コールセンターセキュリティチェックリスト

強力なアクセス制御対策は、あらゆるコールセンターに不可欠です。システムとデータへの無許可のアクセスを防ぐのに役立ちます。多要素認証、シングルサインオン、ロールベースのアクセス制御はすべて検討する価値のあるオプションです。

強力な制御対策の実装が重要な理由は何ですか？

多要素認証は、追加のセキュリティレイヤーを追加します。これにより、ハッカーがシステムにアクセスするのが難しくなります。

強力な制御対策をどのように実装しますか？

多要素認証システムでは、ユーザーが自分の身元を確認するために複数の証拠を提供する必要があります。シングルサインオンにより、ユーザーは複数のセットではなく1つの認証情報セットでログインできます。ロールベースのアクセス制御により、ユーザーはアクセスが必要な領域とデータのみに制限されます。

強力な制御対策を実装するために使用するツールは何ですか？

• Google Authenticator - ユーザーのID確認に使用するコードを生成する
• Authy - 2要素認証のためのサービスコードを生成する
• LastPass - パスワードを保存および暗号化するパスワードマネージャー

カスタマーサービス 担当者は、機密の顧客データにアクセスできます。そのため、アクセスレベルを権限に制限することが重要です。

エージェントの権限を制限することが重要な理由は何ですか？

これは、機密の顧客データへの無許可のアクセスを防ぎ、会社外に漏らされるのを防ぐのに役立ちます。

エージェントの権限をどのように制限しますか？

コールセンターの特定の領域へのアクセスを制限してください。エージェント が各領域で費やすことができる時間を制限してください。エージェントアクティビティを監視し、疑わしい動作にフラグを付けてください。

エージェントの権限を制限するために使用するツールは何ですか？

• 通話録音ソフトウェア - 通話を記録し、疑わしい動作にフラグを付ける
• アクセス制御システム - コールセンターの特定の領域へのアクセスを制限する

定期的なパスワード変更を主張することは、基本的なセキュリティ対策です。

パスワード変更の要求が重要な理由は何ですか？

定期的にパスワードを変更することは、システムへの無許可のアクセスを防ぐのに役立ちます。また、パスワードが漏らされたり盗まれたりした場合にデータを保護するのに役立ちます。

パスワードを定期的に変更するにはどうすればよいですか？

パスワード管理ツールを使用して、パスワードを生成および保存できます。独自のパスワードローテーションスケジュールを設定することもできます。たとえば、ユーザーに30日ごとにパスワードを変更するよう要求できます。また、デフォルトパスワードは即座に変更する必要があります。

パスワードはどのくらいの頻度で変更する必要がありますか？ほとんどの専門家は、3～6か月ごとに変更することをお勧めします。ただし、機密情報が多い場合は、パスワードをより頻繁に変更する必要があるかもしれません。

定期的なパスワード変更を主張するために使用するツールは何ですか？

• Dashlane Business - 定期的なパスワード変更を要求するための最良のオプションの1つです。パスワードを追跡し、定期的に変更されることを確保するための安全な方法です
• LastPass - パスワードを暗号化する

セキュリティ侵害の場合、ログまたはIPアドレス へのアクセスなしで過ごしたくないでしょう。

ロギングとIPアドレス履歴へのアクセスを保持することが重要な理由は何ですか？

ロギングとIPアドレス履歴にアクセスすることは、問題の原因を特定し、再度発生するのを防ぐのに役立ちます。

ロギングとIPアドレス履歴へのアクセスをどのように保持しますか？

ログとIPアドレスを保存するセキュアなクラウドベースのサービスを使用してください。これにより、どこからでもアクセスでき、適切に保存できます。オンプレミスソリューションを使用することもできますが、通常はより高価です。

ロギングとIPアドレス履歴へのアクセスを保持するために使用するツールは何ですか？

• クラウドベースのサービス - ログとIPアドレスをオフサイトに保存する
• セキュアサーバー - ログとIPアドレスをインターネットに接続されていない別のサーバーに保持する

マルウェアがコンピュータに侵入する最も一般的な方法の1つは、ユーザーの知識なしにインストールされるプログラムを通じてです。

プログラムのインストールに関する厳密なルールを確立することが重要な理由は何ですか？

これにより、システムとデータへの無許可のアクセスを防ぐことができ、マルウェアを含むプログラムがインストールされた場合の企業の責任から保護します。

プログラムのインストールに関する厳密なルールをどのように確立しますか？

コールセンターマネージャーとして、企業コンピュータへのプログラムのインストールに関する厳密なルールを確立する必要があります。従業員は、職務に必要なプログラムのみをインストールできます。他のすべてのプログラムは禁止する必要があります。

さらに、すべてのプログラムはIT部門によってインストールされ、認可されたプログラムのみが企業コンピュータにインストールされることを確保する必要があります。また、アプリケーションホワイトリストを使用して、システムにインストールできるアプリケーションを指定し、ブロックされるアプリケーションを定義するブラックリストを使用してください。

