Conseils de Homeland Security sur la protection de votre système de point de vente

Compte tenu de la récente violation de la sécurité Target, il est essentiel que

L'équipe de préparation aux urgences informatiques des États-Unis (US-CERT) du Department of Homeland Security a indiqué que les cybercriminels ciblent les données des consommateurs dans les systèmes de point de vente. du matériel (c'est-à-dire l'équipement utilisé pour glisser une carte de crédit ou de débit, et l'ordinateur ou l'appareil mobile qui y est attaché) et le logiciel qui indique au matériel quoi faire avec les informations qu'il capte. les données sont en attachant un périphérique physique au système POS pour collecter des données de carte, ce que l'on appelle un écrémage. L'autre façon dont les cybercriminels volent des données est de fournir des logiciels malveillants pour acquérir des données de cartes de crédit et de débit lorsqu'ils passent à travers un système de point de vente, renvoyant finalement les informations personnelles désirées au criminel. données, il est souvent trafiqué à d'autres suspects, qui utilisent les données pour créer des cartes de crédit et de débit frauduleuses.

En plus des dommages financiers causés par l'infiltration d'un système d'encaissement, cela peut avoir un impact dévastateur réputation. Pour se protéger de tels stratagèmes, US-CERT conseille aux entreprises de suivre plusieurs bonnes pratiques afin d'augmenter la sécurité de leurs systèmes POS et d'empêcher tout accès non autorisé:

Utiliser des mots de passe forts:

simplicité sur la configuration initiale. Cependant, les mots de passe par défaut peuvent être facilement obtenus en ligne par les cybercriminels. Il est fortement recommandé aux propriétaires d'entreprise de changer régulièrement les mots de passe, en utilisant des noms de compte uniques et des mots de passe complexes.

• Mettre à jour les applications POS: S'assurer que les logiciels POS utilisent les dernières mises à jour. . Les systèmes de point de vente, comme les ordinateurs, sont vulnérables aux attaques de logiciels malveillants lorsque les mises à jour requises ne sont pas téléchargées et installées en temps opportun.
  
• Installer un pare-feu: Les pare-feu doivent être utilisés pour protéger les systèmes. Un pare-feu peut empêcher l'accès non autorisé à ou depuis un réseau privé en bloquant le trafic de pirates, virus, vers ou autres types de logiciels malveillants spécialement conçus pour compromettre un système de point de vente. travailler à reconnaître les logiciels qui correspondent à sa définition actuelle de malveillance et tenter de restreindre l'accès de ces logiciels malveillants aux systèmes.
  
• Restreindre l'accès à Internet: Restreindre l'accès aux ordinateurs ou aux terminaux du système de point de vente pour empêcher les utilisateurs d'exposer accidentellement le système de point de vente à des menaces de sécurité. l'Internet.
  
• Interdire l'accès à distance: L'accès à distance permet à un utilisateur de se connecter à un système en tant qu'utilisateur autorisé sans être physiquement présent. Les cybercriminels peuvent exploiter les configurations d'accès à distance sur les systèmes TPV pour accéder à ces réseaux.
  
• Les consommateurs qui soupçonnent que leurs informations de carte de crédit ou de débit ont été compromises peuvent prendre plusieurs précautions pour protéger leur argent et empêcher le vol d'identité. , Ont déclaré des responsables US-CERT. Ces étapes comprennent la modification des mots de passe en ligne et des codes confidentiels utilisés dans les guichets automatiques et les systèmes de point de vente; demander une carte de débit ou de crédit de remplacement; surveiller de près l'activité du compte; et placer un gel de sécurité sur les trois rapports de crédit nationaux (Equifax, Experian et TransUnion). Un gel bloquera l'accès au dossier de crédit des consommateurs par les prêteurs avec lesquels ils ne font pas déjà affaire.

  ---

  

  Gérer une entreprise de commerce électronique? Assurez-vous d'avoir une bonne politique de retour

  Pour les entreprises de commerce électronique, les retours peuvent souvent être un peu plus compliqués que dans un magasin de brique-et-mortier. Comment gérez-vous l'expédition de retour? Où stockez-vous la marchandise non désirée si vous n'avez pas d'entrepôt? Que faire si le client veut un échange et que vous n'avez pas le produit disponible?

  (Entreprise)

  

  Intensification: Comment ce duo d'affaires mère-fille se soucie de leur avenir

  Lorsque mon mari Jeff et moi avons rencontré Caring Transitions pour la première fois, nous savions que c'était l'occasion parfaite pour nous de quitter le monde des affaires et de lancer notre propre entreprise. Nous avons travaillé avec acharnement à la construction d'une équipe formidable pour soutenir la demande croissante de services aux seniors et nos rêves de posséder et de l'exploitation de notre propre entreprise se concrétisait.

  (Entreprise)