Questionario di autovalutazione (SAQ)

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Un questionario di autovalutazione (SAQ) è comunemente utilizzato nell'ambito dello standard PCI-DSS (Payment Card Industry Data Security Standard) per determinare se un esercente o un fornitore di servizi è conforme agli standard PCI-DSS. Esistono 8 diversi tipi di SAQ, ciascuno destinato a una diversa tipologia di organizzazione che gestisce informazioni PCI. Gli 8 diversi tipi sono elencati di seguito:

Il modo in cui elabori le carte di credito e gestisci i dati dei titolari di carta determina quale SAQ la tua azienda deve compilare. Ad esempio, se non hai un negozio fisico e tutti i tuoi prodotti vengono venduti online tramite terze parti, probabilmente hai i requisiti per il SAQ A o il SAQ A-EP. Se hai un negozio fisico che elabora le carte di credito tramite Internet e memorizzi anche i dati delle carte di credito dei clienti, probabilmente sei un commerciante SAQ D.

I volumi delle transazioni determinano i requisiti di audit

Oltre a completare un SAQ per la conformità PCI, c'è un parametro secondario che le PMI dovrebbero considerare: il volume delle transazioni. Lo standard PCI-DSS prevede anche intervalli di volume delle transazioni che determinano se è possibile autovalutarsi (inferiore a 20,000 transazioni con carta di credito all'anno) e se è necessario ingaggiare un QSA (Qualified Security Assessor) esterno per eseguire un audit della propria azienda in caso di conformità di Livello 2 o Livello 1.

Cosa significa questo per una PMI?

Il SAQ, o questionario di autovalutazione, non è solo una guida per la conformità; è una guida per una migliore sicurezza informatica. Compilare un SAQ PCI è uno dei modi migliori per assicurarsi di non trascurare alcun requisito di sicurezza aziendale. Inoltre, i processori di pagamento non vogliono lavorare con aziende non sicure, quindi in genere richiedono a ciascun commerciante di fornire un SAQ PCI come prova della sicurezza dei pagamenti. Se la tua organizzazione lavora con dati PCI, è probabile che tu abbia completato o debba completare un SAQ; fai riferimento alla tabella sopra per scoprire quali SAQ sono applicabili alla tua attività. Esaminare il tuo SAQ ti aiuterà a determinare cosa dovresti fare, ma le informazioni seguenti ti aiuteranno a migliorare ulteriormente la tua sicurezza informatica.  

Ulteriori raccomandazioni sulla sicurezza informatica

Inoltre, i suggerimenti che seguono vi aiuteranno a proteggere voi e la vostra azienda dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più sulla conformità PCI e sui questionari di indagine PCI, guarda questo breve video di 2 minuti:

Fonti: 

Metriche di sicurezza

Standard di sicurezza PCI

Reciprocità

Letture aggiuntive:

Una panoramica della conformità PCI

Gli MSP dovrebbero richiedere valutazioni del rischio

Termini correlati:

PCI-DSS

Valutazione del rischio

Crittografia AES

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".