Bahagian keempat menetapkan susunan pemindahan: data induk sebelum urus niaga, operasi selari dengan tarikh tamat yang diisytiharkan dan bukan terbuka, serta satu sahaja tanda kejayaan: seseorang berhenti membuka fail lama tanpa disuruh. Data kini tinggal di rumah barunya.

Bersama-samanya muncul satu soalan yang tidak wujud dalam dunia fail, bukan kerana ada yang mengabaikannya, tetapi kerana fail tidak mempunyai cara untuk bertanya: siapa melihat apa? Ini bukan soalan keselamatan untuk jabatan IT. Ini soalan operasi untuk anda, kerana jawapannya menentukan apa yang boleh diketahui oleh setiap pekerja tentang syarikat, tentang rakan sekerja mereka dan tentang pelanggan anda.

Fail hanya tahu satu jawapan: terbuka atau tertutup

Hamparan elektronik ialah alat yang sangat baik untuk banyak perkara, dan kebenaran akses bukan salah satu daripadanya. Ia hanya mempunyai satu tahap: sesiapa yang sampai kepadanya akan melihat kesemuanya. Tiada lajur yang dipaparkan kepada seseorang dan disembunyikan daripada orang lain, tiada baris yang boleh dibaca oleh akauntan tetapi tidak oleh wakil jualan. Malah kata laluan yang kadangkala diletakkan pada fail tidak mengubah persamaan itu, kerana ia mengawal pintu, bukan kandungannya: sebaik sahaja pintu dilepasi, segala yang ada di sebaliknya kelihatan.

Lebih penting lagi, salinan bertambah banyak. Anda menghantar fail kepada rakan sekerja untuk menyemak satu item, dan kini satu salinan lengkap tersimpan secara kekal dalam komputernya. Dia memajukannya kepada orang yang membantunya, fail itu bergerak melalui e-mel, aplikasi sembang dan pemacu USB, lalu berakhir dalam komputer riba seorang pekerja yang telah berhenti setahun lalu. Anda tidak pernah memberikan akses kekal kepada sesiapa pun, tetapi salinan itu memberikannya bagi pihak anda, dan tiada cara untuk menariknya balik sebaik sahaja ia terlepas keluar.

Tiga perkara yang terdedah setiap hari tanpa disedari sesiapa

Tanya seorang pemilik perniagaan apa yang didedahkan oleh fail-failnya, dan biasanya dia akan terfikir tentang angka jualan. Tiga perkara lain bergerak dengan lebih senyap dan lebih penting:

  • Gaji. Fail gaji biasanya bermula sebagai helaian di tangan akauntan, kemudian bahagian sumber manusia memerlukannya, kemudian orang yang melaksanakan pindahan bank menyemaknya. Tiga salinan, setiap satunya memuatkan semua gaji dalam syarikat. Kebocoran tidak memerlukan niat jahat: cukup sekadar seseorang membuka fail itu pada skrin yang boleh dibaca oleh rakan sekerja yang lalu. Kesannya terhadap pasukan anda lebih berat daripada sebarang kerugian kewangan, kerana perbandingan gaji merosakkan hubungan kerja dengan cara yang tidak akan pulih seperti sedia kala.
  • Margin dan harga khas. Helaian jualan itu sendiri biasanya memuatkan harga kos, julat diskaun yang dibenarkan, atau kadar khas yang diberikan kepada pelanggan besar. Wakil jualan memerlukan harga untuk menjual; dia tidak memerlukan kos. Apabila dia melihat kedua-duanya bersama, cara dia berunding berubah, dan harga khas anda sampai ke pasaran melalui pekerja pertama yang berpindah ke pesaing.
  • Data pelanggan. Nama, nombor telefon bimbit, alamat, dan kadangkala imej dokumen pengenalan serta pendaftaran. Ini bukan sekadar maklumat syarikat; ini data peribadi orang yang telah mengamanahkannya kepada anda. Ia juga satu-satunya perkara yang membawa kewajipan undang-undang dan bukan sekadar amalan dalaman, dan kita akan kembali kepadanya sebentar lagi.

