Untuk melihat sejauh mana teknologi telah berkembang, mari kita lihat seni berbelanja yang sederhana. Beberapa tahun yang lalu, berbelanja hanyalah sekadar pergi ke toko fisik, memilih barang, dan memberikan sejumlah uang kepada pemilik toko, kini telah berubah. Kini, pelanggan mencari produk yang mereka inginkan secara online dan membayar secara digital melalui perangkat POS.
Tentu saja, para peritel juga ingin memanfaatkan persaingan ketat di pasar ritel dan memastikan pelanggan dapat dengan mudah menggesek kartu mereka untuk melakukan pembelian. Namun, banyak peritel juga perlahan-lahan menyadari risiko keamanan siber yang dimiliki perangkat POS. Salah satu pelanggaran POS yang paling banyak dipublikasikan terjadi pada peritel Amerika, Target, pada tahun 2013, di mana 41 juta akun kartu pembayaran pelanggan dan informasi kontak lebih dari 60 juta pelanggan Target terpengaruh. Perusahaan tersebut harus membayar ganti rugi sebesar $18.5 juta kepada beberapa negara bagian pada tahun 2017. Baru-baru ini, ditemukan bahwa celah keamanan dalam sistem POS Oracle Micros dapat memengaruhi lebih dari 300,000 sistem.
Stakes Tinggi
Salah satu alasan mengapa sistem POS memiliki risiko keamanan yang tinggi adalah taruhannya yang tinggi. Sistem ini mengumpulkan data ratusan atau ribuan transaksi setiap hari, menjadikannya tambang emas bagi para peretas. Data ini bisa sangat berharga bagi peretas di web gelap, sehingga peretas akan lebih sering menargetkan sistem POS dibandingkan sistem lain karena nilai yang bisa mereka dapatkan dibandingkan sistem lain.
Sistem-sistem ini juga lebih rentan terhadap malware karena sifat penggunaannya. Sebagai alat yang digunakan secara rutin, administrator jaringan tidak memiliki waktu untuk memastikan pembaruan dan patch yang tepat dijalankan pada sistem, sehingga rentan terhadap kerentanan baru. Setelah sistem POS disusupi malware, sistem tersebut dapat berjalan diam-diam di latar belakang, mengumpulkan informasi untuk setiap transaksi yang berjalan melaluinya.
Risiko keamanan utama lainnya pada sistem POS adalah kurangnya enkripsi. Data yang tidak terenkripsi jauh lebih mudah dibobol, dan banyak sistem POS yang belum sempurna tidak memiliki alat enkripsi. Penting untuk menggunakan solusi enkripsi yang menawarkan enkripsi menyeluruh (end-to-end) yang melindungi data kartu kredit. Oleh karena itu, meskipun malware terpasang di sistem atau peretas memanfaatkan celah keamanan atau kerentanan, data tetap aman karena tetap terenkripsi.
Apa yang dapat dilakukan perusahaan?
Perusahaan harus waspada terhadap pelanggaran POS karena hal ini juga memengaruhi merek dan reputasi mereka. Hal ini dapat menyebabkan penurunan penjualan dan citra negatif pelanggan terhadap perusahaan, sesuatu yang tidak dapat ditoleransi oleh peritel mana pun. Beberapa langkah yang dapat mereka ambil adalah:
- Pengawasan fisik Ini mencakup pengawasan ketat terhadap perangkat POS yang digunakan dan memastikan tidak ada manipulasi fisik. Ini juga mencakup penggunaan perangkat yang mematuhi standar keamanan terbaru.
- Berinvestasi dalam keamanan dengan mengikuti beberapa pemeriksaan kebersihan dasar: menjaga semua perangkat lunak diperbarui dengan patch terbaru yang terpasang, menggunakan anti-virus dan menerapkan kontrol aplikasi untuk memblokir program yang tidak sah agar tidak berjalan.
- Membuat kata sandi yang kuat. Ini adalah bagian dari pemeriksaan kebersihan dasar yang telah disebutkan sebelumnya, tetapi sangat penting. Memastikan kata sandi yang kuat dipilih agar tidak mudah dibobol dan autentikasi multi-faktor sangatlah penting.
- Mematuhi norma-norma mengenai data pelangganMematuhi norma-norma terkait kepatuhan terhadap data pelanggan dapat sangat membantu dalam melindungi data pelanggan. Setiap peritel harus memiliki kebijakan yang menguraikan cara mereka menangani data pelanggan, kapan data tersebut dihapus, dan berapa lama data tersebut disimpan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
