Sorgleg saga gagnabrota
Við höfum orðið fyrir áberandi gagnabrotum hjá mörgum stórum smásöluaðilum, hundruð milljóna neytenda hafa lent í hættu á kredit- og debetkortum sínum, svo ekki sé minnst á önnur persónuleg upplýsingar.
Afleiðingar gagnabrota ollu miklum vörumerkjatjóni og allt frá vantrausti neytenda, samdráttar í umferð og samdráttar í sölu.
Netglæpamenn verða sífellt flóknari, en ekki sér fyrir endann á þeim.
Þeir eru að verða svo háþróaðir að smásalar, smásölustaðlasamtök, endurskoðunarnefndir og smásölusamtök bera vitni fyrir þinginu og innleiða aðferðir sem munu vernda þá fyrir næsta dýru gagnabroti.
Frá árinu 2014 hefur gagnaöryggi og framfylgd öryggiseftirlits verið forgangsverkefni.
10 leiðir til að koma í veg fyrir gagnabrot
Hér eru 10 leiðir sem þú getur auðveldlega náð því markmiði á meðan þú viðhalda nauðsynlegu PCI samræmi.
- Lágmarkaðu gögn viðskiptavina sem þú safnar og geymir. Fáðu og geymdu aðeins gögnin sem krafist er í lögmætum viðskiptalegum tilgangi, og aðeins eins lengi og nauðsynlegt er.
- Hafa umsjón með kostnaði og stjórnunarbyrði PCI-samræmisprófunarferlisins. Prófaðu að skipta innviðum þínum á milli margra teyma til að lágmarka flókið sem tengist viðeigandi samræmismælingum.
- Haltu PCI samræmi í gegnum útskráningarferlið til að verja gögn gegn öllum mögulegum málamiðlunum.
- Þróaðu stefnu til að vernda innviði þína á mörgum stigum. Þetta felur í sér að loka öllum tækifærum fyrir netglæpamenn til að nýta POS útstöðvar þínar, söluturna, vinnustöðvar og netþjóna.
- Haltu birgðum í rauntíma og aðgerðum á öllum endapunktum og netþjónum og stjórnaðu heildaröryggi innviða til að viðhalda PCI samræmi. Notaðu mörg lög af öryggistækni til að koma í veg fyrir háþróaða tölvuþrjóta.
- Lengdu líf kerfanna þinna og haltu þeim í samræmi.
- Notaðu rauntímaskynjara til að prófa öryggiskerfið þitt reglulega.
- Byggðu mælanlega viðskiptagreind í kringum eignir fyrirtækisins.
- Gerðu reglulegar úttektir á öryggisráðstöfunum, sérstaklega tengingum sem almennt eru notaðar sem gáttir fyrir árásir.
- Fræða starfsmenn um hlutverk sitt í gagnaöryggi, upplýstu alla starfsmenn um hugsanlegar ógnir við gögn viðskiptavina og lagalegar kröfur til að tryggja þau. Þetta ætti að fela í sér að tilnefna starfsmann til að þjóna sem upplýsingaöryggisstjóri.
Öryggisvitundarþjálfun getur komið í veg fyrir gagnabrot
Vissir þú að 93.8% gagnabrota eru af völdum mannlegra mistaka?
Góðu fréttirnar eru þær að mjög hægt er að koma í veg fyrir þetta einkenni gagnabrots.
Það eru nokkrir námskeið þarna úti en ekki mörg námskeið eru auðmelt.
Smelltu á hlekkinn hér að neðan til að læra um auðveldustu leiðina til að kenna fyrirtækinu þínu hvernig á að vera netöryggi:
Smelltu hér til að skoða þjálfunarsíðu okkar um netöryggisvitund
