طراحی سایت و نرم افزارهای تحت وب

اغلب، فروشنده‌هایی از نرم افزار CRM استفاده می‌کنند که در سفر هستند.‌ قبل از این‌که آن‌ها زمانی را به آماده‌شدن برای جلسه‌های روزهای بعدی اختصاص دهند، ممکن است نصف روزشان را صرف رفتن به نزد مشتری احتمالی کنند و بقیه روز را در جلسه بگذارند. به‌دلیل مشغله کاری، آن‌ها اغلب برای ثبت کارهای انجام‌شده در نرم افزار CRM زمان کافی ندارند زیرا همیشه در این فکر هستند که کار بعدی که باید انجام دهند، چیست.

به‌نظر بدیهی می‌آید ولی یکی از روش‌هایی که از طریق آن می‌توان این مشکل را دور زد، این است که مطمئن باشید وارد‌کردن گزارش‌‌های جلسه‌های کاری در سیستم CRM، یکی از بخش‌های برنامه‌ریزی شده برای برنامه روتین تیم است.

شرکتی که من قبلاً در آن کار می‌کردم، قانونی داشت که باید گزارش جلسه‌ها را ظرف مدت ۴۸ ساعت باید تایپ می‌کردیم، در نرم افزار CRM ثبت می‌کردیم و سپس آن را به مدیریت مرتبط با آن ایمیل می‌کردیم.

انجام‌ دادن این کارها اصلاً سخت نیست، تنها بخش سخت آن عادت‌کردن به این سیستم است که به نسبت سریع اتفاق می‌افتد.

یکی دیگر از روش‌ها برای انجام این کار، استفاده از «قانون کمربند ایمنی» است؛ اگر در طول جلسه برای به‌روز‌رسانی گزارش‌ها یا جزئیات مرتبط زمان کافی ندارید، مطمئن شوید که این کار را قبل از آن‌که کمربند ایمنی خود را ببندید و شروع به رانندگی کنید، انجام دهید.

سیستم CRM باید به‌طور مداوم به‌روزرسانی شود تا اطمینان کافی حاصل کند که کاربرها بهترین تجربه را از این سیستم به‌دست می‌آورند.‌ این کار به‌اندازه وارد‌کردن اطلاعات، بسیارمفید است.

به نرم افزار CRM خود مثل ماشین فکر کنید. آیا شما در موتور بنزینی ماشین، گازوئیل می‌ریزید؟ همین موضوع برای داده‌ها نیز صدق می‌کند. کیفیت پایین داده‌ها می‌تواند سیستم CRM شما را به نابودی بکشاند.

یکی از روش‌هایی که از طریق آن می‌توانید مطمئن شوید که نرم افزار CRM شما تا حد ممکن خوب کار می‌کند، این است که آن را هر از گاهی به‌طور کامل پاکسازی کنید. یکی از کارفرماهای قبلی من، انترن بازاریابی را استخدام کرده‌ بود که هر از گاهی سیستم را پاکسازی کند و مطمئن شود که داده‌ها هنوز دقیق هستند. داده‌هایی که شامل آدرس ایمیل‌ها و عنوان شغل کارمندان و حتی کارمندانی که هنوز در آن شرکت کار می‌کردند، می‌شد.

اگر زمانی در جایگاه شغلی بودید که شرکت‌تان در یک سیستم جدید CRM سرمایه‌گذاری کرده‌بود، بدون شک روزهایی را به‌یاد می‌آورید که آموزش آن را تجربه کردید؛ در آن زمان بهترین دستور‌العمل‌های تمرینی به شما ارائه شد و از این‌که دیگر نیاز نبود تا مدیریت فنی سیستم را به‌عهده بگیرید، هیجان‌زده بودید.

در آن زمان شما برای شروع استفاده از این نرم‌افزار در جایگاه بسیار خوبی قرار داشتید زیرا اطلاعات خوبی درمورد استفاده بهینه از این سیستم به شما ارائه شده‌بود.

