نراکس امنیت اطلاعات مالی برای کسب‌وکار کوچک با سه عادت ساده شروع می‌شود: پشتیبان‌گیری منظم و آزموده‌شده، سطح دسترسی محدود برای هر کارمند و رمزهای قوی و جدا. بیشتر فاجعه‌های مالی نه از هک پیچیده، بلکه از هارد سوخته بدون بکاپ، رمز مشترک همه‌کاره و دسترسی بی‌حد کارمندی اتفاق می‌افتد که دیگر در تیم نیست.
اطلاعات مالی شما فقط عدد نیست؛ فهرست مشتریان، قیمت خرید، مانده بدهی‌ها و سابقه چند سال کارتان است. از دست رفتنش یعنی شروع دوباره از حافظه و کاغذ. در این مقاله یک برنامه امنیتی سبک و قابل اجرا می‌بینید که برای تیم‌های دو تا بیست نفره نوشته شده است، نه برای سازمان‌های بزرگ.
سه خطر واقعی کسب‌وکار کوچک
از بین رفتن داده: خرابی هارد، سرقت لپ‌تاپ، ویروس باج‌افزار یا حتی حذف اشتباهی یک فایل. اگر تنها نسخه اطلاعات روی همان دستگاه باشد، هیچ راه برگشتی نیست.
دسترسی داخلی بی‌حد: وقتی همه با یک رمز وارد می‌شوند و همه همه‌چیز را می‌بینند، هم خطای انسانی زیاد می‌شود هم سوءاستفاده قابل ردیابی نیست. بیشتر مغازه‌ها قیمت خرید و حاشیه سود را هم جلوی همه باز می‌گذارند، درحالی‌که فروشنده فقط به قیمت فروش و موجودی نیاز دارد.
رمز ضعیف و تکراری: رمز ساده یا رمز مشترک با ایمیل و شبکه‌های اجتماعی، ساده‌ترین درِ ورود است. یک نشت در یک سرویس دیگر می‌تواند درِ حساب مالی شما را هم باز کند.
پشتیبان‌گیری؛ قانون سه نسخه ساده
یک برنامه حداقلی و مؤثر برای کسب‌وکار کوچک:
- نسخه اول: داده جاری روی سیستم اصلی.
- نسخه دوم: پشتیبان خودکار روزانه یا دست‌کم هفته‌ای چند بار روی فضای جدا از دستگاه اصلی.
- نسخه سوم: یک نسخه دوره‌ای ماهانه در جای دیگر؛ مثلاً فضای ابری جدا یا حافظه‌ای که در محل کار نگه‌داری نمی‌شود.
دو نکته این برنامه را از یک شعار به واقعیت تبدیل می‌کند. اول، پشتیبان باید خودکار باشد؛ بکاپی که به حافظه یک نفر وابسته است، در شلوغ‌ترین هفته سال فراموش می‌شود. دوم، هر چند ماه یک بار بازیابی را واقعاً امتحان کنید؛ فایل پشتیبانی که باز نمی‌شود، پشتیبان نیست. روز امتحان بازیابی را مثل انبارگردانی در تقویم بگذارید.
چک‌لیست پشتیبان‌گیری:
- [ ] پشتیبان خودکار فعال و زمان‌بندی آن مشخص است
- [ ] حداقل یک نسخه بیرون از دستگاه و محل اصلی وجود دارد
- [ ] در سه ماه گذشته یک بازیابی آزمایشی موفق انجام شده است
- [ ] مشخص است چه کسی مسئول بررسی خطاهای پشتیبان‌گیری است
- [ ] فاکتورها و اسناد کاغذی مهم هم نسخه عکس یا اسکن دارند
در انتخاب بین مدل ابری و نصبی، همین موضوع یکی از تفاوت‌های اصلی است؛ مقایسه کامل را در مطلب نرم‌افزار ابری یا نصبی بخوانید.
