PCI Survey pronalaženje nekih trgovaca Nemojte koristiti antivirusni softver

Potrošači imaju veći rizik od gubitka kontrole nad svojim podacima pri poslovanju s manjim trgovcima, budući da mnogi nisu ulagali u skladu s Standardom za sigurnost podataka industrije (PCI DSS), prema novom istraživanju.

Anketa, koja je obuhvatila 560 američkih i multinacionalnih organizacija, postavila je ispitanicima niz pitanja o njihovim ulaganjima i implementaciji tehnologije u skladu s PCI DSS-om, koji je predstavljen 2005. godine. To je industrijski standard stvorili su glavne tvrtke kreditnih kartica koje su dizajnirane za zaštitu podataka o plaćanju klijenata.

Istraživanje je pokazalo da 55 posto organizacija osigurava samo podatke o kreditnoj kartici, ali ne i druge podatke kao što su socijalna sigurnost i dri ver's licenčni brojevi ili detalji bankovnog računa. Također, samo 28 posto manjih tvrtki od 501 do 1.000 zaposlenika udovoljava PCI DSS-u. To se uspoređuje s više od 70 posto velikih trgovaca s 75.000 ili više zaposlenika koji tvrde da su usklađeni.

[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

"Ako idete veće organizacije za rad posao, danas imate veću vjerojatnost da budete sigurni ", izjavio je Amichai Shulman, CTO za Impervu, koji čini sigurnosni softver za tvrtke da se pridržavaju PCI DSS-a. Imperva je naručila anketu tvrtke Ponemon Institute, tvrtke koja provodi istraživanje o politici privatnosti i informacijske sigurnosti.

Najvažniji razlog zbog kojeg tvrtke nisu u skladu s PCI DSS-om su troškovi, rekao je Shulman. "Oni ne idu u napor da budu u skladu, jer to je sve ili ništa, tako da oni trenutno ne rade ništa", rekao je Shulman.

Veće tvrtke smatraju da je lakše podnijeti troškove, rekao je. U prosjeku, tvrtke troše oko 35 posto svojih IT sigurnosnih proračuna na usklađenost s PCI DSS.

Tvrtke s plaćanjem kartica nameću usklađenost, a većina trgovaca navodno bi trebala biti usklađena, prema informacijama o web mjestu Vijeća za PCI sigurnosne standarde.

Anketa je pokazala neke druge zbunjujuće rezultate. Oko 10 posto ispitanika koji su rekli da su u skladu s PCI DSS rekli su da ne koriste osnovne sigurnosne programe kao što su protuvirusni, vatrozidi i SSL (Secure Sockets Layers). "PCI ne propisuje upotrebu specifičnih softverskih proizvoda, već promovira prakse i opće savjete, poput upotrebe vatrozida i protuvirusnog softvera. Posljednjih godina, dobavljači su razvili proizvode koji olakšavaju implementaciju PCI DSS-a. Ipak, rezultat je bio iznenađujući i ukazujući na možda neprekidnu konfuziju ili poteškoće s nekim tvrtkama koje imaju PCI DSS. rekao je. "Čini mi se da postoji previše mjesta za pogrešno tumačenje zahtjeva, a tvrtke ga zloupotrebljavaju."

PCI DSS je u procesu ažuriranja, a anketa će se koristiti kao unos. Vijeće za sigurnosne standarde PCI-ja, koje su osnovale velike tvrtke za kreditne kartice u 2006., prikuplja povratne informacije do 31. listopada o promjenama nove inačice standarda koje treba izdati u rujnu 2010.