Informačná bezpečnosť obchodu.
Otázka bezpečnosti je jedným z hlavných dôvodov automatizácie. Podnikatelia chcú mať kontrolu nad predajcami, delegovať prácu so sortimentom, riadiť obchod z akéhokoľvek miesta a v ktoromkoľvek momente sledovať, čo sa deje v predajni. Ručne, s notesom a kalkulačkou, je to mimoriadne náročné.
V tomto článku sa pozrieme na 5 hlavných problémov informačnej bezpečnosti v obchode a poskytneme 30+ praktických rád, ako ich riešiť.
Čoho sa podnikatelia boja?

Strach č. 1: Strata databázy
Ak sa evidencia vedie v notesoch, len málokto sa zaoberá bezpečnosťou údajov: notes sa dá ľahko stratiť, zabudnúť na viditeľnom mieste, záznamy sú nestruktúrované a nemajú veľkú výpovednú hodnotu.
Keď sa v predajni zavádza automatizácia, poriadok a správna evidencia, hodnota údajov prudko stúpa.
Strata databázy je bolestivá, pretože:
- jej vytvorenie si vyžaduje obrovské úsilie a mesiace dôslednej práce;
- databáza obsahuje cenné, usporiadané údaje o dodávateľoch, sprostredkovateľoch, zákazníkoch a všetkých vzájomných zúčtovaniach;
- história predaja je nevyhnutná na analýzu efektívnosti podnikania.
Čo sa môže stať s databázou
- Krádež údajov zo strany zamestnancov, obchodných partnerov alebo útočníkov.
- Úmyselné skreslenie údajov: vymazanie alebo úprava.
- Náhle kontroly štátnych orgánov a prístup k databáze.
- Vírusy typu ransomware.
Ako chrániť databázu
- Pravidelne archivujte databázu na externé médium alebo do cloudu. Je to dôležitý každodenný proces a jediný spoľahlivý spôsob, ako obnoviť údaje. V programe Torgsoft je možné nastaviť automatické jednosmerné archivovanie pomocou možnosti „Archivácia do cloudu“.
- Nastavte obmedzenia podľa rolí: zabráňte zamestnancom v prístupe k údajom o zákazníkoch alebo dodávateľoch. V Torgsofte možno úplne zablokovať prístup k zoznamu zákazníkov, zakázať ukladanie a export údajov a skryť kontaktné údaje klientov a sprostredkovateľov.
- Zakážte spúšťanie cudzích aplikácií na serveri s účtovným softvérom. Neopatrnosť a neskúsenosť, náhodné kliknutie na reklamu alebo spustenie neznámeho súboru môžu zaviesť do systému vírus, ktorý zašifruje údaje a bude požadovať výkupné.
- Nastavte silné heslá pre prístup k serveru a k programu Torgsoft. Nezaznamenávajte heslá na papier a nezdieľajte ich s nikým.

Strach č. 2: Únik dôverných informácií
Jazyk býva najväčším nepriateľom. Citlivé informácie o podnikaní často šíria zamestnanci, príbuzní alebo sám vlastník — neúmyselne alebo z neopatrnosti.
Ako môže ublížiť prílišná otvorenosť
- konkurencia sa môže dozvedieť o vašich úspechoch alebo neúspechoch a využiť to vo svoj prospech;
- informácie sa môžu dostať k kontrolným orgánom;
- šírenie klebiet môže poškodiť povesť;
- využitie informácií na podvodné účely pomocou sociálneho inžinierstva.
Ako chrániť dôverné informácie
- Filtrujte okolie. Nie každý musí byť na porade. Diskutujte len s tými, ktorí sa podieľajú na riešení úlohy.
- Nezdieľajte so zamestnancami zbytočné informácie. Predajcovia majú citlivý sluch, robia si vlastné závery a šíria, čo počujú.
- Používajte účtovný softvér. Sprístupnite len tie údaje, ktoré zodpovedajú pozícii. Napríklad denný pokladničný report môže vidieť každý predajca, ale skladové zásoby či výsledky inventarizácie — len administrátor.
- Zatvorte dvere pri telefonátoch s partnermi alebo pri osobných rozhovoroch.
- Nezverejňujte skeny zakladateľských dokumentov na webe — môžu byť zneužité podvodníkmi, ktorí sa budú vydávať za vás.
- Ak ste aktívni na sociálnych sieťach, obmedzte prístup k osobným údajom. Na základe verejných informácií možno zistiť, kde sa podnikateľ nachádza, kto je jeho tím a aký vedie životný štýl.
Torgsoft je desktopový systém — je nainštalovaný na vašom počítači a plný prístup má len majiteľ firmy.
Výhodou Torgsoftu je, že kontrolu nad informáciami má vo svojich rukách podnikateľ: ak treba, stačí vypnúť počítač alebo odpojiť prístup k programu.
O tom, aké údaje sa budú posielať finančnej správe, rozhoduje sám podnikateľ: výkazy sa tvoria manuálne a exportujú sa do programov na podanie daňového priznania.

