Як CIO захистити чутливі дані про зарплату від зовнішніх та внутрішніх ризиків витоку
Як CIO захистити чутливі дані про зарплату від зовнішніх та внутрішніх ризиків витоку
3 кроки, які приведуть Вас до швидкого вирішення проблеми.
З давніх давен в Україні та і у всьому світі дані про заробітну плату, або винагороди є дуже чутливими, і їх витік може спричинити дуже серйозні наслідки як всередині компанії, так і погіршити її становище на ринку. Кейсів можна перелічити дуже багато, коли наприклад ключовий співробітник дізнається, що його колега на схожій посаді має оплату більше ніж його та звільняться, що тягне за собою витрати на рекрутинг, онбординг, неефективне виконання обов’язків на протязі певного періоду часу та інше. В кращому випадку в такій ситуації компанія змушена масово вирівнювати мотиваційні схеми та нести фінансові витрати. Зовнішній витік подібної інформації може спричинити ситуацію, коли конкуренти будуть масово і таргетовано «хантити» ключових співробітників. В ситуації, коли на ринку праці людей стає менше, а їх кваліфікація стрімко знижується це може призвести до серйозних наслідків для будь якої компанії.
Перцю додає те, що на ринку ПЗ для кадрового обліку та розрахунку заробітної плати монопольне становище займають російські продукти 1с / bas, які мають в собі вбудовані механізми витоку або знищення даних. Як це може відбуватися і відбувалося ми окремо дослідили, і ви можете ознайомитися з дослідженням.
Отже, як суттєво знизити ці ризики? Завдання з зірочкою для CIO.
Я рекомендую придивитися до SAP Business One «Зарплата та Кадри. Локалізація для України» від TG Consulting.
Перший крок на шляху вивчення продукту це, зазвичай, аналіз функціоналу, щоб зрозуміти можливості продукту, та наскільки він зможе задовільнити потреби саме Вашої компанії. Для цього завітайте на сторінку з описом рішення, де ваші колеги кадровики та бухгалтери зможуть ознайомитися з функціоналом, передивитися демо кадрового обліку та розрахунку заробітної плати, замовити таблицю порівняння з 1с ЗУП та зареєструватися на 2 тижневі курси перекваліфікації. Так, саме 2 тижні на кадровий облік та розрахунок заробітної плати, наш продукт настільки інтуїтивний, що цього вистачає.
Другий крок – налаштування Data Security та Cyber Security.
1. SAP Business One використовує для своєї роботи СУБД SAP HANA 2.0, яка в свою чергу працює на SUSE Linux. Це in memory СУБД, яка призначена для роботи з великими обсягами даних в реальному часу. Використання цієї СУБД дозволяє виключити ризики крипто шифрування серверу Windows.
2. Адміністратори (dba) баз даних SAP HANA не мають доступу до даних в самій базі, якщо в них немає користувача в самій базі. Таким чином, обмежується доступ всередині IT.
3. Адміністрування серверу SUSE Linux та SAP HANA може бути передано на TG Consulting з використанням максимальних політик безпеки: доступ тільки з ноутбуків замовника, доступ тільки по запиту в певний період часу, заборона на копіювання даних і т.п. Таким чином, обмежується доступ для всіх осіб в компанії, які не відносяться до переліку прав на доступ до чутливої інформації.
4. SAP Business One це GDPR ready система, і навіть якщо в Україні це поки не використовується, то попри все це зменшує ризики витоку даних.
5. SAP Business One підтримує інтеграцію обліковок з Active Directory, що зменшує ризики використання «старих» або скомпрометованих облікових записів.
6. Можливе використання двофакторної авторизації та біометричної авторизації.
7. SAP Business One використовує шифрування даних та використання сертифікатів як в своїй роботі, так і в інтеграції з зовнішніми системами
9. SAP Business One це останнє рішення на ринку, яке не вимагає SaaS використання, і ви можете розміщувати його в своєму Private Cloud.
8. Можлива побудова відмовостійких кластерів з реплікацією даних для критичного зниження даунтаймів системи а також забезпечення збереження даних.
Хочеться зазначити, що проекти впровадження Зарплати та Кадрів зазвичай менш складні, менш вартісні та реалізуються набагато швидше ніж впровадження повноцінної ERP системи. І SAP Business One «Зарплата та Кадри. Локалізація для України» від TG Consulting це можливість зробити швидкий та економний пілот (перший крок) всередині компанії на довгому шляху відмови від російських 1с / bas.
Тому третій крок – впровадження SAP Business One «Зарплата та Кадри. Локалізація для України» від TG Consulting. Всього кілька місяців, щоб позбутися зайвої проблеми та займатися розвитком.
Дізнатися про вартість, строки або будь яку технічну інформацію ви можете за реєстрацією.