Ερωτηματολόγιο Αυτοαξιολόγησης (SAQ)

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Ένα Ερωτηματολόγιο Αυτοαξιολόγησης (SAQ) χρησιμοποιείται συχνότερα στον χώρο του Προτύπου Ασφάλειας Δεδομένων του Κλάδου Καρτών Πληρωμών (PCI-DSS) για να προσδιοριστεί εάν ένας έμπορος ή πάροχος υπηρεσιών συμμορφώνεται με τα πρότυπα PCI-DSS. Υπάρχουν 8 διαφορετικοί τύποι SAQ, ο καθένας για διαφορετικούς τύπους οργανισμών που χειρίζονται πληροφορίες PCI. Οι 8 διαφορετικοί τύποι βρίσκονται παρακάτω:

Ο τρόπος με τον οποίο επεξεργάζεστε πιστωτικές κάρτες και χειρίζεστε τα δεδομένα των κατόχων καρτών καθορίζει ποιο SAQ πρέπει να συμπληρώσει η επιχείρησή σας. Για παράδειγμα, εάν δεν έχετε βιτρίνα και όλα τα προϊόντα σας πωλούνται ηλεκτρονικά μέσω τρίτου μέρους, πιθανότατα πληροίτε τις προϋποθέσεις για SAQ A ή SAQ A-EP. Εάν έχετε ένα κατάστημα που επεξεργάζεται πιστωτικές κάρτες μέσω Διαδικτύου και αποθηκεύετε επίσης δεδομένα πιστωτικών καρτών πελατών, πιθανότατα είστε έμπορος SAQ D.

Οι Όγκοι Συναλλαγών Υπαγορεύουν Απαιτήσεις Ελέγχου

Πέρα από την ολοκλήρωση ενός ερωτηματολογίου ασφαλείας (SAQ) για τις ανάγκες συμμόρφωσης με το πρότυπο PCI, υπάρχει ένα δευτερεύον μέτρο που οι ΜΜΕ θα πρέπει να λάβουν υπόψη - δηλαδή τους όγκους συναλλαγών. Το PCI-DSS έχει επίσης εύρη όγκων συναλλαγών που υπαγορεύουν εάν μπορείτε να αυτοαξιολογήσετε (κάτω από 20,000 συναλλαγές με πιστωτική κάρτα ετησίως) και εάν πρέπει να προσλάβετε έναν εξωτερικό αξιολογητή ασφαλείας (QSA) σε περίπτωση που βρίσκεστε σε επίπεδο συμμόρφωσης Επιπέδου 2 ή Επιπέδου 1, για να πραγματοποιήσει έλεγχο της εταιρείας σας.

Τι σημαίνει αυτό για μια ΜΜΕ;

Το SAQ ή Ερωτηματολόγιο Αυτοαξιολόγησης δεν είναι απλώς ένας οδικός χάρτης για τη συμμόρφωση. Είναι ένας οδικός χάρτης για καλύτερη κυβερνοασφάλεια. Η συμπλήρωση ενός PCI SAQ είναι ένας από τους καλύτερους τρόπους για να βεβαιωθείτε ότι δεν παραλείπετε καμία απαίτηση ασφάλειας της επιχείρησης. Επιπλέον, οι επεξεργαστές εμπορικών συναλλαγών δεν θέλουν να συνεργάζονται με μη ασφαλείς επιχειρήσεις, επομένως συνήθως απαιτούν από κάθε έμπορο να παρέχει ένα PCI SAQ ως απόδειξη ασφάλειας πληρωμών. Εάν ο οργανισμός σας εργάζεται με δεδομένα PCI, τότε πιθανότατα έχετε συμπληρώσει ή πρέπει να συμπληρώσετε ένα SAQ, ανατρέξτε στον παραπάνω πίνακα για το ποιο SAQ ισχύει για την επιχείρησή σας. Η επεξεργασία του SAQ σας θα σας βοηθήσει να προσδιορίσετε τι πρέπει να κάνετε, αλλά οι παρακάτω πληροφορίες θα σας βοηθήσουν να βελτιώσετε ακόμη περισσότερο την υγιεινή σας στον κυβερνοχώρο.  

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε, εγγράφοντας στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με τη συμμόρφωση με το πρότυπο PCI και τα PCI SAQs, παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Πηγές: 

Μετρήσεις ασφαλείας

Πρότυπα ασφαλείας PCI

Αμοιβαιότητα

Πρόσθετες Πληροφορίες:

Μια επισκόπηση της συμμόρφωσης με το PCI

Οι MSP θα πρέπει να απαιτούν αξιολογήσεις κινδύνου

Σχετικοί Όροι:

PCI-DSS

Αξιολόγηση Κινδύνου

Κρυπτογράφηση AES

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».