Öz Değerlendirme Anketi (SAQ)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Öz Değerlendirme Anketi (ÖÖS), bir satıcının veya hizmet sağlayıcısının PCI-DSS standartlarına uyumlu olup olmadığını belirlemek için en yaygın olarak Ödeme Kartı Sektörü Veri Güvenliği Standardı (PCI-DSS) alanında kullanılır . PCI bilgilerini işleyen farklı kuruluş türleri için 8 farklı ÖÖS türü bulunmaktadır. Bu 8 farklı tür aşağıda bulunabilir:

Kredi kartlarını ve kart sahibi verilerini nasıl işlediğiniz, işletmenizin hangi SAQ formunu doldurması gerektiğini belirler. Örneğin, bir mağazanız yoksa ve tüm ürünleriniz üçüncü bir taraf aracılığıyla çevrimiçi olarak satılıyorsa, muhtemelen SAQ A veya SAQ A-EP'ye hak kazanırsınız. İnternet üzerinden kredi kartlarını işleyen bir mağazanız varsa ve ayrıca müşteri kredi kartı verilerini saklıyorsanız, muhtemelen bir SAQ D satıcısısınız.

İşlem Hacimleri Denetim Gereksinimlerini Belirler

PCI uyumluluk ihtiyaçlarınız için bir SAQ tamamlamanın yanı sıra, KOBİ'lerin göz önünde bulundurması gereken ikincil bir ölçüt daha vardır: işlem hacimleri. PCI-DSS ayrıca, kendi kendinize değerlendirme yapıp yapamayacağınızı (yılda 20,000'in altında kredi kartı işlemi) ve Seviye 2 veya Seviye 1 uyumluluk seviyesindeyseniz, şirketinizin denetimini gerçekleştirmek üzere dışarıdan bir QSA (Nitelikli Güvenlik Değerlendiricisi) tutmanız gerekip gerekmediğini belirleyen işlem hacmi aralıklarına sahiptir.

Bu bir KOBİ için ne anlama geliyor?

SAQ veya Öz Değerlendirme Anketi, yalnızca uyumluluğa giden bir yol haritası değil, aynı zamanda daha iyi siber güvenliğe giden bir yol haritasıdır. Bir PCI SAQ doldurmak, herhangi bir işletme güvenliği gereksinimini kaçırmadığınızdan emin olmanın en iyi yollarından biridir. Ayrıca, iş yeri işlemcileri güvenli olmayan işletmelerle çalışmak istemezler, bu nedenle genellikle her iş yerinden ödeme güvenliğinin kanıtı olarak bir PCI SAQ sağlamasını isterler. Kuruluşunuz PCI verileriyle çalışıyorsa, muhtemelen bir SAQ doldurmuşsunuzdur veya doldurmanız gerekir. SAQ'ın işletmeniz için geçerli olduğu yukarıdaki tabloya bakın. SAQ'ınızı incelemek, ne yapmanız gerektiğini belirlemenize yardımcı olacaktır, ancak aşağıdaki bilgiler siber güvenlik hijyeninizi daha da iyileştirmenize yardımcı olacaktır.  

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

PCI Uyumluluğu ve PCI SAQ'lar hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar: 

Güvenlik Metrikleri

PCI Güvenlik Standartları

Karşılıklılık

Ek Okuma:

PCI Uyumluluğuna Genel Bakış

MSP'ler Risk Değerlendirmeleri Gerektirmelidir

İlgili terimler:

PCI DSS

Risk Değerlendirmesi

AES Şifreleme

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.