Безопасность данных в Битрикс24: двухфакторная авторизация и журналы
Клиентская база — один из главных активов компании, и чаще всего она утекает не из-за взлома, а из-за слабых паролей и лишних прав. В Битрикс24 базовую защиту дают три вещи: двухфакторная авторизация для всех сотрудников, правильные права доступа с запретом экспорта и регулярная проверка журналов. И отдельный порядок действий при увольнении.
Что включить в первую очередь
| Мера | Что даёт |
|---|---|
| Двухфакторная авторизация | вход только с кодом из приложения, украденного пароля мало |
| Права доступа по ролям | менеджер видит только свои сделки |
| Запрет экспорта для менеджеров | базу нельзя выгрузить в Excel одной кнопкой |
| Ограничение администраторов | настройки меняют один–два человека |
| Журнал событий | видно, кто входил и что делал |
Двухфакторная авторизация
Её можно сделать обязательной для всех сотрудников. После включения при входе с нового устройства нужен код из приложения на телефоне. Это защищает портал, даже если пароль утёк.
Что делать при увольнении
- Сразу уволить сотрудника в Битрикс24: доступ закроется.
- Передать его сделки, задачи и контакты другому.
- Проверить, не выгружал ли он данные в последние дни.
- Сменить общие пароли, если он их знал.
Облако или коробка
В облачной версии безопасность серверов обеспечивает Битрикс24. В коробке за сервер, обновления и резервные копии отвечает сама компания. Если коробка стоит без обновлений, это отдельный риск.
Регулярная проверка
Раз в квартал проверяйте список пользователей, администраторов и права ролей. Уволенные сотрудники и старые подрядчики с доступом встречаются почти на каждом аудите.
Когда нужна помощь
Сэтап проверяет права доступа и настройки безопасности Битрикс24. На бесплатном аудите портала посмотрим, кто сейчас может выгрузить вашу базу.