Om te zien hoe ver de technologie is gevorderd, kijk eens naar de simpele kunst van het winkelen. Wat een paar jaar geleden nog gewoon een kwestie was van naar een fysieke winkel gaan, een artikel kiezen en een winkelier wat geld geven, is veranderd. Tegenwoordig zoeken klanten online naar producten en betalen ze digitaal via POS-apparaten.
Natuurlijk willen retailers ook profiteren van de concurrerende retailmarkt en ervoor zorgen dat klanten gemakkelijk met hun kaart kunnen betalen. Maar veel retailers worden zich ook steeds meer bewust van de cyberbeveiligingsrisico 's die POS-systemen met zich meebrengen. Een van de meest bekende inbreuken op POS-systemen vond plaats bij de Amerikaanse retailer Target in 2013, waarbij 41 miljoen betaalkaartgegevens en contactinformatie van meer dan 60 miljoen Target-klanten werden getroffen. Het bedrijf moest in 2017 een schikking van $ 18.5 miljoen betalen aan meerdere staten. Meer recentelijk werd ontdekt dat een beveiligingslek in de POS-systemen van Oracle Micros meer dan 300,000 systemen zou kunnen treffen.
High Stakes
Een van de redenen waarom POS-systemen een hoog beveiligingsrisico vormen, is de hoge inzet die ermee gemoeid is. Deze systemen verzamelen dagelijks gegevens van honderden of duizenden transacties, waardoor ze een ware goudmijn vormen voor hackers. Deze gegevens kunnen extreem waardevol zijn voor een hacker op het deep web. Hackers zullen POS-systemen daarom vaker aanvallen dan andere systemen, vanwege de enorme waarde die ze kunnen genereren in vergelijking met andere systemen.
Deze systemen zijn ook kwetsbaarder voor malware vanwege de aard van het gebruik. Omdat het een tool is die zeer regelmatig wordt gebruikt, hebben netwerkbeheerders niet de tijd om ervoor te zorgen dat de juiste updates en patches op het systeem worden geïnstalleerd, waardoor het kwetsbaar wordt voor nieuwe kwetsbaarheden. Zodra een POS-systeem door malware is geïnfiltreerd, kan het onopvallend op de achtergrond actief blijven en informatie verzamelen over elke transactie die erdoorheen loopt.
Een ander groot beveiligingsrisico bij kassasystemen is het gebrek aan encryptie. Onversleutelde gegevens zijn veel gemakkelijker te hacken en veel eenvoudige kassasystemen beschikken niet over encryptietools. Het is belangrijk om een encryptieoplossing te gebruiken die end-to-end encryptie biedt en creditcardgegevens beschermt. Zelfs als er malware op het systeem wordt geïnstalleerd of hackers misbruik maken van een achterdeur of kwetsbaarheid, blijven de gegevens veilig omdat ze versleuteld blijven.
Wat kunnen bedrijven doen?
Bedrijven moeten zich wapenen tegen POS-inbreuken, omdat dit ook hun merk en reputatie schaadt. Dit kan leiden tot lagere verkopen en een negatieve associatie van klanten met het bedrijf, iets wat geen enkele retailer zich kan veroorloven. Enkele maatregelen die ze kunnen nemen zijn:
- Fysieke bewaking Dit houdt in dat we de gebruikte POS-apparaten nauwlettend in de gaten houden en ervoor zorgen dat er geen fysieke manipulatie plaatsvindt. Dit betekent ook dat we apparaten gebruiken die voldoen aan de nieuwste beveiligingsnormen.
- Investeren in veiligheid door een aantal basis hygiënecontroles uit te voeren: zorg dat alle software is bijgewerkt met de nieuwste patches, gebruik een anti-virusprogramma en implementeer toepassingscontrole om te voorkomen dat ongeautoriseerde programma's worden uitgevoerd.
- Sterke wachtwoorden maken. Dit maakt deel uit van de hierboven genoemde basishygiënecontrole, maar is op zichzelf al erg belangrijk. Het is belangrijk om sterke wachtwoorden te kiezen die niet gemakkelijk te kraken zijn, en om multifactorauthenticatie te gebruiken.
- Voldoen aan normen met betrekking tot klantgegevensHet naleven van de normen met betrekking tot naleving van klantgegevens kan een grote bijdrage leveren aan de bescherming van klantgegevens. Elke retailer zou een beleid moeten hebben over hoe ze met klantgegevens omgaan, wanneer deze worden verwijderd en hoe lang ze worden bewaard.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite Biedt uitgebreide beveiliging tegen geavanceerde cyberdreigingen. Meer informatie
