Malé podniky se staly velkým cílem pro kybernetické trestné činy a jedním z nosičů jejich útoků jsou platební systémy.
Maloobchodní Cybersecurity
Za účelem potírání tohoto problému Rada pro standardy pro bezpečnost platebních karet nebo PCI SSC spustila nový nástroj spolu s aktualizovanými vzdělávacími zdroji, které pomáhají malým obchodníkům.
$config[code] not foundPCI SSC říká, že drobní obchodníci jsou velmi cílení a když jsou napadeni, jsou zranitelnější, protože nemají technické know-how nebo prostředky k ochraně sebe sama. Rada uvedla, že nástroj, který vytvořili, byl vyvinut tak, aby byl jednoduchý, aby obchodníci mohli snadno vyhodnotit svou bezpečnostní pozici.
S malými podniky nyní cílem téměř poloviny všech kybernetických útoků a 60% malých firem, které do šesti měsíců od útoku skončí, hrozba je velmi reálná a může mít katastrofické následky.
Řešení PCI SSC přichází se zvyšováním povědomí o nebezpečí v platebních systémech s kreditními kartami. To umožňuje malým podnikům být více informovaní a ostražitý vůči hrozbám, kterým čelí.
Podle technického ředitele Rady pro bezpečnostní normy PCI Troy Leach budou obchodníci věřit, že dělají vše, co mohou, aby ochránili své zákazníky.
V posledním vydání Leach pokračuje slovy: "Tento nový nástroj pro hodnocení poskytuje malým podnikům povědomí o nejčastějších kritických rizicích pro jejich prostředí a o vhodných zdrojích pro řešení potenciálních hrozeb. Zdroje PCI Data Security Essentials navíc poskytují správné otázky, aby se zeptali svých platebních partnerů, aby měli dialog o zabezpečení plateb. Tento rozhovor může pouze zlepšit pochopení vlastníka malého podniku o správné platební bezpečnosti. "
Zdroje PCI Data Security Essentials pro malé obchodníky
Tyto zdroje jsou vzdělávacími materiály, které dávají malým podnikům výchozí bod, jak mohou chránit své zákazníky.
Informace byly aktualizovány tak, aby se zabývaly nejnovějšími bezpečnostními hrozbami, s nimiž se potýkají malé obchodníky, a budou nadále aktualizovány, když budou identifikovány nové hrozby.
Výukový materiál byl vyvinut pracovní skupinou PCI Small Merchant Taskforce. Pracovní skupina je globální, meziodvětvové konsorcium zahájené Radou v roce 2015. A vyvíjí vzdělávací zdroje, které pomáhají malým podnikům chránit data platební karty před ohrožením.
Toto jsou zdroje zveřejněné na blogu PCI SSC spolu s odkazy, takže můžete začít chránit svůj platební systém pro malé firmy. Zde se můžete dostat na blog.
- Průvodce bezpečnými platbami - Pokyny pro porozumění rizikům pro malé podniky.
- Společné platební systémy - Vizuální příručka pro identifikaci platebních systémů používaných malými podniky a způsoby, jak je chránit.
- Otázky k dotazu na dodavatele - Otázka, kterou byste se měli zeptat svého platebního procesoru.
- Slovníček platforem a podmínek zabezpečení informací - vysvětluje termíny používané v platebním průmyslu způsobem, který je snadno srozumitelný.
- NOVÝ! Základní informace o PCI firewallu - Základní informace o konfiguraci firewallů na jedné stránce.
- NOVÝ! Data Security Essentials Evaluation Tool - Tento nástroj umožňuje obchodníkům vyhodnotit svou bezpečnostní pozici on-line s předběžným hodnocením.
PCI DSS
Standard PCI Data Security (PCI DSS) je regulace souladu, která platí pro všechny subjekty, které ukládají, zpracovávají a / nebo předávají data držitelů karet. Pokud přijímáte nebo zpracováváte platební karty, platí pro vás PCI DSS.
Takže jako malá firma, která přijímá kreditní karty, zákon stanoví, že musíte udělat vše pro ochranu informací svých zákazníků. Standard PCI Data Security je dobrým místem k zahájení.
Fotografie pomocí programu Shutterstock
3 Komentáře ▼
