Кибербезопасность онлайн-касс: что проверить бизнесу

Онлайн-касса связана с товароучётной системой, оператором фискальных данных, банком, программой лояльности, интернет-магазином и рабочими устройствами сотрудников. Защита этой системы касается не только технического специалиста. 

Владелец определяет, кому выдавать доступ, администратор контролирует смену, бухгалтер сверяет отчёты, а обслуживающая организация отвечает за часть настроек и обновлений. В крупных компаниях к этой работе подключаются специалисты по защите информации. Подготовку к таким задачам можно получить, выбрав университет кибербезопасности или профильную программу по информационной безопасности.

Небольшому магазину необязательно держать такого сотрудника в штате. Но даже одной торговой точке нужны отдельные учётные записи, понятный порядок удалённого подключения и регулярная проверка кассовых ошибок. Большинство проблем начинается не со сложной атаки, а с обычных рабочих привычек: общего пароля, забытого доступа бывшего продавца или программы, которую кассир установил на служебный компьютер.

Где возникают риски

Кассовая операция проходит через несколько систем. Сотрудник выбирает товар, принимает оплату, формирует чек, после чего сведения передаются оператору фискальных данных и отражаются в учёте. Если подключены доставка, сайт или программа лояльности, обмен становится ещё сложнее.

Сбой не всегда заметен сразу. Касса может печатать чеки, хотя данные временно не уходят оператору. Цена в торговом зале уже изменилась, а на одной точке остался старый справочник. Возврат оформлен правильно на кассе, но складской остаток не обновился.

Поэтому при проверке полезно пройти весь путь одной продажи: от входа кассира в систему до закрытия смены. По дороге обычно обнаруживаются лишние права, неучтённые устройства и действия, за которые никто не назначен ответственным.

Особое внимание стоит уделить четырём зонам: доступам сотрудников, сети, удалённому обслуживанию и обмену данными между сервисами.

Почему общая учётная запись мешает контролю

В небольшой точке одна запись для всех продавцов кажется удобным решением. Не приходится создавать пользователей, выдавать права и объяснять порядок входа. Проблемы начинаются после первой спорной операции.

Допустим, вечером в системе появилась необычная скидка или возврат. Если вся смена работала под одним именем, установить автора действия почти невозможно. Приходится восстанавливать события по камерам, расписанию и словам сотрудников.

Отдельные записи нужны не для тотального контроля персонала, а для нормального разбора ошибок. Кассир проводит продажи и закрывает свою смену. Старший сотрудник подтверждает возвраты. Бухгалтер получает отчёты. Администратор управляет пользователями и настройками.

Полезно хотя бы раз в несколько месяцев выгружать список пользователей и отвечать на три вопроса:

• работает ли этот человек в компании;

• нужны ли ему все выданные права;

• когда он последний раз входил в систему.

Такой просмотр обычно занимает меньше времени, чем последующий разбор непонятного возврата.

Пароли, которые знают все

Общий пароль часто появляется из желания ускорить работу. Новый сотрудник не может выполнить операцию, очередь растёт, и старший смены просто диктует ему свои данные. Через несколько недель административный пароль знают почти все продавцы.

Похожая ситуация возникает с подрядчиками. Мастер один раз подключился к кассовому компьютеру, сохранил данные и продолжает использовать их при следующих обращениях. Владелец при этом не всегда понимает, действует ли доступ постоянно.

Лучше, когда у каждого пользователя есть собственная запись, а административные данные хранятся у ограниченного числа ответственных лиц. Не стоит использовать один пароль для кассовой программы, почты, облачного кабинета и товароучётной системы. Утечка одной комбинации тогда откроет сразу несколько сервисов.

Сложные правила тоже могут вредить. Если пароль невозможно запомнить, а система требует вводить его для каждой обычной операции, сотрудники начнут записывать комбинацию на бумаге. Поэтому безопасность нужно настраивать вместе с рабочим процессом, а не вопреки ему.

Что происходит с данными покупателей

Обычный бумажный чек не всегда связан с персональными данными. Но они появляются, когда покупатель сообщает телефон или электронную почту для получения электронного чека, доставки, участия в бонусной программе или гарантийного обслуживания.

Информация может пройти через кассу, систему CRM, сервис рассылок и личный кабинет программы лояльности. Чем больше систем участвует в обработке, тем сложнее понять, у кого есть доступ.

Один из распространённых рисков — ручная выгрузка клиентской базы. Маркетолог просит список покупателей за несколько месяцев, бухгалтер сохраняет таблицу и отправляет её через личную почту. После завершения задачи файл остаётся на домашнем ноутбуке или в истории переписки.

