Dotazník sebehodnocení (SAQ)

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Dotazník sebehodnocení (SAQ) se nejčastěji používá v oblasti standardů PCI-DSS (Payment Card Industry Data Security Standard) k určení, zda obchodník nebo poskytovatel služeb splňuje standardy PCI-DSS. Existuje 8 různých typů SAQ, každý pro jiný typ organizací, které zpracovávají informace PCI. Těchto 8 různých typů naleznete níže:

Způsob, jakým zpracováváte kreditní karty a nakládáte s údaji o držitelích karet, určuje, který dotazník SAQ musí vaše firma vyplnit. Pokud například nemáte prodejnu a všechny vaše produkty se prodávají online prostřednictvím třetí strany, pravděpodobně splňujete podmínky pro dotazník SAQ A nebo SAQ A-EP. Pokud máte prodejnu, která zpracovává kreditní karty přes internet a také ukládáte údaje o kreditních kartách zákazníků, pravděpodobně jste obchodníkem s dotazníkem SAQ D.

Objemy transakcí diktují požadavky na audit

Kromě vyplnění dotazníku SAQ pro splnění požadavků na shodu s PCI existuje sekundární metrika, kterou by malé a střední podniky měly zvážit – a to objemy transakcí. PCI-DSS má také rozsahy objemů transakcí, které určují, zda si můžete provést vlastní posouzení (pod 20 000 transakcí kreditní kartou ročně) a zda si musíte najmout externího QSA (kvalifikovaného bezpečnostního hodnotitele) v případě úrovně shody 2 nebo 1, aby provedl audit vaší společnosti.

Co to znamená pro malé a střední podniky?

Dotazník SAQ neboli sebehodnocení není jen plánem k dosažení souladu s předpisy, ale také plánem k lepší kybernetické bezpečnosti. Vyplnění dotazníku PCI SAQ je jedním z nejlepších způsobů, jak se ujistit, že vám neuniknou žádné bezpečnostní požadavky pro podnikání. Obchodníci navíc nechtějí spolupracovat s nezabezpečenými podniky, takže obvykle vyžadují, aby každý obchodník poskytl dotazník PCI SAQ jako doklad o zabezpečení platby. Pokud vaše organizace pracuje s daty PCI, pak jste pravděpodobně dotazník SAQ vyplnili nebo potřebujete vyplnit. Viz tabulka výše, která ukazuje, který dotazník SAQ je pro vaši firmu použitelný. Vyplnění dotazníku SAQ vám pomůže určit, co byste měli dělat, ale níže uvedené informace vám pomohou ještě více zlepšit hygienu kybernetické bezpečnosti.  

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Chcete-li se dozvědět více o shodě s PCI a dotaznících PCI SAQ, podívejte se na toto krátké dvouminutové video:

Zdroje: 

Metriky zabezpečení

Bezpečnostní standardy PCI

Vzájemnost

Další čtení:

Přehled shody s PCI

Poskytovatelé spravovaných služeb by měli vyžadovat posouzení rizik

Související podmínky:

PCI DSS

Hodnocení rizik

Šifrování AES

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.