Mga website

Ang Survey ng PCI ay Nakikita ng Ilang Mga Merchant Hindi Gumagamit ng Antivirus Software

Top 5 Best Antivirus in 2020-2021 for Computer and Laptop || Best Antivirus in Hindi

Top 5 Best Antivirus in 2020-2021 for Computer and Laptop || Best Antivirus in Hindi
Anonim

Ang mga mamimili ay may mas malaking panganib na mawalan ng kontrol sa kanilang data kapag gumagawa ng negosyo sa mga mas maliit na tagatingi, ng maraming hindi nakagawa ng mga pamumuhunan upang sumunod sa Data Security Standard ng Payment Card Industry (PCI DSS), ayon sa isang bagong survey.

Ang survey, na sakop ng 560 US at multinasyunal na organisasyon, ay nagtanong sa iba't ibang mga tanong ng mga respondent tungkol sa kanilang mga pamumuhunan at pag-deploy ng teknolohiya upang sumunod sa PCI DSS, na ipinakilala noong 2005. Ito ay isang pamantayan sa industriya na nilikha ng mga pangunahing kumpanya ng credit card na idinisenyo upang maprotektahan ang data ng pagbabayad ng customer.

Natuklasan ng survey na 55 porsiyento ng mga organisasyon lamang ang nakakuha ng impormasyon sa credit card ngunit hindi iba pang data tulad ng Social Security at dri mga numero ng lisensya ng ver o mga detalye ng bank account. Gayundin, 28 porsiyento lamang ng mas maliliit na kumpanya sa pagitan ng 501 hanggang 1,000 empleyado ang sumunod sa PCI DSS. Na nakukumpara sa higit sa 70 porsiyento ng malalaking mangangalakal na may 75,000 o higit pang mga empleyado na inaangkin na sumusunod ang mga ito.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Kung pupunta ka sa mas malaking mga organisasyon na gagawin negosyo, mas malamang na maging ligtas ka ngayon, "sabi ni Amichai Shulman, CTO para sa Imperva, na gumagawa ng software ng seguridad para sa mga negosyo upang sumunod sa PCI DSS. Inirekomenda ni Imperva ang survey mula sa Ponemon Institute, isang kumpanya na nagsasagawa ng pananaliksik sa privacy at patakaran sa seguridad ng impormasyon.

Ang pangunahing dahilan na ang mga kumpanya ay hindi sumunod sa PCI DSS ay nagkakahalaga, ayon kay Shulman. "Hindi sila nagpupunta sa pagsisikap na maging sang-ayon sapagkat ito ay wala o wala, kaya wala silang ginagawa ngayon," sabi ni Shulman.

Mas malaki ang mga kumpanya na mas madaling mapanghawakan ang mga gastos, sinabi niya. Sa karaniwan, ang mga kumpanya ay gumastos ng 35 porsiyento ng kanilang mga badyet sa seguridad ng IT sa pagsunod sa PCI DSS.

Ang mga kumpanya ng bayad sa mga kumpanya ng bayad ay nag-uutos ng pagsunod, at karamihan sa mga mangangalakal ay nararapat na sumunod sa ngayon, ayon sa impormasyon sa Web site ng PCI Security Standards Council.

Ang survey ay nakabukas ng ilang iba pang mga nakakagulat na mga resulta. Sa paligid ng 10 porsyento ng mga sumasagot na nagsasabing sila ay sumusunod sa PCI DSS, hindi sila gumagamit ng mga pangunahing security software tulad ng antivirus, firewalls at SSL (Secure Sockets Layers), sinabi ni Shulman.

PCI ay hindi nagreseta ng paggamit ng tiyak mga produkto ng software ngunit sa halip ay nagtataguyod ng mga kasanayan at pangkalahatang payo, tulad ng paggamit ng isang firewall at antivirus. Sa mga nakaraang taon, ang mga vendor ay nakagawa ng mga produkto upang mas madali ang pagpapatupad ng PCI DSS. Gayunpaman, ang resulta ay kamangha-mangha at nagpapahiwatig ng marahil patuloy na pagkalito o kahirapan sa ilang mga negosyo ay may PCI DSS.

"Masusumpungan kong mahirap ipaliwanag kung bakit hindi ako gumagamit ng SSL bilang bahagi ng aking pagsunod sa PCI," Shulman sinabi. "Mukhang sa akin na may napakaraming silid para sa maling pakahulugan ng pangangailangan, at inaabuso ito ng mga kumpanya."

Ang PCI DSS ay nasa proseso ng pag-update, at ang survey ay gagamitin bilang input. Ang PCI Security Standards Council, na itinatag ng mga pangunahing kompanya ng credit card noong 2006, ay nangongolekta ng feedback sa Oktubre 31 sa mga pagbabago sa isang bagong bersyon ng pamantayan, dahil sa paglabas noong Setyembre 2010.