Homeland Securitys råd om beskyttelse av ditt POS-system

I lys av den siste sikkerhetsbrudden i Target, er det avgjørende at alle bedriftseiere sikrer deres point- Department of Homeland Security's United States Computer Emergency Readiness Team (US-CERT) sa at det er to måter cyberkriminelle har målrettet forbrukerdata innført i POS-systemer, som består av av maskinvaren (dvs. utstyret som brukes til å sveipe et kreditt- eller debetkort, og datamaskinen eller mobilenheten som er koblet til den) og programvaren som forteller maskinvaren hva som skal gjøres med informasjonen den fanger.

Enveis kriminelle stjeler Data er ved å feste en fysisk enhet til POS-systemet for å samle kortdata, som refereres til som skimming. Den andre måten cyberkriminelle stjeler data, er ved å levere skadelig programvare for å skaffe kreditt- og debetkortdata etter hvert som de passerer gjennom et POS-system, og til slutt sender den ønskede personlige informasjonen tilbake til den kriminelle.

US-CERTofficials sa når cybercriminal mottar data blir det ofte trafficked til andre mistenkte som bruker dataene til å lage bedrageriske kreditt- og debetkort.

I tillegg til den økonomiske skade som oppstår når et POS-system infiltreres, kan det få en ødeleggende innvirkning på selskapets rykte. For å beskytte seg mot slike ordninger, anbefaler US-CERT bedrifter å følge flere beste praksis for å øke sikkerheten til deres POS-systemer og forhindre uautorisert tilgang:

Bruk sterke passord:

• Installatører av POS-systemer bruker ofte standard passord for Enkelhet ved første oppsett. Standard passord kan imidlertid enkelt oppnås online av cyberkriminelle. Det anbefales på det sterkeste at bedriftseiere endrer passord til deres POS-systemer jevnlig, ved hjelp av unike kontonavn og komplekse passord. Oppdater POS-programmer:
  
• Kontroller at POS-programvarene bruker de nyeste oppdaterte programvarene og programvaren . POS-systemer, på samme måte som datamaskiner, er sårbare for ondsinnede angrep når nødvendige oppdateringer ikke lastes ned og installeres i tide. Installere en brannmur:
  
• Brannmurer skal benyttes for å beskytte POS-systemer fra utenfor angrep. En brannmur kan forhindre uautorisert tilgang til eller fra et privat nettverk ved å blokkere trafikk fra hackere, virus, ormer eller andre typer malware som er spesielt utviklet for å kompromittere et POS-system. Bruk anti-virusprogramvare:
  
• Antivirusprogrammer arbeid for å gjenkjenne programvare som passer til den nåværende definisjonen av å være skadelig, og forsøker å begrense den skadelige programvarens tilgang til systemene. Det er viktig å kontinuerlig oppdatere antivirusprogrammer slik at de er effektive på et POS-nettverk. Begrens tilgang til Internett:
  
• Begrens tilgang til POS-systemdatamaskiner eller -terminaler for å forhindre at brukere ved et uhell utsetter POS-systemet for sikkerhetstrusler på internettet. POS-systemer bør kun benyttes online for å utføre POS-relaterte aktiviteter og ikke for generell Internett-bruk. Forby ekstern tilgang:
  
• Med ekstern tilgang kan en bruker logge på et system som autorisert bruker uten å være fysisk tilstede. Cyberkriminelle kan utnytte fjerntilgangskonfigurasjoner på POS-systemer for å få tilgang til disse nettverkene. For å forhindre uautorisert tilgang er det viktig å til enhver tid ikke tillate ekstern tilgang til POS-nettverket. Forbrukere som mistenker at kreditt- eller debetkortinformasjonen har blitt kompromittert, kan ta flere forsiktige skritt for å beskytte pengene sine og forhindre identitetstyveri , Sier US-CERT tjenestemenn. Disse trinnene inkluderer endring av online passord og PIN-koden som brukes på minibanker og POS-systemer; Be om et nytt debet- eller kredittkort overvåking av kontoaktivitet tett; og sette en sikkerhetsfrys på alle tre nasjonale kredittrapporter (Equifax, Experian og TransUnion). En frysing vil blokkere tilgangen til forbrukerens kredittfil av långivere som de ikke allerede gjør forretninger.

  ---

  

  Stillbilde for små bedrifter: 50 Sterk

  Vår Snapshot-serie med små bilder inneholder bilder som representerer, på bare ett bilde, hva de små bedriftene vi har alt om. Ashley Thompson, administrerende direktør for 50 Strong, forklarer hvordan dette bildet representerer sin virksomhet. 50 Strong er et andre generasjons familieeid selskap som har produsert produkter i USA i 35 år.

  (Virksomhet)

  

  10 Ting Små bedrifter tilbringer for mye på

  Van Jepson er administrerende direktør for GroupPrice, en daglig avtale som tilbyr små forretningstjenester og produkter med store rabatter. Gruppeprisen er den første hvis det er snill å fokusere på småbedriftseieren i stedet for forbrukeren. Han fortalte MobbyBusiness 10 ting småbedriftseiere bruker for mye på og hvordan små bedrifter kan spare penger.

  (Virksomhet)