Strach č. 3: Strata kontroly nad situáciou
Nepríjemné je, keď sa udalosti v predajni vyvíjajú nepredvídateľne a mimo dohľadu vedenia: podvody, falšovanie údajov. Už sme písali o manipuláciách zo strany predajcov a o tom, aké opatrenia pomáhajú chrániť podnikanie.
Ako kontrolovať predaj a činnosť zamestnancov
- Všetky činnosti zamestnancov sa zaznamenávajú.
- Pri správnom nastavení rolí nemôžu zamestnanci meniť alebo mazať údaje.
- V prípade sporu program presne ukáže, kto má pravdu.
- Program kontroluje začiatok a koniec zmeny. Ak je podnikateľ mimo prevádzky, nemôže osobne dohliadať na otvorenie obchodu. Každý predajca sa musí po príchode zaregistrovať v programe. Systém môže automaticky vytlačiť na tlačiarni pokladničný doklad o príchode do práce s presným časom, menom zamestnanca a názvom prevádzky. Takéto doklady sú užitočné napríklad pri výpočte mzdy alebo odmien.
- Cielený dohľad. Nie je potrebné sledovať každý krok. Stačí pravidelne analyzovať reporty, výdavky, zúčtovania a odchýlky v nákupných cenách. V prípade nezrovnalostí klásť otázky.

Strach č. 4: Strata kontroly nad podnikaním
V digitálnej dobe vlastníctvo firmy nezahŕňa len zakladateľské dokumenty.
Ako nestratiť kontrolu nad firmou
- Prístup k administrácii webu alebo e-shopu (odkaz, prihlasovacie meno a heslo).
- Doména je zaregistrovaná na majiteľa firmy.
- Účtovný softvér je zaregistrovaný na majiteľa firmy.
- Prihlasovacie údaje k Google účtu, kde je nastavená reklama alebo profil firmy v službe Google Moja firma.
- Plný prístup a administrátorské práva na firemných profiloch sociálnych sietí.
- Administrátorské práva na serveri. Neudeľujte ich iným používateľom.
- Ak je Torgsoft umiestnený na virtuálnom serveri — prístup k ovládaciemu panelu VPS.
- Telefónne čísla zaregistrované na meno majiteľa firmy.
- Prístup k službám pre podnikanie — telefonovanie, SMS rozosielanie, e-mailový marketing.
- Prístup k firemným účtom a internet bankingu. Zamestnancov pridávajte ako dôveryhodné osoby. Ak je potrebné — umožnite im len kontrolovať prichádzajúce platby, napríklad cez funkciu Torgsoft „Bankové výpisy podľa účtov“.

Strach č. 5: Strata dôvery
Sklamania v ľuďoch sú nevyhnutné. Aby boli menej časté — treba sa poistiť.
Ako sa nenechať oklamať
- Pred prijatím zamestnanca si overte referencie u predchádzajúcich zamestnávateľov a pozrite si jeho aktivitu na sociálnych sieťach.
- Pred podpisom faktúr, zmlúv, dodacích listov alebo plných mocí — dôkladne skontrolujte dokumenty. Overujte partnerov, údaje v registri, telefónne čísla cez vyhľadávač.
- Pýtajte sa zákazníkov. Recenzie sú presným indikátorom stavu podnikania. Ak sú sťažnosti — reagujte skôr, než chyby v procesoch alebo nezodpovedný pracovník poškodia reputáciu.
- Školte zamestnancov. Musia mať pokyny a chápať, ako sa správať v neštandardných situáciách, aby nekonali náhodne.
O informačnej bezpečnosti bolo napísaných mnoho kníh, no praktické zavedenie týchto odporúčaní výrazne znižuje riziká a robí podnikanie takmer nezraniteľným.