Bảo mật dữ liệu

Bảo mật dữ liệu là một vấn đề lớn quan tâm trong ngành dịch vụ tài chính bởi vì nó có liên quan đến chi phí tài chính và uy tín lớn. Tội phạm mạng nhắm vào các công ty tài chính đang gia tăng.

Theo đó, chú ý đến các vấn đề bảo mật dữ liệu không chỉ liên quan đến các thành viên của đội ngũ nhân viên công nghệ thông tin, mà cả nhân viên quản lý rủi ro và tuân thủ, cũng như các thành viên của các tổ chức kiểm soát và các cán bộ tài chính.

Hơn nữa, các chuyên gia quản lý tài chính trong các ngành công nghiệp khác cần phải có những hiểu biết cơ bản về các chủ đề về bảo mật dữ liệu, dựa vào các rủi ro về tài chính.

Tần suất và chi phí gia tăng của các vi phạm bảo mật dữ liệu chủ yếu ảnh hưởng đến các ngân hàng, các công ty đầu tư, các nhà thanh toán điện tử, các mạng lưới thẻ tín dụng, các nhà bán lẻ và những người khác làm cho khu vực này trở nên vô nghĩa.

Các vấn đề về bảo mật dữ liệu:

Các vấn đề bảo mật dữ liệu:

Bảo mật dữ liệu cho các công ty chấp nhận thanh toán qua thẻ tín dụng và thẻ ghi nợ liên quan đến việc rất cẩn thận trong việc lựa chọn bộ xử lý thanh toán điện tử. Có hàng trăm công ty trong ngành kinh doanh này, nhưng chỉ có một tập con được đánh giá bởi PCI Compliant bởi Hội đồng Tiêu chuẩn An toàn Công nghiệp Thẻ Thanh toán. Các công ty phát hành thẻ tín dụng lớn (Visa, MasterCard, v.v …) thường cố gắng hướng các công ty chỉ sử dụng bộ xử lý thanh toán tuân thủ PCI.

Bảo mật dữ liệu liên quan đến việc xử lý thẻ tín dụng và thẻ ghi nợ tại điểm bán hàng, như tại các máy rút tiền, máy bơm xăng và máy ATM, đang ngày càng bị tổn hại và phức tạp bởi các chương trình ăn cắp số thẻ và mã PIN. Nhiều trong số các chương trình này sử dụng vị trí bí mật của các chip RFID (chip nhận dạng tần số vô tuyến) của những kẻ trộm dữ liệu tại các thiết bị đầu cuối này để "quét" dữ liệu đó.

Công ty bảo mật ADT là một nhà cung cấp cung cấp phần mềm Anti-Skim, nó kích hoạt các cảnh báo khi dữ liệu bị phá vỡ loại này được phát hiện. Ngoài ra, một Giám định Bảo mật Đạt tiêu chuẩn (QSA) có thể được tham gia để tiến hành khảo sát tính nhạy cảm của một công ty đối với các loại vi phạm bảo mật dữ liệu này.

Bảo mật dữ liệu thường phụ thuộc vào bảo mật vật lý tại các trung tâm dữ liệu. Điều này bao gồm việc đảm bảo rằng nhân viên không có thẩm quyền được giữ ra ngoài. Ngoài ra, nhân viên được ủy quyền không được phép xóa máy chủ, máy tính xách tay, ổ đĩa flash, đĩa, băng, bản in, vv, chứa thông tin nhạy cảm từ các địa điểm của công ty. Tương tự, cần phải kiểm soát để nhân viên không được phép xem các thông tin nhạy cảm không cần thiết trong khi thực hiện nghĩa vụ của mình.

Ngoài các quy trình và quy trình bảo mật trên cơ sở của công ty bạn, cần phải xem xét kỹ lưỡng các hoạt động của các nhà cung cấp dịch vụ xử lý dữ liệu và truyền tải bên ngoài.Ví dụ: nếu công ty bên thứ ba lưu trữ trang web của công ty bạn, bạn phải quan tâm đến các thủ tục bảo mật dữ liệu của nó. Chứng nhận SAS-70 là một tiêu chuẩn chung cho các thủ tục an ninh đầy đủ liên quan đến mạng nội bộ, theo yêu cầu của Đạo luật Sarbanes-Oxley đối với các công ty công nghệ thông tin công khai.

Sử dụng giao thức SSL là chuẩn để xử lý dữ liệu nhạy cảm trực tuyến an toàn, chẳng hạn như nhập số thẻ tín dụng trong thanh toán cho giao dịch.

Các thực tiễn tốt nhất về bảo mật mạng:

Các khía cạnh chính của an ninh mạng có ảnh hưởng đến bảo mật dữ liệu là bảo vệ chống lại tin tặc và lũ lụt các trang web hoặc mạng. Cả nhóm công nghệ thông tin nội bộ của bạn và nhà cung cấp dịch vụ Internet (ISP) của bạn đều phải có các biện pháp đối phó phù hợp tại chỗ. Đây cũng là vấn đề lo ngại về các công ty lưu trữ web và thanh toán. Tất cả những nhà cung cấp bên ngoài này phải chứng minh sự bảo vệ mà họ có.

Một lần nữa, thực tiễn tốt nhất để mô tả mạng dữ liệu riêng của công ty bạn, trung tâm dữ liệu và quản lý dữ liệu là những gì bạn nên xác nhận tại tất cả các nhà cung cấp bên ngoài về xử lý dữ liệu, thanh toán, mạng và dịch vụ lưu trữ trang web .

Trước khi ký bất kỳ hợp đồng với nhà cung cấp bên thứ ba, bạn cần phải đảm bảo rằng nó có các giấy chứng nhận tối thiểu thích hợp từ các cơ quan bên ngoài độc lập (như đã nêu ở trên) và tiến hành sự cẩn trọng của chính bạn, do nhân viên công nghệ thông tin của công ty các thông tin phù hợp hoặc các chuyên gia tư vấn có trình độ.

Để xem xét cuối cùng, bạn có thể mua bảo hiểm với chi phí liên quan đến vi phạm bảo mật dữ liệu. Các chi phí này bao gồm các khoản tiền phạt và hình phạt do các mạng thẻ tín dụng (như Visa và MasterCard) gây ra đối với những thất bại đó, cũng như các chi phí mà họ áp dụng đối với các tổ chức phát hành thẻ (chủ yếu là ngân hàng, công đoàn tín dụng và công ty chứng khoán) để hủy thẻ tín dụng và thẻ ghi nợ , phát hành thẻ mới và làm cho toàn bộ thành viên thẻ do vi phạm do công ty của bạn gây ra, do đó chi phí mà họ sẽ cố gắng tính phí lại cho công ty của bạn.

Bảo hiểm như vậy đôi khi có thể được cung cấp bởi các công ty chế biến thanh toán, cũng như có sẵn từ các công ty bảo hiểm trực tiếp. Các bản in tiền chính sách như vậy có thể được chi tiết, vì vậy mua bảo hiểm như vậy đòi hỏi rất nhiều chăm sóc.

Nguồn gốc: "Bỏ lỗ dữ liệu",

Forbes

_{, ngày 18/8/2011.}