プログラムのインストールに関する厳密なルールを確立するために使用するツールは何ですか？

• アプリケーションホワイトリストとブラックリスト
• 厳密なルール
• 利用規約を含むドキュメント

セキュリティ侵害を防ぐための最良の方法の1つは、すべてのシステムを最新の状態に保つことです。

すべてのシステムを定期的に更新することが重要な理由は何ですか？

定期的な更新は、存在する可能性のあるセキュリティの抜け穴を塞ぐのに役立ちます。また、最後の更新以降に出現した可能性のある新しいセキュリティの脅威からシステムを保護するのに役立ちます。

すべてのシステムを定期的に更新するにはどうすればよいですか？

自動更新を使用するか、システムを手動で更新できます。その場合、定期的に更新することを忘れないことが重要です。これに細心の注意を払ってください。

すべてのシステムを定期的に更新するために使用するツールは何ですか？

• 自動更新

ネットワークルールを定期的に確認することは、コールセンターを安全に保つための重要な部分です。

ネットワークルールを定期的に確認することが重要な理由は何ですか？

これは、潜在的なセキュリティリスクを特定し、それらを軽減するための手段を講じるのに役立ちます。

ネットワークルールを定期的に確認するにはどうすればよいですか？

ネットワークのセキュリティ監査を定期的に実施してください。これには、ファイアウォールルール、アクセス制御リスト、およびその他のセキュリティ設定の確認を含める必要があります。

ネットワークルールを定期的に確認するために使用するツールは何ですか？

• セキュリティ監査ツール
• ファイアウォール管理ツール

すべてのコールセンター従業員は、セキュリティおよびコンプライアンスポリシーに関するトレーニングを受ける必要があります。

専門的なトレーニングの提供が重要な理由は何ですか？

これは、すべての従業員がセキュリティリスクを認識し、自分自身と会社を保護する方法を知っていることを確保するのに役立ちます。

セキュリティとコンプライアンスポリシーに関する専門的なトレーニングを提供するにはどうすればよいですか？

関連するすべてのセキュリティおよびコンプライアンストピックをカバーするトレーニングプログラムを作成してください。これには、セキュリティの脅威を特定および報告する方法、および侵害が発生した場合に何をするかに関する情報を含める必要があります。

専門的なトレーニングの提供に使用するツールは何ですか？

• eラーニングプラットフォーム
• ビデオ会議ツール
• 対面トレーニングセッション

ゲーミフィケーションは、従業員にセキュリティとコンプライアンスについて学ぶよう奨励するための優れた方法です。

継続的な学習を奨励することが重要な理由は何ですか？

これは、従業員の関心を維持し、セキュリティのベストプラクティスについて学ぶ意欲を高めるのに役立ちます。

LiveAgentゲーミフィケーションで継続的な学習を奨励するにはどうすればよいですか？

LiveAgentは、従業員にセキュリティについて学ぶよう奨励するために使用できるゲーミフィケーション機能を提供しています。これには、バッジ、リーダーボード、およびトレーニングモジュールを完了するための報酬が含まれます。

継続的な学習を奨励するために使用するツールは何ですか？

• LiveAgentゲーミフィケーション機能
• ゲーミフィケーション要素を持つeラーニングプラットフォーム

ナレッジベースは、コールセンター従業員にとって貴重なリソースです。無許可のアクセスを防ぐために、安全に保つ必要があります。

安全なナレッジベースの維持が重要な理由は何ですか？

これは、機密情報を保護し、認可された従業員のみがアクセスできることを確保するのに役立ちます。

安全なナレッジベースをどのように維持しますか？

アクセス制御を使用して、ナレッジベースを表示および編集できるユーザーを制限してください。コンテンツを定期的に確認して、最新かつ正確であることを確認してください。

安全なナレッジベースを維持するために使用するツールは何ですか？

• アクセス制御を備えたナレッジベースソフトウェア
• コンテンツ管理システム

コールセンターがクレジットカード取引を処理する場合、カード所有者のデータが保護されていることを確認する必要があります。

カード所有者のデータの保護が重要な理由は何ですか？

これは、詐欺を防ぎ、顧客の財務情報を保護するのに役立ちます。

カード所有者のデータをどのように保護しますか？

PCI DSS（Payment Card Industry Data Security Standard）の要件に準拠してください。これには、カード所有者データの暗号化、安全な支払い処理システムの使用、およびセキュリティ対策の定期的なテストが含まれます。

カード所有者のデータを保護するために使用するツールは何ですか？

• PCI DSS準拠の支払い処理システム
• 暗号化ツール
• セキュリティテストツール

コールセンターソフトウェアを最新のセキュリティ対策 で最新の状態に保つことは重要です。

最新のセキュリティ対策への準拠を確認することが重要な理由は何ですか？

コールセンターソフトウェア は、コールセンターのデータを保護するために、最新のセキュリティ対策に準拠している必要があります。

最新のセキュリティ対策への準拠をどのように確認しますか？

コールセンターソフトウェア を選択する場合、ソフトウェアサービスプロバイダーに、コンプライアンス認証があるかどうかを確認してください。データセキュリティは企業の最優先事項である必要があります。

業界の専門家にこのソフトウェアがコールセンター に推奨されているかどうかを尋ね、オンラインレビューを読んで、他のコールセンター専門家がそれで良い経験をしたかどうかを確認してください。または、コールセンターセキュリティコンサルタントに連絡して、準拠を確認する最善の方法についての意見を得ることができます。

最新のセキュリティ対策への準拠を確認するために使用するツールは何ですか？

• ベンダーのウェブサイト
• ベンダーのサポートチーム
• 会社のIT部門
• セキュリティコンサルタント

リアルタイムアラートは、疑わしいアクティビティを迅速に検出および調査し、データ漏洩を防ぐのに役立ちます。

無許可のアクセスについての即座の通知を設定することが重要な理由は何ですか？

無許可のアクセスについて即座に通知されることで、侵害が発生するのを防ぐための手段を講じることができます。

無許可のアクセスについての即座の通知をどのように設定しますか？

コールセンターソフトウェアプロバイダー に、無許可のアクセスについての通知を含むセキュリティ機能があるかどうかを確認してください。IFTTTなどのツールを使用して別の通知システムを設定することもできます。または、ITチームに無許可のアクセスについて通知するアラートを設定させることができます。

無許可のアクセスについての即座の通知を設定するために使用するツールは何ですか？

• コールセンターソフトウェア
• IFTTT
• ITチーム

人的エラーはデータ侵害の主な原因の1つです。コールセンタープロセスをできるだけ多く自動化することで、潜在的なセキュリティリスクを排除するのに役立ちます。

自動化を使用することが重要な理由は何ですか？

コールセンタータスクを自動化する ことで、正しく安全に完了する可能性が高まります。また、従業員の時間を解放して、他のタスクに焦点を当て、コールセンターの効率を向上させるのに役立ちます。

コールセンターで自動化をどのように使用しますか？

コンタクトセンターエージェントが最も時間を費やす必要があるタスクを決定し、自動化できるかどうかを確認してください。カスタマーサービスや営業など、完全に自動化できないタスクもあります。ただし、フォローアップやアポイント予約などのプロセスの一部に自動化を使用することはできます。

たとえば、LiveAgentでは、通話ルーティング を優先度別に自動化したり、自動コールバック を利用したりできます。さらに、ヘルプデスクで自動化ルール を設定して、チケットを特定の部門に転送したり、タグを追加したり、チケットをスパムとしてマークしたり、解決したりできます。

タスクを自動化するために使用するツールは何ですか？

• アクションルール
• AI搭載チャットボット
• LiveAgentなどの自動カスタマーサービスソフトウェア

ISO 27001、NIST 800-53、COBITなど、多くの受け入れられたセキュリティフレームワークがあります。

一般的なセキュリティフレームワークに準拠することが重要な理由は何ですか？

これにより、既に試されテストされたセキュリティガイドラインのセットに従うことができます。これにより、他のビジネスがセキュリティスタンスを理解しやすくなり、監査人がコンプライアンスを評価しやすくなります。

一般的なセキュリティフレームワークに準拠するにはどうすればよいですか？

最初のステップは、ビジネスに最も関連するフレームワークを特定することです。それを行ったら、フレームワークに必要な厳密なセキュリティ制御をマッピングし、コールセンターに実装することを開始できます。

一般的なセキュリティフレームワークに準拠するために使用するツールは何ですか？

• GRCプラットフォーム
• ProcessMAPなどのコンプライアンス管理ソフトウェア
• Qualysなどの脆弱性管理ソリューション

コールセンターが国際的なサービスを提供する場合、各国に存在する異なるデータおよびプライバシー標準を認識する必要があります。例：GDPR 。

グローバルなデータとプライバシー標準への準拠を確認することが重要な理由は何ですか？

データおよびプライバシー標準は国によって異なるため、ペナルティを回避するために、操業している場所の標準に準拠していることを確認することが重要です。

グローバルなデータとプライバシー標準への準拠をどのように確認しますか？

最善の方法は、操業している国の標準に精通している弁護士またはコンプライアンス専門家に相談することです。インターネットからの一般的なアドバイスに依存しないでください。標準は変更される可能性があり、見つけた情報は最新でない可能性があります。

グローバルなデータとプライバシー標準への準拠を確認するために使用するツールは何ですか？

• 法的アドバイス
• コンプライアンス専門家

エンドツーエンド暗号化は、ソース（送信者）でデータを暗号化 し、目的地（受信者）でのみ復号化するセキュリティ対策です。

エンドツーエンド暗号化を使用して顧客データを保護することが重要な理由は何ですか？

そうすることで、送信者と受信者のみがデータにアクセスでき、中間の当事者がそれらを復号化または読むのを防ぎます。

エンドツーエンド暗号化を使用して顧客データをどのように保護しますか？

コールセンターソフトウェア](/inbound-call-center-software/)と互換性のあるエンドツーエンド暗号化ソリューションを選択する必要があります。選択したら、コールセンター経由で行われた通話の暗号化を開始できます。

エンドツーエンド暗号化を使用して顧客データを保護するために使用するツールは何ですか？

• VPN