Perhatikan bahawa tiada satu pun daripada ketiga-tiganya terdedah kerana sesuatu keputusan. Tiada sesiapa yang memutuskan bahawa wakil jualan patut melihat kos; lajur itu kebetulan berada dalam fail yang diperlukannya atas sebab lain. Itulah masalahnya: dalam dunia fail, pendedahan ialah keadaan lalai, dan pengecualian memerlukan usaha yang disengajakan yang tidak dilakukan oleh sesiapa di bawah tekanan harian.

Perkara pertama yang diberikan oleh sistem bukanlah skrin yang lebih cantik

Apabila anda beralih kepada sistem, perbezaan sebenar yang pertama bukanlah rupa atau kelajuan. Perbezaannya ialah soalan itu kini boleh ditanya dan dijawab: siapa melihat apa? Terdapat empat perbezaan praktikal:

  • Kebenaran dikaitkan dengan peranan, bukan individu. Anda menentukan sekali sahaja apa yang boleh dilihat oleh peranan jualan, dan setiap orang yang memegang peranan itu mewarisinya. Pekerja baharu tidak memerlukan pemikiran bermula semula dari awal, dan pekerja yang berpindah antara jabatan akan mengalami perubahan keterlihatan bersama peranannya, bukan apabila seseorang kebetulan teringat.
  • Kebenaran turun ke peringkat medan. Wakil jualan boleh melihat rekod pelanggan yang lengkap dan sejarah pesanannya tanpa melihat margin pada baris yang sama. Perkara itu mustahil dalam fail dan biasa dalam sistem yang direka dengan baik.
  • Ada rekod siapa yang melihat dan siapa yang menyunting. Log itu bukan sangat alat untuk memantau kakitangan, tetapi alat untuk menamatkan pertikaian. Apabila sesuatu angka berubah dan semua orang bertanya siapa yang mengubahnya dan bila, sistem menjawab dalam satu saat, dan soalan itu tidak bertukar menjadi tuduh-menuduh tanpa sebarang rujukan untuk menyelesaikannya. Itulah tepat yang digambarkan oleh tanda keempat dalam bahagian pertama siri ini.
  • Akses ditarik balik serta-merta. Apabila seorang pekerja berhenti, menyahaktifkan akaunnya menamatkan aksesnya dengan segera dan sepenuhnya. Salinan yang diambilnya daripada fail anda sepanjang bertahun-tahun bekerja kekal bersamanya, dan tiada cara untuk mendapatkannya semula atau sekadar mengetahui berapa banyak jumlahnya.

Aspek undang-undang: data pelanggan bukan soal kekemasan

Data pelanggan berbeza daripada dua perkara yang lain, kerana kos salah mengendalikannya bukanlah rasa malu dalaman tetapi liabiliti undang-undang. Undang-undang Perlindungan Data Peribadi, yang diselia oleh Pihak Berkuasa Data dan Kecerdasan Buatan Saudi (SDAIA), terpakai kepada mana-mana organisasi yang memproses data peribadi individu di dalam Kerajaan Arab Saudi, tanpa sebarang pengecualian berdasarkan saiz. Ia menjadikan organisasi bertanggungjawab untuk melindungi data tersebut, tidak mengumpul lebih daripada yang diperlukan oleh tujuannya, dan melaporkan pelanggaran yang mengancamnya.

Letakkan kewajipan itu di sebelah amalan harian: sebuah fail yang mengandungi ratusan rekod pelanggan dihantar melalui aplikasi sembang kepada tiga orang pekerja, lalu disimpan secara automatik dalam telefon peribadi mereka. Dalam keadaan itu anda tidak tahu di mana salinan data anda wujud, siapa yang boleh mencapainya, atau bagaimana memadamkannya jika seorang pelanggan memintanya. Perbezaan antara keadaan itu dengan sistem yang menyimpan data di satu tempat di bawah kebenaran yang ditetapkan bukanlah soal keanggunan; ia perbezaan antara mampu mematuhi undang-undang dan tidak.

Kami menghuraikan kewajipan tersebut dengan lebih terperinci dalam panduan praktikal kami tentang Undang-undang Perlindungan Data Peribadi, dan membincangkan kes yang paling biasa, iaitu data pelanggan yang bergerak di dalam perbualan, dalam perbualan anda dengan pelanggan dan undang-undang. Untuk gambaran perlindungan yang lebih luas bagi syarikat yang lebih kecil, rujuk panduan keselamatan siber kami untuk PKS.

