Tragická história narušenia údajov
Trpeli sme vysokoprofilovými únikmi údajov u mnohých známych predajcov, stovkám miliónov spotrebiteľov boli napadnuté ich kreditné a debetné karty, nehovoriac o iných osobných informácie.
Následky utrpenia narušenia údajov spôsobili veľké poškodenie značky a siahajú od nedôvery spotrebiteľov, poklesu návštevnosti a poklesu predaja.
Kyberzločinci sú čoraz sofistikovanejší, bez konca.
Sú také sofistikované, že maloobchodníci, maloobchodné štandardizačné organizácie, audítorské výbory a maloobchodné organizačné rady svedčia pred Kongresom a implementujú stratégie, ktoré ich ochránia pred ďalším nákladným únikom údajov.
Od roku 2014 sa bezpečnosť údajov a presadzovanie bezpečnostných kontrol stali najvyššou prioritou.
10 spôsobov, ako môžete zabrániť narušeniu údajov
Tu je 10 spôsobov, ako môžete ľahšie dosiahnuť tento cieľ pri zachovaní požadovanej zhody s PCI.
- Minimalizujte údaje o zákazníkoch, ktoré zhromažďujete a uchovávate. Získavajte a uchovávajte iba údaje potrebné na legitímne obchodné účely a len tak dlho, ako je to potrebné.
- Spravujte náklady a administratívnu záťaž procesu overovania súladu s PCI. Skúste segmentovať svoju infraštruktúru medzi viacero tímov, aby ste minimalizovali zložitosť spojenú s príslušnými metrikami dodržiavania predpisov.
- Počas celého procesu platby dodržiavajte súlad s PCI, aby ste chránili údaje pred všetkými možnými bodmi kompromisu.
- Vytvorte stratégiu na ochranu vašej infraštruktúry na viacerých úrovniach. To zahŕňa uzavretie každej príležitosti pre kyberzločincov na zneužitie vašich POS terminálov, kioskov, pracovných staníc a serverov.
- Udržujte inventár v reálnom čase a využiteľnú inteligenciu na všetkých koncových bodoch a serveroch a kontrolujte celkové zabezpečenie vašej infraštruktúry, aby ste zachovali súlad s PCI. Využite viacero vrstiev bezpečnostnej technológie na potlačenie sofistikovaných hackerov.
- Predĺžte životnosť svojich systémov a udržujte ich v súlade.
- Pomocou senzorov v reálnom čase pravidelne testujte svoj bezpečnostný systém.
- Vybudujte merateľné obchodné informácie okolo svojich obchodných aktív.
- Vykonávajte pravidelné audity bezpečnostných opatrení, najmä pripojení bežne používaných ako brány pre útoky.
- Poučte zamestnancov o ich úlohe v oblasti bezpečnosti údajov, informujte všetkých zamestnancov o potenciálnych hrozbách pre údaje o zákazníkoch a o zákonných požiadavkách na ich zabezpečenie. To by malo zahŕňať určenie zamestnanca, ktorý bude slúžiť ako koordinátor informačnej bezpečnosti.
Školenie na zvýšenie povedomia o bezpečnosti môže zabrániť narušeniu údajov
Vedeli ste, že 93.8 % únikov údajov je spôsobených ľudskou chybou?
Dobrou správou je, že tomuto príznaku narušenia údajov sa dá veľmi dobre predísť.
Existuje niekoľko chodov, ale len málo chodov je ľahko stráviteľných.
Kliknutím na odkaz nižšie získate informácie o najjednoduchšom spôsobe, ako naučiť svoju firmu byť kybernetickou bezpečnosťou:
Kliknite sem a pozrite si našu školiacu stránku o kybernetickej bezpečnosti
