من يستطيع تصدير نظام العملاء كله؟

النمط لم يتغير طوال السنة: مكالمة لموظف أو متعاقد دعم، وموافقة على تسجيل دخول، ثم تصدير جماعي من Salesforce أو نظام دعم أو منصة بيانات. وبعد أيام تصل رسالة ابتزاز.

معظم أدوات SaaS تسمح لعدد كبير جدًا من الناس بتصدير كل شيء. إصلاح ذلك لا يوقف التصيد، لكنه يحد مما يستطيع حساب مسروق واحد أخذه.

• راجع من لديه صلاحيات التصدير والتقارير وAPI في نظام العملاء وأدوات الدعم. معظم المستخدمين لا يحتاجون أيًا منها.
• قيّد التطبيقات المربوطة وعملاء API المسموح بهم، واحذف غير المستخدم.
• قيّد الدخول بالشبكة أو بالأجهزة المُدارة حيث تسمح باقتك.
• فعّل سجل الأحداث ونبّه عند التصدير الكبير، وعملاء API الجدد، وتسجيلات الدخول من دول جديدة.
• اسأل مزوّد SaaS عما يستطيع رصده ومنعه من جهته.