Надёжнее заранее определить, кто может создавать такие выгрузки, где они хранятся и когда удаляются. Кассиру обычно не нужна вся история клиента, а внешнему подрядчику не следует выдавать больше сведений, чем требуется для конкретной работы.

При проверке кассового контура стоит выяснить:

• какие сведения о покупателях собирает бизнес;

• для какой цели они используются;

• в каких программах хранятся;

• какие сотрудники могут их увидеть или скачать;

• какие подрядчики получают к ним доступ.

Это не отдельная юридическая формальность, а часть обычной организации работы. Чем понятнее движение данных, тем проще закрыть доступ после увольнения сотрудника или завершения рекламной кампании.

Касса, терминал и рабочая сеть

В кафе, салоне или пункте выдачи часто используется один роутер. К нему подключены касса, банковский терминал, камеры, телефоны персонала, музыка и гостевой Wi-Fi. Пока всё работает, такая схема кажется удобной.

Но при сбое становится трудно определить причину. Неясно, мешает ли кассе перегруженная сеть, возникла ли проблема у банка или перестал отвечать оператор фискальных данных. Кроме того, посетители и рабочие устройства оказываются в одном сетевом пространстве.

Гостевой доступ лучше отделить от кассового оборудования. Для небольшой точки обычно не требуется сложная корпоративная система: достаточно отдельных сетей, надёжного пароля и списка рабочих устройств.

Касса и платёжный терминал участвуют в одной продаже, но могут работать через разные сервисы и каналы связи. Если оплата не проходит, не нужно сразу менять настройки кассовой программы. Сначала следует определить, на каком участке возникла проблема: касса, терминал, интернет, банк или учётная система.

Настройки роутера должны храниться у ответственного сотрудника или подрядчика. Плохо, когда пароль знает только мастер, который устанавливал оборудование несколько лет назад. При его недоступности даже простая замена устройства превращается в отдельную проблему.

Как безопасно организовать удалённое обслуживание

Удалённое подключение помогает быстро обновить программу или проверить ошибку. Для сети магазинов это особенно удобно: инженеру не нужно ехать на каждую точку.

Риск возникает, когда программа удалённого управления постоянно работает на кассовом компьютере, а доступом пользуются несколько неизвестных специалистов. Бизнес видит только движение курсора, но не знает, кто подключился и по какой заявке.

Порядок достаточно прост. Сотрудник фиксирует ошибку и обращается в сервисный центр. Подрядчик сообщает имя специалиста и согласовывает время. Доступ открывают на период работ, а после завершения закрывают. Результат сохраняют в заявке или коротком журнале.

Если мастер просит установить новую программу по ссылке из мессенджера, сначала лучше самостоятельно связаться с обслуживающей организацией. Мошеннические обращения часто строятся именно на срочности: «касса заблокируется», «нужно немедленно обновить сертификат», «подключите специалиста прямо сейчас».

После смены подрядчика стоит проверить, какие средства удалённого доступа остались на рабочих устройствах. Иногда на одном компьютере установлены несколько подобных программ, о части которых сотрудники уже не помнят.

Как контролировать фискальные данные

Касса может внешне работать нормально, даже если передача чеков временно нарушена. Покупатель получает бумажный документ, деньги проходят, а ошибка становится заметна только позже.

Поэтому статус передачи данных лучше проверять при закрытии смены. Если кассовая программа показывает предупреждение, его не стоит откладывать до следующей недели.

В торговой точке должен быть чёткий порядок:

Для одной точки может хватить короткой отметки после закрытия смены. Главное, чтобы при сбое было понятно, когда он начался и кто его заметил.

Контакты банка, оператора фискальных данных и кассового сервиса лучше собрать в одном месте. Ночная смена не должна искать номер подрядчика в личной переписке директора.

Автоматизация тоже требует проверки

Чем больше систем связано с кассой, тем меньше ручной работы выполняет сотрудник. Цена, заказ и скидка могут автоматически приходить из центральной базы. Продажа отражается на складе, а электронный чек отправляется покупателю.

Но автоматизация быстро распространяет и ошибочные настройки.

Например, менеджер меняет цену в центральной системе, а одна торговая точка не получает обновление. Кассир видит расхождение и вручную делает скидку. В конце дня бухгалтерия получает несколько нестандартных операций, которые приходится разбирать отдельно.

У каждой настройки должен быть владелец. Один сотрудник вносит изменение, другой проверяет результат, а после первого рабочего дня кто-то смотрит итоговый отчёт. Для небольшой компании эти роли может выполнять один человек, но сам порядок всё равно должен быть понятен.

При подключении нового сервиса важно выяснить, какие данные он получает и может ли менять информацию в кассовой системе. Одно дело — читать отчёты, другое — обновлять цены или создавать операции.

