技术已经深入整合到每个工人的生活中,以保持在家工作时的联系和参与。许多员工似乎在一夜之间经历了数字转型,我们看到企业更注重沟通和合作工具,以缓解距离感,保持企业和客户之间的联系。然而,在使用呼叫中心系统时,企业还必须强调呼叫中心通信安全的重要性。
在呼叫中心会议上,我们认为在线会议的安全是一项团队活动,不仅需要证明列表。呼叫中心在确保解决方案安全方面发挥着重要作用,了解健全的内部实践和控制,独立的安全研究人员和合作伙伴。安全措施必须透明、诚实、负责任,以赢得和保持企业信任,同时使用更多的技术。
对我们来说,信息安全和客户数据保护是我们运营和开发过程的前沿,并专门建立在呼叫中心平台的每个检查点。
如何保证呼叫中心通信的安全?
1.设计安全。
呼叫中心解决方案从设计到中心解决方案集成最佳安全实践非常重要。通常假设安全。许多组织没有提前考虑安全,而是假设每个供应商在产品中都有很强的安全性。当供应商可能过于依赖病毒或与其他应用程序集成进行身份验证时,这可能会导致严重的问题。
随着远程工作的增加,呼叫中心会议的安全性变得越来越重要。否则,暴露的风险就会增加。例如,Web会议的安全漏洞可以通过在线聊天中的恶意链接注入。一旦单击,信息泄露或盗窃的大门将打开。安全必须是开发过程中每一步的核心支柱,以确保企业能够使用解决方案。
2.渗透试验和威胁监测。
内部安全团队、资源和独立的安全研究人员必须定期测试呼叫中心的通信合作平台及其大型系统,以应对最新的安全威胁。在当今的劳动力环境中,随着家庭网络工作人员的增加,对新的攻击媒体保持警惕,并制定明确的对策,以防止和缓解将您的服务和专有信息置于劣势的运动尤为重要的风险。
三、漏洞及风险管理。
必须高度重视风险识别和管理,并以完全透明的方式进行处理。漏洞管理作为最佳实践,应包括通过自动软件扫描积极发现错误和弱点。此外,注入源代码的同行评估确保您的SDLC流程包括遵守OWASPTOP10列表。风险管理和漏洞状态的正确管理应至少每季度进行一次级别安全评估。
4.加密和数据保护。
传输中的加密必须是所有端点的标准配置,无VPN连接,平台中存储的数据应采用静态加密。客户数据应根据定义的保留期或交付服务的要求进行保留。毫无疑问,客户数据在逻辑上是孤立的,受基于角色访问控制和最小特权原则的限制,并采用多因素身份验证。
在全球范围内,员工以前所未有的方式使用呼叫中心电话、屏幕共享和聊天功能,继续促进业务发展。然而,这种快速的变化并不能把安全作为第二或第三个优先事项。在呼叫中心。
我们认为,企业组织在当前和未来都应具有充分的透明度、诚实性和对安全有效性以及持续改进和监督的清晰关注。