אבטחת מידע בחברת הסעות
אבטחת מידע בחברת הסעות נשמעת כמו עניין של חברות גדולות, אבל בפועל כל חברה מחזיקה שמות, כתובות וטלפונים של נוסעים, לפעמים של ילדים. ב-Greenline הנתונים של כל חברה יושבים במסד נפרד, מגובים בלילה, ונגישים לכל עובד לפי ההרשאות שלו בלבד.
- מסד נתונים וכתובת נפרדים לכל חברה
- גיבוי לילי מוצפן
- הרשאה לכל עובד, והיסטוריה של שינויים
מה בעצם מחזיקה חברת הסעות
חברת הסעות מחזיקה רשימות של אנשים והמקומות שבהם הם נמצאים בכל בוקר: כתובות בית, שעות איסוף, טלפונים של הורים, מספרי נהגים ותלושי שכר. בהסעות תלמידים חלק מהמידע נוגע לילדים. מי שמחזיק אותו נושא באחריות לשמור עליו.
הדליפה הנפוצה אינה פריצה מתוחכמת. היא קובץ עם כל הנוסעים שנשלח במייל לכתובת לא נכונה, רשימה שהודבקה בקבוצת וואטסאפ גדולה, או עובד שעזב ועדיין יכול להיכנס. פרטיות נוסעים נשמרת בעיקר בהרגלים יומיומיים, והמערכת צריכה לעזור להם, לא להפריע.
חמש בדיקות שכדאי לעשות בכל חברה
הן נכונות גם אם לא תחליפו מערכת בשנה הקרובה.
איפה המידע נמצא
אם הוא מפוזר בקבצים על כמה מחשבים ובטלפונים פרטיים, אף אחד לא יודע כמה עותקים קיימים ואצל מי.
מי רואה מה
סדרן לא חייב לראות שכר, ונהג לא חייב לראות מחירים. הרשאה רחבה לכולם היא הברירה הנוחה ביותר, והמסוכנת ביותר.
מה קורה כשעובד עוזב
ביום האחרון שלו מבטלים לו גישה. לא מחכים שמישהו יזכור, ולא משאירים סיסמה משותפת שהוא מכיר.
מה יוצא החוצה
נהג צריך את הנוסעים של הנסיעה שלו ולא את כל הרשימה. לקוח צריך לראות את הנוסעים של החברה שלו ולא של אחרת.
יש גיבוי, ומישהו יודע לשחזר
גיבוי שאף אחד לא בדק הוא תקווה. כדאי לדעת מי מאחראי עליו ומה עושים אם נתון נמחק בטעות.
מה Greenline עושה בפועל
ההגנות שקיימות במערכת לאבטחת מידע בחברת הסעות, בלי יותר ובלי פחות.
-
מסד נפרד וגיבוי מוצפן
לכל חברה מסד נתונים משלה וכתובת משלה, כך שהנתונים שלכם לא יושבים בטבלה אחת עם נתונים של חברה אחרת. בכל לילה נוצר גיבוי מוצפן.
כלול בכל המסלולים -
הרשאה לכל עובד
לכל עובד בוחרים לאילו מסכים ופעולות יש לו גישה. סדרן יכול לעבוד על הנסיעות בלי להיכנס לכספים, ועובד כספים לא חייב לגעת בלוח.
כלול בכל המסלולים -
היסטוריית שינויים
בכל נסיעה רואים מי שינה מה ומתי. כשמשהו השתנה ולא ברור למה, יש את מי לשאול.
כלול בכל המסלולים -
מיקום הנהג נשמר זמן מוגבל
היסטוריית המיקום של הנהגים נמחקת אוטומטית בסוף תקופת השמירה, כך שאין צורך לזכור למחוק ומידע ישן לא נשאר סתם.
כלול ב-Smart וב-Premium -
הלקוח רואה רק את שלו
איש קשר בפורטל רואה את הנתונים של החברה שלו בלבד, ומחירים מוצגים רק למי שקיבל לכך הרשאה.
כלול ב-Smart וב-Premium -
הנהג רואה את מה שנשלח אליו
באפליקציה הנהג רואה את הנסיעות ששלחתם לו. הנסיעות האחרות של החברה לא מוצגות אצלו.
כלול ב-Smart וב-Premium
מה לשאול ספק מערכת
כשבוחנים מערכת, שאלו ארבע שאלות פשוטות. האם הנתונים שלי נשמרים בנפרד מנתונים של לקוחות אחרים? האם יש גיבוי, ומתי הוא נוצר? האם אפשר להגביל כל עובד למה שנוגע לו? והאם רואים מי שינה נתון ומתי?
ספק שמסביר בפשטות כל אחת מהן, ומראה אותה על המסך, משדר שהוא יודע מה בנה. תשובה כללית ומעורפלת היא גם תשובה.
מה נשאר באחריות החברה
מערכת מגבילה מי רואה מה, אבל היא לא מונעת מעובד לצלם מסך ולשלוח בוואטסאפ. נוהל פנימי, הדרכה לעובדים וחתימה על סודיות הם עניין של החברה, ושווה לקבוע אותם גם כשהמערכת מצוינת.
כדאי להחליט גם איזה מידע יוצא מחוץ למערכת ובאיזו צורה. למשל, נהג מקבל נסיעות דרך האפליקציה ולא קובץ מלא, ולקוח מקבל את הנוסעים שלו דרך הפורטל ולא באקסל במייל. כך אבטחת מידע בחברת הסעות נשענת על שיטה, ולא על זהירות של אדם אחד.
שאלות נפוצות
איפה נשמרים הנתונים של החברה שלנו?
בענן. לכל חברה מסד נתונים משלה וכתובת ייחודית, והגיבוי מוצפן ונוצר בכל לילה.
נתוני נוסעים של חברה אחת יכולים להיחשף לחברה אחרת?
הנתונים של כל חברה לא יושבים באותה טבלה עם נתונים של אחרות, והמבנה נועד בדיוק לשם כך. כל חברה נכנסת דרך כתובת משלה.
איך מגבילים מה שעובד רואה?
בכרטיס העובד בוחרים לאילו מסכים ופעולות יש לו גישה. מי שעובד רק על נסיעות לא חייב לראות כספים.
אפשר לראות מי שינה נתון?
כן. בנסיעה נשמרת היסטוריה של השינויים, עם שם מי ששינה והשעה.
כמה זמן נשמר מיקום הנהג?
לתקופה מוגבלת. בסופה היסטוריית המיקום נמחקת אוטומטית, בלי שמישהו צריך לזכור לעשות את זה.
באיזה מסלול זה כלול?
מסד נפרד, גיבוי והרשאות לעובדים כלולים בכל המסלולים. האפליקציות והפורטל כלולים ב-Smart וב-Premium.
רוצים לראות איך נראות ההרשאות?
בהדגמה של 20 דקות, בזום או אצלכם במשרד, נפתח כרטיס עובד ונראה מה הוא רואה ומה נרשם בהיסטוריה.