Когда нужен специалист по кибербезопасности

Одна касса в небольшом магазине обычно не требует отдельного сотрудника по защите информации. Основные задачи можно распределить между владельцем, администратором, бухгалтером и техническим подрядчиком.

Профильный специалист становится нужнее по мере роста инфраструктуры. Например, когда у компании несколько точек, работает интернет-магазин, кассы связаны с доставкой и программой лояльности, а сотрудники подключаются к системам из разных мест.

Также помощь пригодится, если бизнес уже сталкивался с подозрительными операциями, потерей данных или необъяснимыми входами в учётные записи.

Специалист по безопасности не заменяет кассового инженера или бухгалтера. Он помогает определить, где находятся данные, кто имеет к ним доступ, как фиксируются действия пользователей и что делать при инциденте.

Для кассового контура особенно полезны навыки:

• управления правами пользователей;

• анализа журналов действий;

• настройки безопасного удалённого доступа;

• проверки сетевого оборудования;

• защиты клиентской информации;

• разбора инцидентов;

• оценки технических подрядчиков.

В небольшом бизнесе такие задачи можно передать внешнему специалисту. Важно, чтобы договор определял порядок подключения и ответственность, а не ограничивался обещанием «обеспечивать безопасность».

Инструкция, которой смогут пользоваться сотрудники

Длинный регламент редко помогает кассиру во время очереди. Нужны несколько правил, связанных с реальными действиями.

Сотрудник должен знать, что нельзя работать под чужой записью, передавать пароль сменщику и самостоятельно устанавливать программы. Возвраты проводят по утверждённому порядку, а ошибки фиксируют сразу после обнаружения.

Отдельно стоит объяснить, как выглядит подозрительное подключение и кому о нём сообщать. Кассир не обязан самостоятельно расследовать проблему, но должен вовремя остановиться и позвать ответственного сотрудника.

Короткий регламент может включать семь пунктов:

1. Входить только под своей учётной записью.

2. Не передавать пароли другим сотрудникам.

3. Не открывать удалённый доступ без согласованной заявки.

4. Не устанавливать программы на кассовое устройство.

5. Проводить возвраты по установленному порядку.

6. Сразу записывать сообщения об ошибках.

7. При закрытии смены проверять статус передачи чеков.

Инструкцию лучше разобрать с сотрудниками на примерах. Что делать, если терминал не принимает оплату? Кому звонить, если касса не отправляет чеки? Можно ли дать мастеру пароль администратора?

Если за сообщение о сбое сотрудника сразу наказывают, он в следующий раз попробует скрыть ошибку. Поэтому проверка должна быть направлена на исправление процесса, а не на поиск удобного виновника.

Быстрый аудит кассовой безопасности

Первичную проверку можно провести за один рабочий день. Она не заменит полноценный технический аудит, но поможет найти очевидные слабые места.

До открытия точки стоит посмотреть список пользователей, программы удалённого доступа и подключённые к сети устройства. Одновременно проверяют последние сообщения кассовой программы и наличие контактов обслуживающих организаций.

Затем проводят тестовую продажу. Нужно убедиться, что сотрудник работает под своей записью, цена применяется правильно, чек формируется и отражается в учётной системе. В течение дня полезно посмотреть, как проходит возврат. Именно такие операции часто показывают реальные правила: кассир вызывает старшего, использует чужой пароль или обходит неудобное ограничение.

После закрытия смены сравнивают кассовый отчёт, данные учётной системы и сведения об оплатах. Если есть расхождения, важно не просто исправить цифры, а установить, на каком этапе они появились.

Результатом должен стать короткий список конкретных действий. Например:

• отключить учётную запись бывшего администратора;

• создать отдельные записи кассирам;

• разделить рабочую и гостевую сети;

• убрать постоянный доступ подрядчика;

• назначить ответственного за проверку отправки чеков;

• ввести журнал ошибок.

У каждого пункта должны быть срок и ответственный. Иначе проверка останется полезным разговором без продолжения.

С чего начать небольшой торговой точке

Для улучшения безопасности не всегда нужно покупать новое оборудование. Первые шаги чаще связаны с организацией работы.

Можно начать со списка пользователей и отключить тех, кто больше не работает с кассой. Затем проверить общие пароли, доступы подрядчиков и статус передачи фискальных данных. После этого стоит посмотреть, к какой сети подключены рабочие устройства и кто отвечает за настройки.

Онлайн-касса работает надёжнее, когда бизнес контролирует не только сам аппарат, но и людей, программы и сервисы вокруг него. Отдельные учётные записи, понятный порядок обслуживания и регулярная проверка ошибок помогают заметить проблему до того, как она остановит продажи или превратится в спор о действиях сотрудников.