保护零售商免遭信用卡盗窃的五个步骤

总部位于佐治亚州的快餐公司 Chick-fil-A 已证实正在调查潜在的信用卡违规事件。

调查重点是该公司部分餐厅的销售点 (POS) 网络，此次违规事件被认为发生在 2013 年 12 月至 2014 年 9 月期间。

专门研究银行安全的互联网博主布莱恩·克雷布斯 (Brian Krebs) 报道称，一家金融机构声称，其大约 9,000 名受影响客户的共同点是在福来鸡餐厅购物。

需要强调的是，这种性质的安全漏洞可能是由多种问题引起的——新发现的软件缺陷、服务提供商的安全措施松懈、内部欺诈、薄弱的网络安全以及无数其他途径。

还有一种可能性是，被泄露的数据根本不是来自 Chick-fil-A。

盗窃可能发生在支付链上的许多地方。例如，可能有必要检查处理电子交易的银行。

从某种意义上说，违规行为如何发生并不重要。一家大公司的信用卡再次被盗的事实凸显了所有快餐店和各种规模的零售商都面临着数据窃贼的威胁。

有兴趣保持网络和数据安全的企业应该从简单的安全措施开始，这些措施可以有效缓解黑客所带来的日益严重的问题。

虽然没有什么是万无一失的，但以下建议可以防止过去 12 个月中引起如此多关注的大多数（如果不是全部）违规行为：

• 1。保护某个位置的传入互联网流量

  窃取数据的第一步是找到进入目标业务的途径。

  企业的所有数据电路及其互联网连接都必须受到强大且适应性强的防火墙的保护，以保护企业免受不需要的传入流量的影响。

• 2。实施安全远程访问

  当允许远程访问网络以管理 POS 和其他系统时，该访问必须受到限制且安全。

  至少，应仅向使用两因素身份验证和强密码的个人（非共享）用户帐户授予访问权限。还应记录远程访问活动，以便进行审计跟踪。

• 3。保持反恶意软件软件最新

  让所有防病毒/反恶意软件软件保持最新版本和定义至关重要。

  制造反恶意软件软件的公司不断监控威胁，并定期更新其软件包，以包括预防措施和改进措施，以阻止其他攻击中出现的恶意软件。

• 4。随着安全补丁的发布更新您的销售点

  与防病毒/反恶意软件更新非常相似，销售点制造商不断改进其软件，以防止黑客窃取数据，特别是在犯罪分子设法绕过内置安全性的情况下。

  必须在所有 POS 系统上安装最新的安全版本和补丁。

• 5。限制出站互联网流量

  除了阻止不需要的流量进入某个位置之外，有选择地阻止传出流量始终是一个好习惯。

  第一步中使用的同一防火墙应配置为监控传出流量和传入流量。

这些建议表面上看起来似乎很简单，但过去 12 个月内几乎每一次重大违规事件都未能包含至少其中一项。

当然，这个清单并不是防止每种类型的信用卡盗窃的全部方法，但有趣的是，思考一下，如果正确实施这五个要素，可以防止多少盗窃。

请记住，数据窃贼尝试入侵企业不需要花费任何成本，因此对他们来说，每个企业都是值得攻击的目标。

Netsurion 专门为 Chick-fil-A 等组织提供最先进的基于数据云的防火墙解决方案，七年多来一直是该领域的领导者。