بعد از یک سال جذابیت این سیستم از بین می‌رود. کارمندان قدیمی کم کم از شرکت می‌روند و متوجه می‌شوید که کارمندان جدید از آموز‌ش‌هایی که شما دیده‌اید، بهره‌ای نبرده‌اند و احتمالاً به‌اندازه شما سیستم CRM را سیستمی عالی نمی‌بینند. احتمالاً آن‌ها حتی نمی‌فهمند که این سیستم چقدر اهمیت دارد و همین‌طور که زمان می‌گذرد این چرخه، وضعیت بدتری پیدا می‌کند.

یکی از روش‌های خوب برای مقابله با این مشکل، ایجاد قهرمان CRM است.‌ فردی که سیستم را به‌اندازه مادرش دوست داشته‌باشد و در نتیجه اگر با آن بدرفتاری شود، از آن دفاع کند.

قهرمان CRM باید مطمئن شود که سیستم به بهترین شکل ممکن کار می‌کند. آن‌ها به تازه‌واردها آموزش می‌دهند و فرد متخصصی وجود دارد که هر زمان که کارمندی سوالی داشته‌باشد می‌توانند از او بپرسند. همچنین به آن‌ها زمان بدهید تا سیستم را به‌طور کامل بررسی کنند و احتمالاً غافلگیر می‌شوید زیرا ویژگی‌هایی را پیدا می‌کنید که درحال حاضر از‌ آن استفاده نمی‌کنید ولی می‌توانند در آینده به شما کمک کنند.

برای مطالعه‌ی ادامه‌ی متن به اشتباه در CRM در بلاگ پارمیسافت مراجعه کنید.

خدمات مشتری

صرفه‌جویی در زمان و کار

تاریخچه و چگونگی تکامل نرم افزار CRM به دهه ۱۹۸۰ بر می‌گردد و تکامل آن با پیدایش بازاریابی داده‌ای آغاز شد. شرکت‌ها در آن زمان می‌توانستند از طریق تجزیه و تحلیل داده، باگروهی از مشتریان ارتباطات شخصی برقرار کنند. سیستم‌های CRM در دهه ۸۰ نامنظم بودند، کار با آن‌ها دشوار و به‌روزرسانی‌شان سخت بود. با این حال، سیستم‌های امروزی چندان به سیستم‌های آن زمان بی شباهت نیستد.

در دهه ۹۰ CRM برای هر دو طرف، یعنی هم شرکت‌ها و هم مشتریان منفعت داشت. با پیدایش برنامه‌هایی مانند ایرمایلز(که طرح‌هایی برای پاداش مشتریان وفادار بودند) یا جمع‌آوری اطلاعات مشتری در ازای خدمات مجانی، این سیستم‌ها برای هر دو طرف به شرایطی دوسر برد تبدیل شدند و تکامل صنعت CRM دائماً در حال پیشرفت بود.

پیدایش باگ کامپیوتری سال ۲۰۰۰، انفجار حباب دات کام و بازار CRM همگی با هم عقب کشیدند. از آنجایی که CRM خیلی زیاد و خیلی زود عرضه شد، نقش‌آفرینان زیادی وارد صنعت اجاره نرم‌افراز شدند و طبق گزارشات این صنعت سود خیلی زیادی را از دست داد. وقتی شرکت‌ها دیگر پولی برای فناوری دات کام نمی‌دادند، نرم‌افزار ابری از همه بیشتر صدمه دید و اثر غیر مستقیم صورت گرفت.

سیستم‌های CRM امروزه تکامل یافته‌اند، اغلب به عنوان نرم افزار CRM رایگان ارائه می‌شوند و در سیستم ابری قرار دارند.

آیا وردپرس امن است؟ ببینیم داده‌ها چه می‌گویند

وردپرس با اختلاف محبوب‌ترین راه ساختن یک وب سایت است. این محبوبیت متاسفانه عوارضی را نیز در کنار خود دارد و سایت‌های وردپرس را به هدفی جذاب برای آن‌هایی که در تمام دنیا دنبال ضرر رساندن هستند تبدیل کرده است. این ممکن است باعث شود فکر کنید که آیا وردپرس برای مدیریت این حمله‌ها به قدر کافی امن است یا خیر و امنیت سایت وردپرس چگونه است.

در ابتدا با خبری بد آغاز می‌کنیم: هر سال صدها هزار سایت وردپرس هک می‌شوند.

