Fünf Schritte zum Schutz von Einzelhändlern vor Kreditkartendiebstahl

Das in Georgia ansässige Fast-Food-Unternehmen Chick-fil-A hat bestätigt, dass es einen möglichen Kreditkartenverstoß untersucht.

Die Untersuchung konzentriert sich auf das Point-of-Sale-Netzwerk (POS) des Unternehmens in einigen seiner Restaurants. Es wird angenommen, dass der Verstoß zwischen Dezember 2013 und September 2014 stattgefunden hat.

Brian Krebs, ein Internet-Blogger, der sich auf Banksicherheit spezialisiert hat, berichtete, dass ein Finanzinstitut behauptet, dass Einkäufe in Chick-Fil-A-Restaurants der rote Faden bei etwa 9.000 seiner betroffenen Kunden seien.

Es ist wichtig zu betonen, dass Sicherheitsverletzungen dieser Art durch eine Vielzahl von Problemen verursacht werden können - neu entdeckte Softwarefehler, laxe Sicherheit eines Dienstanbieters, Insiderbetrug, schwache Netzwerksicherheit und unzählige andere Möglichkeiten.

Es besteht auch die Möglichkeit, dass die kompromittierten Daten überhaupt nicht von Chick-fil-A stammen.

Diebstahl kann an zahlreichen Stellen entlang der Zahlungskette passieren. Beispielsweise kann es erforderlich sein, die Bank zu prüfen, bei der die elektronischen Transaktionen abgewickelt wurden.

In gewisser Hinsicht spielt es keine Rolle, wie es zu dem Verstoß kam. Der erneute Diebstahl von Kreditkarten eines Großkonzerns verdeutlicht die Bedrohung, der alle Schnellrestaurants und Einzelhändler jeder Größe durch Datendiebe ausgesetzt sind.

Unternehmen, die daran interessiert sind, ihre Netzwerke und Daten zu schützen, sollten mit einfachen Sicherheitsmaßnahmen beginnen, die das wachsende Problem, das Hacker darstellen, wirksam entschärfen können.

Obwohl nichts narrensicher ist, hätten die folgenden Vorschläge die meisten (wenn nicht alle) Verstöße verhindern können, die in den letzten 12 Monaten so viel Aufmerksamkeit erregt haben:

• 1. Schützen Sie den eingehenden Internetverkehr eines Standorts

  Der erste Schritt beim Datendiebstahl besteht darin, einen Weg in das Zielunternehmen zu finden.

  Alle Datenleitungen und Internetverbindungen eines Unternehmens müssen durch eine robuste und anpassungsfähige Firewall geschützt werden, die das Unternehmen vor unerwünschtem eingehendem Datenverkehr schützt.

• 2. Implementieren Sie sicheren Fernzugriff

  Wenn Sie den Fernzugriff auf ein Netzwerk zur Verwaltung von POS- und anderen Systemen zulassen, ist es wichtig, dass dieser Zugriff eingeschränkt und sicher ist.

  Zumindest sollte der Zugriff nur einzelnen (nicht gemeinsam genutzten) Benutzerkonten mit 2-Faktor-Authentifizierung und starken Passwörtern gewährt werden. Auch Fernzugriffsaktivitäten sollten protokolliert werden, damit ein Audit-Trail verfügbar ist.

• 3. Halten Sie die Anti-Malware-Software auf dem neuesten Stand

  Es ist wichtig, die gesamte Antiviren-/Anti-Malware-Software mit den neuesten Versionen und Definitionen auf dem neuesten Stand zu halten.

  Die Unternehmen, die Anti-Malware-Software herstellen, überwachen Bedrohungen ständig und aktualisieren ihre Pakete regelmäßig, um vorbeugende Maßnahmen und Verbesserungen zur Abwehr von Malware bei anderen Angriffen aufzunehmen.

• 4. Aktualisieren Sie Ihren Point of Sale, sobald Sicherheitspatches veröffentlicht werden

  Ähnlich wie Antiviren-/Anti-Malware-Updates verbessern Point-of-Sale-Hersteller ihre Software ständig, um Hacker am Datendiebstahl zu hindern, insbesondere wenn es einem Kriminellen gelingt, die integrierte Sicherheit zu umgehen.

  Es ist wichtig, dass auf allen Kassensystemen die neuesten Sicherheitsversionen und Patches installiert sind.

• 5. Begrenzen Sie den ausgehenden Internetverkehr

  Neben der Blockierung unerwünschten Datenverkehrs an einem Standort empfiehlt es sich immer auch, gezielt auch ausgehenden Datenverkehr zu blockieren.

  Die gleiche Firewall, die in Schritt 1 verwendet wurde, sollte so konfiguriert werden, dass sie sowohl den ausgehenden als auch den eingehenden Datenverkehr überwacht.

Diese Vorschläge mögen oberflächlich betrachtet simpel erscheinen, aber bei fast jedem größeren Verstoß in den letzten 12 Monaten wurde mindestens einer davon nicht berücksichtigt.

Natürlich ist diese Liste keine umfassende Möglichkeit, jede Art von Kreditkartendiebstahl zu verhindern, aber es ist interessant darüber nachzudenken, wie viel Diebstahl hätte verhindert werden können, wenn nur diese fünf Elemente richtig umgesetzt worden wären.

Denken Sie daran, dass es für Datendiebe nichts kostet, ein Unternehmen zu hacken, sodass für sie jedes Unternehmen ein lohnendes Ziel ist.

Netsurion ist auf die Bereitstellung hochmoderner cloudbasierter Daten-Firewall-Lösungen spezialisiert, die auf Organisationen wie Chick-fil-A zugeschnitten sind, und ist seit mehr als sieben Jahren führend auf diesem Gebiet.