Homeland Securitys råd om beskyttelse av ditt POS-system


Homeland Securitys råd om beskyttelse av ditt POS-system

I lys av den siste sikkerhetsbrudden i Target, er det avgjørende at alle bedriftseiere sikrer deres point- Department of Homeland Security's United States Computer Emergency Readiness Team (US-CERT) sa at det er to måter cyberkriminelle har målrettet forbrukerdata innført i POS-systemer, som består av av maskinvaren (dvs. utstyret som brukes til å sveipe et kreditt- eller debetkort, og datamaskinen eller mobilenheten som er koblet til den) og programvaren som forteller maskinvaren hva som skal gjøres med informasjonen den fanger.

Enveis kriminelle stjeler Data er ved å feste en fysisk enhet til POS-systemet for å samle kortdata, som refereres til som skimming. Den andre måten cyberkriminelle stjeler data, er ved å levere skadelig programvare for å skaffe kreditt- og debetkortdata etter hvert som de passerer gjennom et POS-system, og til slutt sender den ønskede personlige informasjonen tilbake til den kriminelle.

US-CERTofficials sa når cybercriminal mottar data blir det ofte trafficked til andre mistenkte som bruker dataene til å lage bedrageriske kreditt- og debetkort.

I tillegg til den økonomiske skade som oppstår når et POS-system infiltreres, kan det få en ødeleggende innvirkning på selskapets rykte. For å beskytte seg mot slike ordninger, anbefaler US-CERT bedrifter å følge flere beste praksis for å øke sikkerheten til deres POS-systemer og forhindre uautorisert tilgang:

Bruk sterke passord:

  • Installatører av POS-systemer bruker ofte standard passord for Enkelhet ved første oppsett. Standard passord kan imidlertid enkelt oppnås online av cyberkriminelle. Det anbefales på det sterkeste at bedriftseiere endrer passord til deres POS-systemer jevnlig, ved hjelp av unike kontonavn og komplekse passord. Oppdater POS-programmer:
  • Kontroller at POS-programvarene bruker de nyeste oppdaterte programvarene og programvaren . POS-systemer, på samme måte som datamaskiner, er sårbare for ondsinnede angrep når nødvendige oppdateringer ikke lastes ned og installeres i tide. Installere en brannmur:
  • Brannmurer skal benyttes for å beskytte POS-systemer fra utenfor angrep. En brannmur kan forhindre uautorisert tilgang til eller fra et privat nettverk ved å blokkere trafikk fra hackere, virus, ormer eller andre typer malware som er spesielt utviklet for å kompromittere et POS-system. Bruk anti-virusprogramvare:
  • Antivirusprogrammer arbeid for å gjenkjenne programvare som passer til den nåværende definisjonen av å være skadelig, og forsøker å begrense den skadelige programvarens tilgang til systemene. Det er viktig å kontinuerlig oppdatere antivirusprogrammer slik at de er effektive på et POS-nettverk. Begrens tilgang til Internett:
  • Begrens tilgang til POS-systemdatamaskiner eller -terminaler for å forhindre at brukere ved et uhell utsetter POS-systemet for sikkerhetstrusler på internettet. POS-systemer bør kun benyttes online for å utføre POS-relaterte aktiviteter og ikke for generell Internett-bruk. Forby ekstern tilgang:
  • Med ekstern tilgang kan en bruker logge på et system som autorisert bruker uten å være fysisk tilstede. Cyberkriminelle kan utnytte fjerntilgangskonfigurasjoner på POS-systemer for å få tilgang til disse nettverkene. For å forhindre uautorisert tilgang er det viktig å til enhver tid ikke tillate ekstern tilgang til POS-nettverket. Forbrukere som mistenker at kreditt- eller debetkortinformasjonen har blitt kompromittert, kan ta flere forsiktige skritt for å beskytte pengene sine og forhindre identitetstyveri , Sier US-CERT tjenestemenn. Disse trinnene inkluderer endring av online passord og PIN-koden som brukes på minibanker og POS-systemer; Be om et nytt debet- eller kredittkort overvåking av kontoaktivitet tett; og sette en sikkerhetsfrys på alle tre nasjonale kredittrapporter (Equifax, Experian og TransUnion). En frysing vil blokkere tilgangen til forbrukerens kredittfil av långivere som de ikke allerede gjør forretninger.


    12 Måter å bruke Periscope for Business

    12 Måter å bruke Periscope for Business

    Hvis bedriften din er Leter etter en bedre og mer personlig måte å koble til med kunder, Periscope er svaret. Den Twitter-eide live-streaming iOS og Android app lar noen kringkaste video gratis, noe som gir små bedrifter en enkel, rask og rimelig måte å kommunisere med kunder i sanntid. Periscope ble raskt lansert i mars mest populære live streaming-app.

    (Virksomhet)

    Skal småbedrifter annonsere på Facebook?

    Skal småbedrifter annonsere på Facebook?

    Mye har blitt gjort av ytelsen til Facebook-annonser i de siste månedene. Spesielt har motstridende rapporter vist at annonsene er både en effektiv og ineffektiv måte for bedrifter å målrette mot annonserings dollarene sine. Men til tross for de som skiller funnene, kan små bedrifter kanskje ikke automatisk skrive ut reklame på Facebook, spesielt hvis det er gjort riktig og forventningene blir styrt.

    (Virksomhet)