Zelfbeoordelingsvragenlijst (SAQ)

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

Een zelfbeoordelingsvragenlijst (Self Assessment Questionnaire, SAQ) wordt het meest gebruikt in de context van de Payment Card Industry Data Security Standard (PCI-DSS) om te bepalen of een handelaar of dienstverlener voldoet aan de PCI-DSS-normen. Er zijn 8 verschillende SAQ-typen, elk voor verschillende soorten organisaties die PCI-gegevens verwerken. De 8 verschillende typen vindt u hieronder:

Hoe u creditcards verwerkt en kaarthoudergegevens verwerkt, bepaalt welke SAQ uw bedrijf moet invullen. Als u bijvoorbeeld geen fysieke winkel heeft en al uw producten online via een derde partij verkoopt, komt u waarschijnlijk in aanmerking voor SAQ A of SAQ A-EP. Als u wel een fysieke winkel heeft die creditcards via internet verwerkt en u ook creditcardgegevens van klanten opslaat, bent u waarschijnlijk een SAQ D-handelaar.

Transactievolumes bepalen de auditvereisten

Naast het invullen van een SAQ voor uw PCI-nalevingsbehoeften, is er een tweede maatstaf waar MKB's rekening mee moeten houden: transactievolumes. PCI-DSS hanteert ook transactievolumebereiken die bepalen of u zelf kunt beoordelen (minder dan 20,000 creditcardtransacties per jaar) en of u een externe QSA (Qualified Security Assessor) moet inhuren om een audit van uw bedrijf uit te voeren wanneer u voldoet aan Level 2 of Level 1.

Wat betekent dit voor een MKB-bedrijf?

De SAQ, of zelfbeoordelingsvragenlijst, is niet zomaar een stappenplan voor naleving; het is een stappenplan voor betere cybersecurity. Het invullen van een PCI SAQ is een van de beste manieren om ervoor te zorgen dat u geen enkele beveiligingseisen over het hoofd ziet. Bovendien willen betalingsverwerkers niet samenwerken met onveilige bedrijven, dus vereisen ze doorgaans dat elke handelaar een PCI SAQ overlegt als bewijs van betalingsbeveiliging. Als uw organisatie met PCI-gegevens werkt, hebt u waarschijnlijk al een SAQ ingevuld of moet u deze invullen. Raadpleeg de bovenstaande tabel om te zien welke SAQ op uw bedrijf van toepassing is. Het doornemen van uw SAQ helpt u te bepalen wat u moet doen, maar de onderstaande informatie helpt u uw cybersecurityhygiëne nog verder te verbeteren.  

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 2 minuten voor meer informatie over PCI-naleving en de PCI SAQ's:

Bronnen: 

Beveiligingsstatistieken

PCI-beveiligingsnormen

Wederkerigheid

Extra Reading:

Een overzicht van PCI-naleving

MSP's moeten risicobeoordelingen eisen

Gerelateerde termen:

PCI DSS

Risicobeoordeling

AES-versleuteling

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.