Dotazník sebahodnotenia (SAQ)

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Dotazník sebahodnotenia (SAQ) sa najčastejšie používa v oblasti štandardov bezpečnosti údajov v odvetví platobných kariet (PCI-DSS) na určenie, či obchodník alebo poskytovateľ služieb spĺňa štandardy PCI-DSS. Existuje 8 rôznych typov SAQ, každý pre rôzne typy organizácií, ktoré spracovávajú informácie PCI. 8 rôznych typov nájdete nižšie:

Spôsob, akým spracovávate kreditné karty a údaje o držiteľoch kariet, určuje, ktorý dotazník SAQ musí vaša firma vyplniť. Napríklad, ak nemáte predajňu a všetky vaše produkty sa predávajú online prostredníctvom tretej strany, pravdepodobne spĺňate podmienky pre dotazník SAQ A alebo SAQ A-EP. Ak máte predajňu, ktorá spracováva kreditné karty prostredníctvom internetu a zároveň ukladáte údaje o kreditných kartách zákazníkov, pravdepodobne ste obchodníkom s dotazníkom SAQ D.

Objemy transakcií diktujú požiadavky na audit

Okrem vyplnenia dotazníka SAQ pre vaše potreby súladu s PCI existuje sekundárna metrika, ktorú by mali malé a stredné podniky zvážiť – a to objemy transakcií. PCI-DSS má tiež rozsahy objemov transakcií, ktoré určujú, či si môžete vykonať samohodnotenie (pod 20 000 transakcií kreditnými kartami ročne) a či si musíte najať externého QSA (kvalifikovaného hodnotiteľa bezpečnosti), ak máte úroveň súladu 2 alebo 1, aby vykonal audit vašej spoločnosti.

Čo to znamená pre malé a stredné podniky?

Dotazník SAQ alebo sebahodnotiaci dotazník nie je len plánom k ​​dosiahnutiu súladu s predpismi, ale aj plánom k ​​lepšej kybernetickej bezpečnosti. Vyplnenie dotazníka PCI SAQ je jedným z najlepších spôsobov, ako sa uistiť, že vám nechýbajú žiadne požiadavky na obchodnú bezpečnosť. Okrem toho obchodníci, ktorí spracovávajú platby, nechcú spolupracovať s nezabezpečenými podnikmi, preto zvyčajne vyžadujú, aby každý obchodník poskytol dotazník PCI SAQ ako dôkaz o zabezpečení platby. Ak vaša organizácia pracuje s údajmi PCI, pravdepodobne ste už vyplnili alebo potrebujete vyplniť dotazník SAQ. Pozrite si tabuľku vyššie, ktorá z nich sa vzťahuje na vaše podnikanie. Vyplnenie dotazníka SAQ vám pomôže určiť, čo by ste mali robiť, ale nižšie uvedené informácie vám pomôžu ešte viac zlepšiť hygienu kybernetickej bezpečnosti.  

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o zhode s PCI a PCI SAQ, pozrite si toto krátke 2-minútové video:

Zdroje: 

Bezpečnostné metriky

Bezpečnostné štandardy PCI

vzájomnosť

Ďalšie čítanie:

Prehľad súladu s PCI

Poskytovatelia spravovaných služieb by mali vyžadovať posúdenie rizík

Súvisiace podmienky:

PCI-DSS

Hodnotenie rizík

Šifrovanie AES

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.