سطوح دسترسی؛ هر کس فقط به کار خودش
اصل ساده است: هر کاربر فقط به اطلاعاتی دسترسی داشته باشد که برای کارش لازم است و هر نفر با حساب خودش وارد شود، نه با رمز مشترک مدیر.
| معیار | چرا مهم است | |---|---| | حساب جدا برای هر کاربر | هر ثبت و ویرایش قابل ردیابی می‌شود و با رفتن یک نفر، فقط حساب همان نفر بسته می‌شود | | پنهان بودن قیمت خرید از فروشنده | حاشیه سود اطلاعات رقابتی است و انتشارش چانه‌زنی و نشت قیمت می‌سازد | | دسترسی گزارش‌های کل فقط برای مدیر و حسابدار | گزارش سود و تراز، تصویر کامل کسب‌وکار است و نباید همگانی باشد | | بستن فوری حساب کارمند جدا شده | رایج‌ترین حفره امنیتی کسب‌وکارهای کوچک، حساب فعالِ نیروی سابق است | | ثبت رویدادهای حساس | حذف یا ویرایش فاکتور باید ردپا داشته باشد تا خطا از قصد جدا شود |
این جدول را همین هفته روی سیستم فعلی‌تان اجرا کنید؛ لازم نیست منتظر خرید نرم‌افزار جدید بمانید. در راهنمای انتخاب نرم‌افزار حسابداری هم سطح دسترسی را یکی از معیارهای اصلی انتخاب قرار داده‌ایم.
سناریو؛ یک لپ‌تاپ سوخته و دو سرنوشت متفاوت
قبل: در یک دفتر پخش کوچک، همه اطلاعات روی لپ‌تاپ مدیر بود و رمز ورود را هر سه کارمند می‌دانستند. وقتی هارد لپ‌تاپ سوخت، آخرین پشتیبان مربوط به پنج ماه قبل بود. بازسازی مانده مشتری‌ها از روی پیام‌رسان‌ها و دفترهای پراکنده سه هفته طول کشید و دو اختلاف حساب با مشتری هیچ‌وقت حل نشد.
بعد: همان تیم سه عادت را اجرا کرد: پشتیبان خودکار روزانه، حساب جدا برای هر نفر با دسترسی متناسب با کار و بستن حساب نیروی جدا شده در همان روز. چند ماه بعد لپ‌تاپ سرقت شد؛ کار از فردا روی دستگاه جدید با بازیابی پشتیبان روز قبل ادامه پیدا کرد و تنها هزینه، خود دستگاه بود.
رمز و ورود؛ چند قانون کوتاه
رمز مالی را با هیچ سرویس دیگری مشترک نکنید، آن را روی کاغذ کنار مانیتور ننویسید و برای حساب مدیر، ورود دومرحله‌ای را هرجا ارائه می‌شود فعال کنید. رمزها را هنگام تغییر نیرو یا دست‌کم هر چند ماه عوض کنید. این کارها ساده‌اند اما جلوی بیشتر ورودهای غیرمجاز را می‌گیرند.
در نراکس، هر کسب‌وکار محیط جدا و حساب کاربری مخصوص خودش را دارد و داده‌های چند کسب‌وکار یک مالک با هم قاطی نمی‌شود؛ با این حال عادت‌های این مقاله، از رمز قوی تا بازیابی آزمایشی، در هر پلتفرمی بر عهده خود شماست.
پرسش‌های پرتکرار
هر چند وقت یک بار پشتیبان بگیریم؟
برای فروش و حسابداری فعال، پشتیبان روزانه استاندارد خوبی است؛ دست‌کم کاری کنید که از دست رفتن داده هیچ‌وقت بیشتر از یک روز کار را از بین نبرد. پشتیبان ماهانه به‌تنهایی برای کسب‌وکار در حال فروش کافی نیست.
پشتیبان را کجا نگه داریم؟
حداقل یک نسخه بیرون از دستگاه اصلی و ترجیحاً بیرون از محل کار. ترکیب پشتیبان خودکار ابری با یک نسخه دوره‌ای جدا، برای بیشتر کسب‌وکارهای کوچک تعادل خوبی بین هزینه و اطمینان است.
به کارمندان چقدر دسترسی بدهیم؟
فقط به اندازه کارشان: فروشنده فاکتور و موجودی، انباردار ورود و خروج کالا، حسابدار اسناد و گزارش. قیمت خرید، گزارش سود کل و تنظیمات کاربران بهتر است فقط نزد مدیر و حسابدار بماند.
از کجا بفهمیم پشتیبان واقعاً سالم است؟
فقط با بازیابی آزمایشی. هر چند ماه یک بار پشتیبان را در محیط جدا باز کنید و چند عدد تصادفی را با سیستم اصلی مقایسه کنید. این تست ده دقیقه‌ای، ارزش واقعی کل برنامه پشتیبان‌گیری است.