Опросник самооценки (SAQ)

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Анкета самооценки (SAQ) чаще всего используется в сфере стандарта безопасности данных платежных карт (PCI-DSS) для определения соответствия продавца или поставщика услуг стандартам PCI-DSS. Существует 8 различных типов анкет SAQ, каждый из которых предназначен для разных типов организаций, работающих с информацией PCI. Эти 8 типов представлены ниже:

То, как вы обрабатываете кредитные карты и данные держателей карт, определяет, какой опросник (SAQ) необходимо заполнить вашей компании. Например, если у вас нет магазина и все ваши товары продаются онлайн через стороннего поставщика, вы, вероятно, соответствуете требованиям SAQ A или SAQ A-EP. Если у вас есть магазин, который обрабатывает кредитные карты через Интернет, и вы также храните данные кредитных карт клиентов, вы, вероятно, относитесь к продавцу с SAQ D.

Объемы транзакций диктуют требования аудита

Помимо заполнения анкеты самооценки (SAQ) для соответствия требованиям PCI, малым и средним предприятиям следует учитывать ещё один показатель — объём транзакций. PCI-DSS также устанавливает диапазоны объёмов транзакций, которые определяют, можете ли вы самостоятельно оценить свою деятельность (менее 20,000 2 транзакций по кредитным картам в год) и должны ли вы нанять внешнего QSA (квалифицированного оценщика безопасности) при наличии у вас уровня соответствия 1 или XNUMX для проведения аудита вашей компании.

Что это означает для малого и среднего бизнеса?

Опросник самооценки (SAQ) — это не просто план действий по обеспечению соответствия; это план действий по повышению уровня кибербезопасности. Заполнение опросника PCI SAQ — один из лучших способов убедиться, что вы не упускаете ни одного требования безопасности бизнеса. Кроме того, торговые операторы не хотят работать с небезопасными компаниями, поэтому обычно требуют от каждого продавца предоставить опросник PCI SAQ в качестве подтверждения безопасности платежей. Если ваша организация работает с данными PCI, то вы, вероятно, уже заполнили или вам необходимо заполнить опросник. В таблице выше указано, какой опросник SAQ применим к вашей компании. Работа с опросником поможет вам определить, что делать, а информация, представленная ниже, поможет вам ещё больше улучшить свою кибербезопасность.  

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о соответствии PCI и опросниках самооценки PCI, посмотрите это короткое двухминутное видео:

источники: 

Метрики безопасности

Стандарты безопасности PCI

Взаимность

Дополнительная литература:

Обзор соответствия PCI

МСП должны требовать оценки рисков

Связанные термины:

PCI-DSS

Оценка риска

Шифрование AES

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».