به نظر ترسناک می‌رسد درست است؟ اما نه زیاد. چون خبرهای خوبی هم وجود دارند:

حمله‌ی هکرها به دلیل آسیب‌پذیری آخرین نرم‌افزار هسته‌ای وردپرس نیست. اکثر سایت‌ها به دلیل مشکلاتی که کاملا قابل پیش‌گیری هستند، هک می‌شوند. مانند به‌روز رسانی نکردن یا استفاده از کلمه عبورهای ناامن.

در نتیجه پاسخ به این سوال که « آیا وردپرس امن است؟ » به نکات ریز و ظریفی نیاز دارد.

برای این کار، موضوع را از چند زاویه مختلف پوشش می‌دهیم:

• آماری در خصوص این که سایت‌های وردپرس در واقع چگونه هک شدند تا بفهمیم آسیب‌پذیری‌های امنیتی کجا هستند.
• نحوه حل مشکلات امنیتی توسط تیم اصلی وردپرس تا بدانید چه کسانی، در حوزه امنیت در چه چیزی مسئول هستند.
• این که آیا هنگامی که بهترین روش‌ها را به کار می‌گیرید وردپرس امن است و خواهید دانست که وبسایت شما نیز امن خواهد بود؟

وبسایت‌های وردپرس چگونه هک می‌شوند؟ (طبق داده‌ها)

خب، شما می‌دانید که سالانه وبسایت‌های وردپرسی بسیاری هک می‌شوند. اما، این اتفاق چگونه رخ می‌دهد؟ آیا یک مشکل جهانی در وردپرس است؟ یا موضوع از فعالیت‌های وب‌مسترها ناشی می‌شود؟

در ادامه دلیل هک شدن اغلب سایت‌های وردپرسی با توجه به داده‌های جمع‌آوری شده، آورده شده است.

منقضی شدن نرم‌افزار اصلی

در اینجا یک همبستگی پیش‌بینی شده‌ای با گزارش ۲۰۱۷ سوکوری از وبسایت‌های هک شده وجود دارد. بین تمام سایت‌های هک شده وردپرس، سوکوری نگاهی داشته به ۳۹.۳درصد آن‌ها که تاریخ نرم‌افزار اصلی وردپرسشان در زمان وقوع حادثه منقضی شده بوده است. 

پس شما بلافاصله می‌توانید رابطه نزدیک بین هک شدن و استفاده از یک نرم‌افزار تاریخ گذشته را ببینید. اما این موضوع پیشرفت قابل ملاحظه‌ای از سال ۲۰۱۶ داشته که این آمار ۶۱ درصد بوده است.

طبق پایگاه‌داده آسیب‌پذیری WPScan، حدود ۷۴درصد آسیب‌پذیری‌های شناخته شده، در نرم‌افزار اصلی وردپرس بوده‌اند. اما نکته تعجب‌آور اینجاست: نسخه‌هایی که بیشترین آسیب‌پذیری را داشته‌اند به وردپرس X.۳ بازمی‌گردد.

اما متاسفانه تنها ۶۲ درصد از سایت‌های وردپرس از آخرین نسخه استفاده می‌کنند که باعث می‌شود بسیاری از سایت‌ها همچنان نسبت به هکرها، آسیب‌پذیر باشد در حالی که این امر قابل پیش‌گیری است.

در نهایت می‌توانید این ارتباط را یک بار دیگر با آسیب‌پذیری اساسی وردپرس REST API در فوریه ۲۰۱۷ ببینید. جایی که صدها هزار سایت با مشکل روبه‌رو شدند.

وردپرس ۴.۷.۱ شامل ایرادهای می‌شد که برای آسیب زدن به آن سایت‌ها مورد استفاده قرار گرفتند. اما چند هفته پیش از آن‌که از آن عیب و ایرادها سوءاستفاده شود، وردپرس ۴.۷.۲ ارائه شد تا تمام نواقص را رفع کند.

تمام مالکان سایت‌های وردپرسی که بخش‌های امنیت اتوماتیک را غیرفعال نکرده بودند یا بی‌درنگ به نسخه جدید وردپرس به‌روز رسانی کرده بودند، در اما ماندند. اما کسانی که از به‌روز رسانی استفاده کردند به مشکل خوردند.

