نتائج أول بيانات و NRF من دراسة أمن بيانات SMB

Anonim

نيويورك (نشرة صحفية - 18 يناير 2011) - أصدر الاتحاد الوطني للبيع بالتجزئة ، أكبر منظمة لتجارة التجزئة في العالم ، وشركة فيرست داتا كوربوريشن ، وهي شركة رائدة عالمياً في التجارة الإلكترونية ومعالجة المدفوعات ، اليوم نتائج دراسة بحثية حول استراتيجيات أمن البيانات ومنع الاحتيال التي تمارس في متاجر التجزئة الصغيرة والمتوسطة. وكان معظم تجار التجزئة الذين شملهم الاستطلاع لديهم مبيعات سنوية تقل عن 100000 دولار. تم الكشف عن التحليل خلال معرض Big NRF 2011.

$config[code] not found

"توضح نتائج الاستبيان أن صغار تجار التجزئة يأخذون حماية بيانات بطاقة الدفع الحساسة لعملائهم بجدية تامة ويستمرون في إضافة المزيد من طبقات الأمان لعملياتهم التجارية"

ذكرت أغلبية ساحقة من المشاركين (86 ٪) أنهم يهتمون بالحفاظ على معلومات بطاقة عملائهم آمنة ويشعرون بأمان بيانات بطاقة الدفع أمر مهم لأعمالهم. لكن حوالي الثلثين (64٪) يعتقدون أن أعمالهم ليست عرضة لسرقة بيانات بطاقة الائتمان / الخصم ، وأن 60٪ لا يدركون التكاليف التي قد يتحملونها في حالة حدوث خرق.

PCI الوعي والمسؤولية

في حين أن ثلثي المشاركين في الاستطلاع (66 ٪) زعموا الوعي بمعيار أمن بيانات صناعة بطاقات الدفع (PCI DSS) ، فإن 49 ٪ فقط من المجيبين أكملوا التقييم الذاتي في وقت المسح. بين أولئك الذين سمعوا بـ PCI DSS. ومع ذلك ، فإن 42٪ لا يعرفون أن التجار ملزمون بإجراء التقييم الذاتي سنويًا و 41٪ لم يسمعوا بالتغيير الأخير في اللوائح.

وأظهر المسح أيضا أن هناك بعض الخلط بين تجار التجزئة فيما يتعلق بتكاليف المسؤولية في حالة اختراق أمن البيانات. أكثر من 60٪ من هؤلاء التجار الأصغر لم يدركوا أن شركات بطاقات الائتمان مخولة بتغريم أعمالها رسم بطاقة لكل بطاقة يجب إلغاؤها إذا تم تحديد أنها مصدر خرق للبيانات. ووفقًا لتكلفة الولايات المتحدة لعام 2009 لدراسة خرق البيانات من قِبل معهد بونيمون ، ارتفع متوسط ​​تكلفة التجار الذين يتعاملون مع خرق البيانات في عام 2009 إلى 6.7 مليون دولار مع تكلفة سجل العميل المخترق المقدرة بـ 204 دولارات.

استراتيجيات أمن البيانات والغش

كانت معظم ممارسات أمان البيانات ومكافحة الاحتيال المحددة المذكورة في الاستطلاع مألوفة لدى غالبية المستجيبين مع العديد من الاستراتيجيات المدمجة بالفعل في عملياتهم التجارية.

كان تقييد الوصول الفعلي إلى بيانات حامل البطاقة واستخدام برامج مكافحة الفيروسات أكثر وسائل الحماية التي يبلغ عنها (76٪). كانت الممارسات الأخرى في أعلى القائمة تقيد الوصول إلى بيانات حامل البطاقة حسب حاجة العمل إلى معرفة (67٪) ؛ تطوير وصيانة الأنظمة والتطبيقات الآمنة (64٪) ؛ والحفاظ على سياسة تعالج أمن المعلومات (63٪). ومن بين أولئك الذين يقومون بتخزين بيانات حامل البطاقة إلكترونياً ، فإن 68٪ يتخذون أيضًا خطوات لحماية هذه البيانات ، و 53٪ يستخدمون تقنية التشفير.

