CRM; müşteri bilgileri, teklifler, fiyatlar ve finansal kayıtlar gibi işletmenin en hassas verilerini barındırır.
Bu nedenle güvenlik sonradan eklenen bir özellik değil, sistemin çekirdeğinde yer alması gereken bir ilkedir. Herkesin her şeyi gördüğü bir CRM hem güvenlik hem de rekabet açısından risk taşır.
Kurumsal güvenliğin katmanları
Kurumsal güvenliğin katmanları
Rol tabanlı erişim: Her modül için görüntüleme, oluşturma ve düzenleme yetkileri ayrı tanımlanır. Hiyerarşik görünürlük: Temsilci yalnızca kendi kayıtlarını, yönetici astlarının kayıtlarını görür. İki adımlı doğrulama: Authenticator uygulaması, e-posta kodu veya Google ile giriş desteklenir. Şifreleme: API anahtarları AES-256-GCM ile şifrelenir, webhooklar imzalanır.
Denetim kaydı, hangi kaydın kim tarafından ne zaman değiştirildiğini gösterir; dosya erişim koruması yetkisiz indirmeleri engeller. SaaS modelinde ise her müşterinin ayrı veritabanı ve uygulama kabında çalışması, veri izolasyonunu mimari düzeyde sağlar.
“Güvenlik varsayılan olmalı, sonradan eklenen bir seçenek değil.”
— Works.ist