نکته:تیم امنیتی وردپرس در خصوص رفع مشکلات در نرم‌افزار اصلی وردپرس و امنیت سایت وردپرس ، بسیار خوب کار می‌کند. اگر شما به موقع تمام به‌روز رسانی‌های امنیتی را به کار بگیرید، احتمال اینکه سایت شما با مشکلی به علت آسیب‌پذیری‌های هسته‌ای روبه‌رو شود،کم است. اما اگر این کار را نکنید، وقتی ویروسی وارد کار شود، شما ریسک کرده‌اید.

تم‌ها یا افزونه‌های تاریخ گذشته

یکی از چیزهایی که افراد در خصوص وردپرس خیلی دوست دارند، آرایش گیج‌کننده تم‌ها(پوسته) و افزونه‌های آن است. در زمان نوشتن این مطلب، بیش از ۵۶ هزار مورد در مخزن وردپرس و هزاران افزونه پرمیوم دیگر در اینترنت پخش شده‌اند.

با این که این‌ها گزینه‌های عالی جهت گسترش سایت شما هستند، هر بسط ، مسیر بالقوه جدیدی برای یک هکر است. در حالی که غالب توسعه‌گران وردپرس در خصوص دنبال کردن استانداردهای کدی و استفاده سریع از هر به‌روز رسانی خوب عمل می‌کنند، همچنان چند مشکل بالقوه وجود دارد:

• یک تم یا افزونه آسیب‌پذیری دارد و چون برخلاف نرم‌افزار هسته‌ای وردپرس نظارت‌های زیادی دریافت نمی‌کند، این آسیب‌پذیری ناشناخته می‌ماند.
• توسعه‌دهنده ،کار روی آن بسط را متوقف کرده ، اما افراد همچنان از آن استفاده می‌کنند.
• توسعه‌دهنده ، به سرعت مشکل را پیدا می‌کند ، اما دیگران به‌روز رسانی را انجام نمی‌دهند.

مشکل چقدر اساسی است؟

در گزارشی از Wordfence در خصوص مالکان سایت‌های هک شده، بیش از ۶۰ درصد آن‌ها می‌دانند که هکر چگونه با استفاده از ویژگی آسیب‌پذیری یک تم یا افزونه وارد شده است.

به طور مشابه در گزارش ۲۰۱۶ سوکوری، تنها ۳ افزونه برای بیش از ۱۵ درصد سایت‌های هک شده‌ی مورد بررسی ، مقصر شناخته شدند.

نکته شوکه کننده اما اینجاست:

آسیب‌پذیری این افزونه‌ها مدت‌ها بوده که شناخته شده ، اما مالکان سایت‌ها تنها افزونه را جهت حفاظت از سایت خود به‌روز رسانی نکرده بودند.

نکته: تم‌ها و افزونه‌های وردپرس فرانویسه‌ای را ایجاد می‌کنند و باعث می‌شوند سایت وردپرس شما به روی هکرها باز شود و امنیت سایت وردپرس شما به خطر بیافتد. با این حال بخش اعظم این ریسک را می‌توان با استفاده از بهترین شیوه‌ها متوقف کرد. افزونه‌های خود را به‌روز نگه دارید و آن‌ها را تنها از منابع قابل اعتماد نصب کنید.

همچنین باید انجمن‌های گواهی عمومی همگانی (GPL) افزونه پرمیوم وردپرس را دریافت کنید. در حالی که وردپرس تحت GPL گواهی گرفته و این عالی است و یکی از دلایلی است که ما وردپرس را دوست داریم، خریدار باید آگاه باشد. به این افزونه‌ها گاه افزونه تهی نیز اطلاق می‌شود.

خرید افزونه از انجمن‌های GPL به این معناست که شما دارید به یک شخص ثالث اعتماد می‌کنید که آخرین نسخه به‌روز رسانی‌ها را از توسعه دهنده دریافت کند و اکثر مواقع شما هیچ پشتیبانی دریافت نمی‌کنید. دریافت به‌روز رسانی‌های افزونه از توسعه‌دهنده ، ایمن‌ترین مسیر است. همچنین ما طرفدار توسعه‌دهندگان و کار سخت آن‌ها هستیم!

برای مطالعه ادامه متن به امنیت سایت وردپرس مراجعه کنید.