تجربة مع الاحتيال والحوادث الأمنية

أفاد أكثر من 4٪ من المستجيبين أنهم كانوا ضحية لأي نوع من أنواع الاحتيال المدرجة في الاستطلاع. على الرغم من أن النسبة المئوية تبدو منخفضة ، إلا أنها تساوي احتمال تأثر مليون مشروع صغير. وتشير آخر البيانات الفيدرالية إلى أن هناك ما يقرب من 24.6 مليون مؤسسة صغيرة تعمل حاليًا في الولايات المتحدة.

كانت السرقة المادية أو العبث بالمطاريف وفيروسات الكمبيوتر ، بما في ذلك البرمجيات الخبيثة ، هما أكبر حدثين من عمليات الاحتيال والأمن التي تعرض لها المستجيبون بنسبة 37٪ و 22٪ على التوالي. سوء استخدام الموظف أو سرقة بيانات البطاقة تمثل 17 ٪ أخرى من الحوادث.

وقال مارك هيرينجتون ، نائب الرئيس الأول في إدارة المنتجات العالمية والابتكار في فيرست داتا: "توضح نتائج الاستبيان أن صغار تجار التجزئة يقومون بحماية بيانات بطاقات الدفع الحساسة لعملائهم بجدية بالغة ويستمرون في إضافة المزيد من طبقات الأمن لعملياتهم التجارية".. "كانت النتيجة التي وجدناها الأكثر إثارة للاهتمام هي الارتباك حول الالتزامات المحتملة في حالة اختراق البيانات. نحن واثقون من أن التعليم المستمر في صناعة المدفوعات سيزيد من الوعي بأهمية التقييمات الذاتية السنوية والمزيج الصحيح من أدوات حماية البيانات ومنع الغش ".

تم إرسال البيانات من دراسة أمن بيانات الأعمال الصغيرة عبر الإنترنت من 26 أكتوبر وحتى 19 نوفمبر 2010. تمثل غالبية المشاركين في الاستطلاع (89٪) أقل من 500000 دولار أمريكي في مبيعات بطاقات الدفع سنويًا من خلال كلا البطاقة غير الحالية (CNP) والمعاملات الشخصية. ما مجموعه 651 من التجار الصغيرة والمتوسطة الحجم أكمل المسح.

حول الاتحاد الوطني للبيع بالتجزئة

بصفتها أكبر جمعية تجارة تجزئة في العالم وصوت تجارة التجزئة في جميع أنحاء العالم ، تضم عضوية الاتحاد العالمي لتجارة التجزئة بالتجزئة تجارًا من جميع الأحجام والأشكال وقنوات التوزيع بالإضافة إلى مطاعم السلسلة وشركاء الصناعة من الولايات المتحدة وأكثر من 45 بلدًا بالخارج. في الولايات المتحدة ، تمثل مؤسسة NRF اتساع وتنوع صناعة تضم أكثر من 1.6 مليون شركة أمريكية توظف ما يقرب من 25 مليون عامل وتنتج مبيعات عام 2009 بقيمة 2.3 تريليون دولار.

حول البيانات الأولى

في جميع أنحاء العالم ، كل ثانية من كل يوم ، تجعل First Data عمليات الدفع آمنة وسريعة وسهلة للتجار والمؤسسات المالية وعملائها. تستفيد First Data من مجموعة منتجاتها الضخمة وخبراتها في دفع عائدات العملاء وربحيتهم. سواء كان خيار الدفع عن طريق بطاقة الخصم أو بطاقة الائتمان أو بطاقة الهدايا أو الشيكات أو الهاتف المحمول أو عبر الإنترنت أو في مكتب الدفع ، فإن First Data تأخذ كل فرصة لتجاوز الصفقة.

2 تعليقات ▼