia cazului \u00een care utilizatorul este complet sigur de originea \u0219i con\u021binutul lor.<\/p>\n","protected":false},"excerpt":{"rendered":"