Кибербезопасность для автосалона и автосервиса
В автобизнесе крупные суммы и подробная база клиентов: контакты, автомобили, история обслуживания. Именно поэтому здесь чаще встречаются и подмена реквизитов при оплате, и продажа клиентской базы на сторону.
С какими данными вы работаете
- Контакты клиентов, данные автомобилей и VIN
- История обслуживания и заказ-наряды
- Договоры купли-продажи и платёжные документы
- Данные по кредитам и страхованию клиентов
Что чаще всего идёт не так
Подмена реквизитов при оплате автомобиля
Суммы крупные, поэтому схема окупается: клиенту или в бухгалтерию приходит письмо с «уточнёнными» реквизитами.
Выгрузка клиентской базы
Менеджер перед уходом копирует контакты клиентов с историей обслуживания — готовый актив для конкурента.
Данные клиентов в личных мессенджерах
Менеджеры ведут переписку с личных номеров, вся история уходит вместе с сотрудником.
Доступ к системе у бывших сотрудников
Учётные записи не отключают, доступ к базе сохраняется.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для автосалонов и автосервисов.
- Порядок подтверждения платёжных реквизитов при крупных сделках
- Разграничение доступа к клиентской базе по ролям
- Правило: переписка с клиентами только в рабочих каналах
- Отключение доступов в день увольнения, ответственный за это
- Правила выгрузки и передачи данных клиентов
- Что делать при подозрении на утечку базы
Типовой пример
Автосалон и сервис, 35 сотрудников
Было
- менеджеры пишут клиентам с личных номеров
- полный доступ к базе у всех
- реквизиты меняли по письму
Что получили
- доступ по ролям
- рабочие каналы связи
- подтверждение реквизитов звонком
- документы по закону оформлены
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты