자체 평가 설문지(SAQ)

2022년 4월 1일 | 사이버

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

자가 평가 설문지(SAQ) 는 결제 카드 산업 데이터 보안 표준(PCI-DSS) 분야 에서 가맹점 또는 서비스 제공업체가 PCI-DSS 표준을 준수하는지 여부를 판단하는 데 가장 일반적으로 사용됩니다. SAQ는 PCI 정보를 처리하는 조직 유형에 따라 8가지 유형으로 나뉩니다. 8가지 유형은 아래에서 확인할 수 있습니다.

SAQ 유형 사이버

신용카드를 처리하고 카드 소지자 데이터를 처리하는 방식에 따라 어떤 SAQ를 작성해야 하는지 결정됩니다. 예를 들어, 매장이 없고 모든 제품을 제3자를 통해 온라인으로 판매하는 경우 SAQ A 또는 SAQ A-EP 자격이 있을 가능성이 높습니다. 인터넷을 통해 신용카드를 처리하는 매장이 있고 고객 신용카드 데이터도 저장하는 경우 SAQ D 가맹점일 가능성이 높습니다.

PCI 규정 준수 수준

거래량은 감사 요구 사항을 결정합니다.

PCI 규정 준수를 위한 SAQ(보안 평가자) 작성 외에도 중소기업이 고려해야 할 두 번째 지표가 있습니다. 바로 거래량입니다. PCI-DSS는 거래량 범위를 정해 자체 평가(연간 신용카드 거래 2만 건 미만) 가능 여부를 결정하며, 레벨 20,000 또는 레벨 1 규정 준수 수준을 충족하는 외부 QSA(자격 보안 평가자)를 고용하여 회사 감사를 수행해야 합니다.

이는 중소기업에게 무엇을 의미할까요?

SAQ(자체 평가 설문지)는 단순히 규정 준수를 위한 로드맵이 아니라, 사이버 보안 강화를 위한 로드맵입니다. PCI SAQ를 작성하는 것은 비즈니스 보안 요건을 충족하는지 확인하는 가장 좋은 방법 중 하나입니다. 또한, 가맹점 처리업체는 보안이 취약한 기업과 거래하는 것을 꺼리기 때문에 일반적으로 각 가맹점에 지불 증명 보안을 위한 PCI SAQ를 제공하도록 요구합니다. 귀사가 PCI 데이터를 사용하는 경우, SAQ를 이미 완료했거나 완료해야 할 가능성이 높습니다. 귀사에 적용되는 SAQ는 위 표를 참조하십시오. SAQ를 검토하면 무엇을 해야 할지 결정하는 데 도움이 되지만, 아래 정보는 사이버 보안 위생을 더욱 강화하는 데 도움이 될 것입니다.

추가 사이버 보안 권장 사항

또한, 아래 권장 사항은 귀사와 귀하가 일상적으로 직면할 수 있는 다양한 위협으로부터 비즈니스를 안전하게 보호하는 데 도움이 될 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.