Conseils de Homeland Security sur la protection de votre système de point de vente

Compte tenu de la récente violation de la sécurité Target, il est essentiel que

L'équipe de préparation aux urgences informatiques des États-Unis (US-CERT) du Department of Homeland Security a indiqué que les cybercriminels ciblent les données des consommateurs dans les systèmes de point de vente. du matériel (c'est-à-dire l'équipement utilisé pour glisser une carte de crédit ou de débit, et l'ordinateur ou l'appareil mobile qui y est attaché) et le logiciel qui indique au matériel quoi faire avec les informations qu'il capte. les données sont en attachant un périphérique physique au système POS pour collecter des données de carte, ce que l'on appelle un écrémage. L'autre façon dont les cybercriminels volent des données est de fournir des logiciels malveillants pour acquérir des données de cartes de crédit et de débit lorsqu'ils passent à travers un système de point de vente, renvoyant finalement les informations personnelles désirées au criminel. données, il est souvent trafiqué à d'autres suspects, qui utilisent les données pour créer des cartes de crédit et de débit frauduleuses.

En plus des dommages financiers causés par l'infiltration d'un système d'encaissement, cela peut avoir un impact dévastateur réputation. Pour se protéger de tels stratagèmes, US-CERT conseille aux entreprises de suivre plusieurs bonnes pratiques afin d'augmenter la sécurité de leurs systèmes POS et d'empêcher tout accès non autorisé:

Utiliser des mots de passe forts:

simplicité sur la configuration initiale. Cependant, les mots de passe par défaut peuvent être facilement obtenus en ligne par les cybercriminels. Il est fortement recommandé aux propriétaires d'entreprise de changer régulièrement les mots de passe, en utilisant des noms de compte uniques et des mots de passe complexes.

• Mettre à jour les applications POS: S'assurer que les logiciels POS utilisent les dernières mises à jour. . Les systèmes de point de vente, comme les ordinateurs, sont vulnérables aux attaques de logiciels malveillants lorsque les mises à jour requises ne sont pas téléchargées et installées en temps opportun.
  
• Installer un pare-feu: Les pare-feu doivent être utilisés pour protéger les systèmes. Un pare-feu peut empêcher l'accès non autorisé à ou depuis un réseau privé en bloquant le trafic de pirates, virus, vers ou autres types de logiciels malveillants spécialement conçus pour compromettre un système de point de vente. travailler à reconnaître les logiciels qui correspondent à sa définition actuelle de malveillance et tenter de restreindre l'accès de ces logiciels malveillants aux systèmes.
  
• Restreindre l'accès à Internet: Restreindre l'accès aux ordinateurs ou aux terminaux du système de point de vente pour empêcher les utilisateurs d'exposer accidentellement le système de point de vente à des menaces de sécurité. l'Internet.
  
• Interdire l'accès à distance: L'accès à distance permet à un utilisateur de se connecter à un système en tant qu'utilisateur autorisé sans être physiquement présent. Les cybercriminels peuvent exploiter les configurations d'accès à distance sur les systèmes TPV pour accéder à ces réseaux.
  
• Les consommateurs qui soupçonnent que leurs informations de carte de crédit ou de débit ont été compromises peuvent prendre plusieurs précautions pour protéger leur argent et empêcher le vol d'identité. , Ont déclaré des responsables US-CERT. Ces étapes comprennent la modification des mots de passe en ligne et des codes confidentiels utilisés dans les guichets automatiques et les systèmes de point de vente; demander une carte de débit ou de crédit de remplacement; surveiller de près l'activité du compte; et placer un gel de sécurité sur les trois rapports de crédit nationaux (Equifax, Experian et TransUnion). Un gel bloquera l'accès au dossier de crédit des consommateurs par les prêteurs avec lesquels ils ne font pas déjà affaire.

  ---

  

  Les récompenses de fidélisation fonctionnent mieux pour les entreprises en ligne

  Les acheteurs n'ont généralement pas besoin d'une motivation supplémentaire pour continuer à rendre visite à leurs détaillants de brique et de mortier préférés, mais les acheteurs en ligne peuvent être beaucoup plus convaincus par une récompense de fidélité pour visiter le site Web d'un marchand. , selon une étude récemment publiée dans la revue Decision Support Systems.

  (Entreprise)

  

  Portrait de la petite entreprise: School of Rock

  Notre série Small Business Snapshot présente des photos qui représentent, en une seule image, ce que sont les petites entreprises que nous représentons. Dzana Homan, PDG de la franchise School of Rock, explique comment cette image représente son entreprise. School of Rock offre aux enfants et aux adultes l'opportunité d'apprendre à jouer d'une variété d'instruments (guitare, basse, batterie, claviers) , chant) en se produisant devant un public réel.

  (Entreprise)