Cinque passaggi per proteggere i rivenditori dai furti di carte di credito

La società di fast food con sede in Georgia, Chick-fil-A, ha confermato che sta indagando su una potenziale violazione della carta di credito.

L’indagine si concentra sulla rete di punti vendita (POS) dell’azienda in alcuni dei suoi ristoranti e si ritiene che la violazione sia avvenuta tra dicembre 2013 e settembre 2014.

Brian Krebs, un blogger di Internet specializzato in sicurezza bancaria, ha riferito che un istituto finanziario afferma che il filo conduttore di circa 9.000 dei suoi clienti interessati sono gli acquisti nei ristoranti Chick-fil-A.

È importante sottolineare che violazioni della sicurezza di questa natura possono essere causate da una serie di problemi: difetti software scoperti di recente, scarsa sicurezza da parte di un fornitore di servizi, frode interna, debole sicurezza della rete e innumerevoli altre cause.

Esiste anche la possibilità che i dati compromessi non provengano affatto da Chick-fil-A.

I furti possono verificarsi in numerosi punti lungo la catena di pagamento. Potrebbe essere necessario, ad esempio, verificare la banca presso la quale sono state elaborate le transazioni elettroniche.

In un certo senso, non importa come si sia verificata la violazione. Il fatto che le carte di credito di una grande azienda siano state nuovamente rubate evidenzia la minaccia che tutti i ristoranti veloci e i rivenditori di ogni dimensione devono affrontare rappresentati dai ladri di dati.

Le aziende interessate a mantenere sicure le proprie reti e i propri dati dovrebbero iniziare con semplici misure di sicurezza in grado di mitigare efficacemente il crescente problema rappresentato dagli hacker.

Sebbene nulla sia infallibile, i seguenti suggerimenti avrebbero potuto prevenire la maggior parte (se non tutte) delle violazioni che hanno attirato così tanta attenzione negli ultimi 12 mesi:

• 1. Proteggi il traffico Internet in entrata di una posizione

  Il primo passo per rubare dati è trovare una strada per entrare nell'attività presa di mira.

  Tutti i circuiti dati di un'azienda e le sue connessioni Internet devono essere protetti da un firewall robusto e adattabile, proteggendo l'azienda dal traffico in entrata indesiderato.

• 2. Implementare l'accesso remoto sicuro

  Quando si consente l'accesso remoto a una rete per la gestione di POS e altri sistemi, è essenziale che tale accesso sia limitato e sicuro.

  Come minimo, l’accesso dovrebbe essere concesso solo ad account utente individuali (non condivisi) utilizzando l’autenticazione a 2 fattori e password complesse. Anche le attività di accesso remoto dovrebbero essere registrate in modo che sia disponibile una traccia di controllo.

• 3. Mantieni aggiornato il software antimalware

  È fondamentale mantenere aggiornato tutto il software antivirus/antimalware con le versioni e le definizioni più recenti.

  Le aziende che producono software anti-malware monitorano costantemente le minacce e aggiornano regolarmente i propri pacchetti per includere misure preventive e miglioramenti per contrastare il malware riscontrato in altri attacchi.

• 4. Aggiorna il tuo punto vendita man mano che vengono rilasciate le patch di sicurezza

  Proprio come gli aggiornamenti antivirus/antimalware, i produttori di punti vendita migliorano costantemente i propri software per impedire agli hacker di rubare dati, soprattutto se un criminale riesce a bypassare la sicurezza integrata.

  È essenziale che su tutti i sistemi POS siano installate le versioni e le patch di sicurezza più recenti.

• 5. Limita il traffico Internet in uscita

  Oltre a impedire al traffico indesiderato di entrare in una posizione, è sempre buona pratica bloccare selettivamente anche il traffico in uscita.

  Lo stesso firewall utilizzato nel passaggio uno deve essere configurato per monitorare il traffico in uscita e in entrata.

Questi suggerimenti potrebbero a prima vista sembrare semplicistici, ma quasi tutte le principali violazioni degli ultimi 12 mesi non ne hanno incorporato almeno uno.

Naturalmente, questo elenco non è un modo esaustivo per prevenire ogni tipo di furto di carte di credito, ma è interessante riflettere su quanti furti si sarebbero potuti prevenire se solo questi cinque elementi fossero stati implementati correttamente.

Ricorda che non costa nulla ai ladri di dati tentare di hackerare un'azienda, quindi per loro ogni azienda è un obiettivo utile.

Netsurion è specializzata nella fornitura di soluzioni firewall all'avanguardia basate su cloud su misura per organizzazioni come Chick-fil-A ed è leader nel settore da oltre sette anni.