In Restaurants, Hotels und Geschäften laufen Kassensysteme den ganzen Tag, werden von vielen Personen bedient und hängen oft im selben Netz wie das Gäste-WLAN. Das macht sie zu attraktiven Zielen. Gestohlene Kartendaten bedeuten finanzielle Schäden, Ärger mit der Bank und Reputationsverlust.
1. Kassennetz trennen
Kassen, Küchenmonitore und Kartenterminals gehören in ein eigenes Netz (VLAN), getrennt von Gäste-WLAN und Büro-PCs. Das Gästenetz darf nur ins Internet, nie auf interne Systeme.
2. Keine Kartendaten im eigenen System
Mit Terminals der Bank arbeiten, die Kartendaten direkt verschlüsseln. Kartennummern dürfen nie in der Kassensoftware, in Tabellen oder E-Mails landen.
3. Persönliche Benutzer und Rechte
Statt eines gemeinsamen Kassenpassworts bekommt jede Person einen eigenen Benutzer. Stornos, Retouren und Rabatte sind rechtegebunden und werden protokolliert – das erhöht die Sicherheit und erleichtert die Kontrolle.
4. Updates einspielen
Kassensoftware, Betriebssysteme und Netzwerkgeräte regelmäßig aktualisieren. Kassen mit nicht mehr unterstützten Betriebssystemen sind ein erhebliches Risiko.
5. Fernzugriff kontrollieren
Dauerhaft offene Fernwartungszugänge für Dienstleister gehören zu den häufigsten Einfallstoren. Fernzugriff nur bei Bedarf, mit MFA und Protokollierung freigeben.
6. Physische Sicherheit
Terminals regelmäßig auf Skimming-Aufsätze prüfen und unnötige USB-Nutzung an Kassen-PCs unterbinden.
7. Backup und Offlinebetrieb
Offlinemodus und Datensynchronisation testen, damit der Verkauf bei Internet- oder Serverausfall weiterläuft, und Umsatzdaten regelmäßig sichern.
Was ist PCI DSS?
PCI DSS ist der Sicherheitsstandard der Kartenorganisationen für alle Unternehmen, die Kartendaten verarbeiten, speichern oder übertragen. Der Umfang der Pflichten hängt von Transaktionsvolumen und Zahlungsinfrastruktur ab und wird von der Acquiring-Bank festgelegt. Wer keine Kartendaten im eigenen System hält, reduziert Umfang und Risiko erheblich.
ujans plant Kasseninstallation, Netztrennung, Benutzerrechte und sicheren Fernzugriff für Cafés, Restaurants, Hotels und Geschäfte aus einer Hand.