Кибербезопасность для кафе, ресторана и доставки
Общепит работает на кассовых системах и агрегаторах доставки. Текучка высокая, доступ к кассе есть у смены, а адреса и телефоны клиентов проходят через руки курьеров.
С какими данными вы работаете
- Заказы, адреса и телефоны клиентов доставки
- Кассовые операции и данные по выручке
- Доступы к личным кабинетам агрегаторов
- Данные сотрудников и графики смен
Что чаще всего идёт не так
Общий доступ к кабинету агрегатора
Логин от кабинета знает вся смена. При изменении цен или отмене заказов непонятно, кто это сделал.
Адреса клиентов в личных телефонах курьеров
Заказы пересылают в личный мессенджер, база адресов расходится неконтролируемо.
Кассовый компьютер как общий
На нём смотрят видео и подключают телефоны — заражение приходит именно так.
Смена реквизитов поставщика по письму
Закупки идут регулярно, и подменное письмо легко теряется в потоке.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для кафе, ресторанов и доставки.
- Персональные доступы к кассе и кабинетам агрегаторов
- Правила передачи заказов курьерам и запрет на личные каналы
- Запрет на постороннее использование кассового компьютера
- Подтверждение реквизитов поставщиков вне переписки
- Ознакомление при приёме — с учётом высокой текучки
- Кто отключает доступы при увольнении и в какой срок
Типовой пример
Кафе с доставкой, 22 сотрудника
Было
- один логин к агрегатору на всех
- заказы курьерам в личный чат
- кассовый компьютер использовали как личный
Что получили
- персональные доступы
- рабочий канал для заказов
- правила для кассовых компьютеров
- документы по закону готовы
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты