Boas práticas de segurança para call centers

Implementação de um programa formal de sensibilização em matéria de segurança e privacidade para garantir que todos os funcionários compreendem as leis, regulamentos e normas de proteção de dados aplicáveis e estão devidamente formados e informados sobre as políticas e procedimentos de segurança e privacidade.

Instalação e manutenção de firewalls e sistemas de prevenção de intrusões adequados para defender contra intrusões na rede, nos sistemas e nos dados.

Instalação e atualização regular de software antivírus/antimalware nos servidores, estações de trabalho e dispositivos móveis utilizados no seu ambiente operacional para diminuir o risco de ataques.

Aplicação periódica de patches nos sistemas operativos, bases de dados e aplicações, incluindo os navegadores web, para diminuir o risco de vulnerabilidades.

Implementação de intervalos de endereços IP fidedignos para restringir o acesso ao centro de contacto inteligente na nuvem da Five9. Isto ajudará a diminuir o risco de acessos não autorizados fora dos intervalos predefinidos.

Exigimos que todas as nossas palavras-passe dentro do pacote de produtos da Five9 cumpra os padrões mínimos da framework NIST SP 800-53 rev5.

Controlo das tentativas de início de sessão inválidas para fazer cumprir as normas aplicáveis do sector, tais como a Norma de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS).

Controlo das permissões para permitir que cada utilizador cumpra o princípio de privilégio mínimo (ou seja, o mínimo necessário).

Desaprovisionamento imediato dos utilizadores excluídos e reaprovisionamento dos utilizadores cujo acesso ou permissões exijam alterações.

Garantia da confiança nas comunicações de voz através da autenticação e assinatura digital das chamadas domésticas de saída dos EUA feitas através do Five9 Telephony.