Questionário de Autoavaliação (SAQ)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

O Questionário de Autoavaliação (SAQ) é mais comumente usado no contexto do Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI-DSS) para determinar se um comerciante ou provedor de serviços está em conformidade com os padrões PCI-DSS. Existem 8 tipos diferentes de SAQ, cada um para diferentes tipos de organizações que lidam com informações PCI. Os 8 tipos diferentes podem ser encontrados abaixo:

A forma como você processa cartões de crédito e lida com os dados do titular do cartão determina qual SAQ sua empresa precisa preencher. Por exemplo, se você não possui uma loja física e todos os seus produtos são vendidos online por meio de terceiros, provavelmente se qualifica para o SAQ A ou SAQ A-EP. Se você possui uma loja física que processa cartões de crédito pela internet e também armazena os dados do cartão de crédito do cliente, provavelmente é um comerciante com SAQ D.

Os volumes de transações determinam os requisitos de auditoria

Além de preencher um SAQ para atender às suas necessidades de conformidade com o PCI, há uma métrica secundária que as PMEs devem considerar: o volume de transações. O PCI-DSS também possui faixas de volume de transações que determinam se você pode se autoavaliar (abaixo de 20,000 transações de cartão de crédito por ano) e se deve contratar um QSA (Avaliador de Segurança Qualificado) externo, onde você está no nível de conformidade 2 ou 1, para realizar uma auditoria da sua empresa.

O que isso significa para uma PME?

O SAQ, ou Questionário de Autoavaliação, não é apenas um roteiro para a conformidade; é um roteiro para uma melhor segurança cibernética. Preencher um SAQ PCI é uma das melhores maneiras de garantir que você não esteja deixando de cumprir nenhum requisito de segurança empresarial. Além disso, os processadores comerciais não querem trabalhar com empresas inseguras, por isso normalmente exigem que cada comerciante forneça um SAQ PCI como comprovante de segurança de pagamento. Se sua organização trabalha com dados PCI, provavelmente você já concluiu ou precisa concluir um SAQ. Consulte a tabela acima para saber qual SAQ se aplica à sua empresa. Analisar seu SAQ ajudará você a determinar o que deve fazer, mas as informações abaixo ajudarão você a aprimorar ainda mais sua segurança cibernética.  

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre conformidade com PCI e os PCI SAQs, assista a este breve vídeo de 2 minutos:

Fontes: 

Métricas de segurança

Padrões de segurança PCI

Reciprocidade

Leitura Adicional:

Uma visão geral da conformidade com PCI

Os MSPs devem exigir avaliações de risco

Termos relacionados:

PCI-DSS

Avaliação de Risco

Criptografia AES

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".