Consigli sulla sicurezza interna per la protezione del sistema POS

Alla luce della recente violazione della sicurezza di Target, è fondamentale che tutti i titolari di aziende assicurino il loro punto- I sistemi di vendita (POS) sono adeguatamente protetti dai criminali informatici.

Il Dipartimento per la preparazione al pronto soccorso degli Stati Uniti del Dipartimento Homeland Security (US-CERT) ha detto che ci sono due modi in cui i criminali informatici hanno preso di mira i dati dei consumatori inseriti nei sistemi POS. dell'hardware (ovvero, l'apparecchiatura utilizzata per scorrere una carta di credito o di debito e il computer o il dispositivo mobile ad esso collegato) e il software che dice all'hardware cosa fare con le informazioni che cattura.

Un modo in cui i criminali rubano i dati sono collegando un dispositivo fisico al sistema POS per raccogliere i dati delle carte, che è indicato come scrematura. L'altro modo in cui i criminali informatici rubano i dati consiste nell'erogare malware per acquisire i dati delle carte di credito e di debito mentre passa attraverso un sistema POS, inviando infine le informazioni personali desiderate al criminale.

US-CERT ha dichiarato che il criminale informatico riceve il dati, viene spesso trasferito ad altri sospettati, che usano i dati per creare carte di credito e di debito fraudolente.

Oltre al danno finanziario che viene fatto quando un sistema POS viene infiltrato, può avere un impatto devastante sulla società reputazione. US-CERT consiglia alle aziende di seguire diverse best practice per aumentare la sicurezza dei loro sistemi POS e impedire l'accesso non autorizzato:

• Usa password complesse: Gli installatori di sistemi POS utilizzano spesso le password predefinite per semplicità nella configurazione iniziale. Tuttavia, le password predefinite possono essere facilmente ottenute online dai cybercriminali. Si consiglia vivamente ai titolari delle attività di cambiare regolarmente le password ai propri sistemi POS, utilizzando nomi account univoci e password complesse.
  
• Aggiornamento applicazioni software POS: Assicurarsi che le applicazioni software POS utilizzino le ultime applicazioni software aggiornate e le patch dell'applicazione software . I sistemi POS, allo stesso modo dei computer, sono vulnerabili agli attacchi di malware quando gli aggiornamenti richiesti non vengono scaricati e installati in modo tempestivo.
  
• Installare un firewall: I firewall dovrebbero essere utilizzati per proteggere i sistemi POS da attacchi esterni. Un firewall può impedire l'accesso non autorizzato ao da una rete privata bloccando il traffico da hacker, virus, worm o altri tipi di malware specificamente progettati per compromettere un sistema POS.
  
• Usa software anti-virus: Programmi anti-virus lavoro per riconoscere il software che si adatta alla sua attuale definizione di essere dannoso e tenta di limitare l'accesso di tale malware ai sistemi. È importante aggiornare continuamente i programmi antivirus in modo che siano efficaci su una rete POS.
  
• Limita l'accesso a Internet: Limita l'accesso ai computer o ai terminali del sistema POS per impedire agli utenti di esporre accidentalmente il sistema POS alle minacce alla sicurezza la rete. I sistemi POS devono essere utilizzati esclusivamente online per svolgere attività connesse al POS e non per l'uso generale di Internet.
  
• Vieta l'accesso remoto: L'accesso remoto consente a un utente di accedere a un sistema come utente autorizzato senza essere fisicamente presente. I criminali informatici possono sfruttare configurazioni di accesso remoto su sistemi POS per accedere a tali reti. Per impedire l'accesso non autorizzato, è importante non consentire l'accesso remoto alla rete POS in qualsiasi momento.

I consumatori che sospettano che le loro informazioni sulle carte di credito o di debito siano state compromesse possono prendere diverse precauzioni per proteggere i loro soldi e prevenire il furto di identità , Hanno detto funzionari del CERT. Questi passaggi includono la modifica delle password e dei PIN online utilizzati negli ATM e nei sistemi POS; richiedere un addebito o una carta di credito sostitutiva; monitorare l'attività dell'account da vicino; e ponendo un blocco di sicurezza su tutti e tre i rapporti di credito nazionali (Equifax, Experian e TransUnion). Un blocco bloccherà l'accesso al file di credito dei consumatori da parte di istituti di credito con i quali non fanno già affari.

I clienti vogliono che le aziende ascoltino i loro commenti

Le aziende potrebbero voler ascoltare un po 'più attentamente la prossima volta che gli acquirenti danno loro un feedback. Una nuova ricerca ha rilevato che la maggior parte degli acquirenti ritiene che il loro feedback cada nel vuoto e, di conseguenza, molti acquirenti affermano che la loro lealtà verso determinati marchi viene negativamente influenzata.

(Attività commerciale)

7 Modi in cui il tuo lavoro La tecnologia sta tradendo la tua privacy

Ti sei mai chiesto se il tuo capo può vedere tutto ciò che stai facendo sul tuo computer tutto il giorno? La risposta è sì - e potresti essere sorpreso da ciò che i tuoi supervisori possono vedere. Il tuo computer di lavoro non è privato come pensi che sia, e con l'aiuto di tecnologia come firewall e software di monitoraggio, il tuo capo può vedere ogni file a cui accedi, ogni sito web che navighi e persino ogni parola che scrivi.

(Attività commerciale)