Restoran, otel ve mağazalarda POS sistemleri günün her saati çalışır, çok sayıda kişi tarafından kullanılır ve çoğu zaman misafir Wi-Fi'ı ile aynı ağda bulunur. Bu da onları saldırganlar için cazip bir hedef hâline getirir. Kart verisinin çalınması; maddi kaybın yanında banka ilişkilerine ve itibara da zarar verir.
1. POS ağını ayırın
Kasalar, mutfak ekranları ve ödeme cihazları; misafir Wi-Fi'ından ve ofis bilgisayarlarından ayrı bir ağda (VLAN) çalışmalıdır. Misafir ağı yalnızca internete çıkabilmeli, iç sistemleri görememelidir.
2. Kart verisini sistemlerinizde tutmayın
Bankaların sağladığı ve kart bilgisini doğrudan şifreleyen ödeme cihazları ile entegre çalışın. Kart numarası hiçbir zaman POS yazılımında, Excel dosyalarında ya da e-postalarda yer almamalıdır.
3. Kişisel kullanıcı ve yetki
Ortak "kasa" şifresi yerine her çalışanın kendi kullanıcısı olsun. İptal, iade ve indirim gibi işlemler yetkiye bağlansın ve kayıt altına alınsın. Bu hem güvenliği hem de suistimal takibini kolaylaştırır.
4. Güncellemeleri aksatmayın
POS yazılımı, işletim sistemi ve ağ cihazlarının güncellemelerini düzenli yapın. Desteği sona ermiş işletim sistemleriyle çalışan kasalar ciddi risk taşır.
5. Uzaktan erişimi kontrol edin
Destek firmalarının kasalara bağlanması için kalıcı açık bırakılan uzaktan erişim araçları, saldırıların en sık giriş noktalarından biridir. Uzaktan erişimi yalnızca gerektiğinde, çok faktörlü doğrulamayla ve kayıt altında açın.
6. Fiziksel güvenlik
Ödeme cihazlarının üzerine sahte okuyucu takılıp takılmadığını düzenli kontrol edin. Kasa bilgisayarlarının USB portlarını gereksiz kullanıma kapatın.
7. Yedek ve çevrim dışı çalışma
İnternet ya da sunucu kesintisinde satışın durmaması için çevrim dışı çalışma ve veri eşitleme özelliklerini test edin; satış verilerini düzenli yedekleyin.
PCI DSS nedir?
PCI DSS, kart verisini işleyen, saklayan ya da ileten tüm işletmeler için kart kuruluşlarının belirlediği güvenlik standardıdır. Uyum yükümlülüğünüzün kapsamı, işlem hacminize ve ödeme altyapınıza göre bankanız tarafından belirlenir. Kart verisini kendi sistemlerinizde tutmamak, uyum kapsamını ve riski önemli ölçüde azaltır.
ujans; kafe, restoran, otel ve mağazalar için POS kurulumu, ağ ayrımı, kullanıcı yetkilendirme ve uzaktan erişim güvenliğini birlikte planlar.