Selvvurderingsspørreskjema (SAQ)

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

Et selvvurderingsspørreskjema (SAQ) brukes oftest innen PCI-DSS (Payment Card Industry Data Security Standard) for å avgjøre om en selger eller tjenesteleverandør overholder PCI-DSS-standardene. Det finnes åtte forskjellige SAQ-typer, hver for forskjellige typer organisasjoner som håndterer PCI-informasjon. De åtte forskjellige typene finner du nedenfor:

Måten du behandler kredittkort og håndterer kortinnehaverdata på, avgjør hvilken SAQ bedriften din må fylle ut. Hvis du for eksempel ikke har en butikk og alle produktene dine selges på nett via en tredjepart, kvalifiserer du sannsynligvis for SAQ A eller SAQ A-EP. Hvis du har en butikk som behandler kredittkort via Internett og du også lagrer kundenes kredittkortdata, er du sannsynligvis en SAQ D-forhandler.

Transaksjonsvolumer dikterer revisjonskrav

Utover å fylle ut en SAQ for PCI-samsvarsbehovene dine, finnes det en sekundær måleenhet SMB-er bør vurdere – nemlig transaksjonsvolumer. PCI-DSS har også intervaller for transaksjonsvolumer som bestemmer om du kan selvevaluere (under 20,000 2 kredittkorttransaksjoner i året) og må ansette en ekstern QSA (kvalifisert sikkerhetsvurderingsperson) der du er på samsvarsnivå 1 eller XNUMX, for å utføre en revisjon av bedriften din.

Hva betyr dette for en SMB?

SAQ-en, eller selvevalueringsspørreskjemaet, er ikke bare en veiledning for samsvar; det er en veiledning for bedre nettsikkerhet. Å fylle ut en PCI SAQ er en av de beste måtene å sørge for at du ikke går glipp av noen sikkerhetskrav for bedriften. I tillegg ønsker ikke betalingsbehandlere å jobbe med usikre bedrifter, så de krever vanligvis at hver selger fremlegger en PCI SAQ som bevis på betalingssikkerhet. Hvis organisasjonen din jobber med PCI-data, har du sannsynligvis fullført eller trenger å fullføre en SAQ. Se tabellen ovenfor for hvilken SAQ som gjelder for din bedrift. Å jobbe seg gjennom SAQ-en din vil hjelpe deg med å bestemme hva du bør gjøre, men informasjonen nedenfor vil hjelpe deg med å forbedre nettsikkerhetshygienen din ytterligere.  

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

For å lære mer om PCI-samsvar og PCI SAQ-ene, se denne korte videoen på 2 minutter:

kilder: 

Sikkerhetsmålinger

PCI-sikkerhetsstandarder

Gjensidighet

Ytterligere lesing:

En oversikt over PCI-samsvar

MSP-er bør kreve risikovurderinger

Relaterte vilkår:

PCI DSS

Risk Assessment

AES-kryptering

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».