Pandangan Origami

Apabila kami membina sistem tersuai untuk syarikat yang selama ini bergerak dengan hamparan elektronik, matriks kebenaran tergolong dalam fasa reka bentuk, bukan fasa penyerahan. Sebabnya praktikal: kebenaran bukanlah tetapan yang ditambah pada akhirnya, tetapi keputusan yang membentuk cara skrin dibahagikan, cara laporan dibina, dan di mana medan sensitif diasingkan daripada medan biasa. Menangguhkannya menghasilkan sistem yang tidak boleh dihadkan kemudian tanpa membina semula sebahagian daripadanya.

Kami juga memulakan matriks itu daripada peranan yang benar-benar menggerakkan syarikat hari ini, bukan daripada senarai teori, kerana kebenaran yang direka jauh daripada realiti operasi akan menyekat kerja, dan pasukan akan memintasnya dengan cara terpantas yang ada, biasanya dengan mengeksport data ke fail. Pada ketika itu anda kembali tepat ke titik permulaan, setelah membayar untuk sistem yang tidak digunakan oleh sesiapa. Logik itu merentasi segala yang kami bina melalui perkhidmatan kami: kawalan yang tidak menghormati cara kerja sebenarnya dilakukan tidak akan bertahan.

Menetapkan kebenaran akses tanpa melumpuhkan kerja

Kesilapan biasa semasa pelancaran pertama ialah kawalan yang terlalu ketat: semuanya ditutup dan dibuka atas permintaan, maka pasukan menghabiskan minggunya menunggu kelulusan dan belajar membenci sistem sebelum belajar menggunakannya. Susunan berikut mengelakkannya:

  • Mulakan dengan peranan, bukan nama. Tulis senarai peranan yang benar-benar wujud dalam syarikat anda: akauntan, wakil jualan, penjaga stor, pengurus cawangan. Biasanya kurang daripada sepuluh peranan sudah merangkumi semua pekerja, dan senarai peranan jauh lebih mudah diurus berbanding senarai orang yang berubah setiap bulan.
  • Namakan medan sensitif terlebih dahulu. Gaji, kos, margin, diskaun yang dibenarkan, dokumen pengenalan pelanggan. Dalam mana-mana syarikat senarai ini pendek, dan keputusan yang jelas bagi setiap perkara menyelesaikan sebahagian besar masalah.
  • Asingkan melihat daripada menyunting. Bukan semua orang yang perlu melihat sesuatu angka perlu mengubahnya. Membaca tanpa menyunting ialah kebenaran yang paling selamat dan paling kurang mengganggu kerja, dan dalam kebanyakan kes ia sudah mencukupi.
  • Jadikan eksport sebagai kebenaran tersendiri. Yang ini sentiasa dilupakan: sesiapa yang boleh mengeksport data ke fail boleh memintas semua yang disebut di atas dengan satu klik. Tentukan siapa yang memegang kebenaran itu, dan pastikan setiap eksport muncul dalam log seperti tindakan lain.
  • Semak semula senarai setiap kali pasukan berubah. Pekerja baharu menyertai, pertukaran antara jabatan, atau hubungan kerja yang tamat. Semakan berkala setiap beberapa bulan biasanya mendedahkan akaun milik orang yang telah berhenti dan kebenaran yang tertinggal daripada tugasan sementara yang telah selesai.

Peraturan utamanya mudah: setiap orang melihat apa yang mereka perlukan untuk melakukan kerja mereka, dan segala yang mereka perlukan untuk melakukannya. Separuh pertama melindungi anda; separuh kedua melindungi sistem daripada menjadi halangan yang dipintas oleh pasukan.

Seterusnya

Kita telah menetapkan siapa melihat apa, dan yang tinggal ialah soalan tentang apa yang ada untuk dilihat. Bahagian seterusnya membincangkan laporan yang dahulunya anda sediakan secara manual pada setiap hujung bulan, dan mengapa laporan di dalam sistem menjadi paparan saat semasa dan bukan lagi latihan pengumpulan yang hanya selesai selepas bulan yang dihuraikannya sudah berlalu. Kami kemudian menutup siri ini dengan tiga puluh hari pertama selepas peralihan dan perkara yang biasanya rosak dalam tempoh itu.

Sumber