Melindungi informasi pribadi pelanggan Anda adalah kewajiban dan tanggung jawab yang besar untuk bisnis setelah akun pedagang untuk menerima kartu kredit untuk bisnis Anda dibuat.
Pertanyaannya adalah, "Di mana tanggung jawab saya dimulai dan bagaimana bisnis saya bertanggung jawab?" Pada tahun 2006, untuk memastikan bahwa bisnis mematuhi standar keamanan, perusahaan
kartu kredit utama, Visa, MasterCard, American Express, dan Discover, berkolaborasi dan menetapkan pedoman keamanan. PCI DSS, yang merupakan akronim dari Standar Keamanan Data Industri Kartu Pembayaran, mencakup segala hal mulai dari keamanan fisik kredensial hingga membuat file digital tidak dapat dibaca hingga penjahat potensial. Aturan ini tetap relevan saat ini, karena penjahat dunia menyimpan catatan keuangan maya terus mencari cara baru untuk menggelapkan informasi kartu kredit.
Saat mengambil langkah untuk melindungi data konsumen dan mencegah pelanggaran keamanan, pedagang setidaknya harus memenuhi persyaratan minimum yang ditetapkan oleh PCI DSS. Penjual yang menerima pembayaran elektronik harus sepenuhnya mengetahui pedoman keamanan ini. Baik itu Wall Street atau Main Street, pedoman yang dibuat oleh PCI DSS berlaku untuk semua bisnis secara global. Di bawah ini adalah ikhtisar standar PCI DSS:
1. Bangun dan pelihara jaringan yang aman
Instal dan pertahankan konfigurasi firewall untuk melindungi data pemegang kartu.
Jangan gunakan default yang disediakan vendor untuk kata sandi sistem dan parameter keamanan tentang hukum lingkungan lainnya.
2. Lindungi data pemegang kartu
Enkripsi transmisi data pemegang kartu melalui jaringan publik yang terbuka.
Lindungi data pemegang kartu yang disimpan.
3. Menjaga program manajemen kerentanan
Gunakan dan perbarui perangkat lunak atau program anti-virus secara teratur.
Kembangkan dan pelihara sistem dan aplikasi yang aman.
4. Menerapkan langkah-langkah kontrol akses yang kuat
Batasi akses ke data pemegang kartu berdasarkan kebutuhan bisnis yang perlu diketahui.
Tetapkan ID unik untuk setiap orang dengan akses komputer.
Batasi akses fisik ke data pemegang kartu.
5. Pantau dan uji jaringan secara teratur
Lacak dan pantau semua akses ke sumber daya jaringan dan data pemegang kartu.
Uji sistem dan proses keamanan secara teratur.
6. Menjaga kebijakan keamanan informasi
Menjaga kebijakan yang membahas informasi
keamanan bagi karyawan dan kontraktor.
Silakan merujuk ke pcisecuritystandards.org untuk informasi lebih lanjut.
Pedagang yang melanggar aturan ini bisa didenda. Atas pelanggaran keamanan tersebut, denda awalnya dibebankan ke bank pedagang. Pada saat itu, bank akan membebankan biaya tersebut ke pedagang.
Kekhawatiran yang lebih besar adalah jika pedagang kehilangan informasi pemegang kartu. Di bawah undang-undang pemberitahuan pelanggaran data negara, bisnis yang gagal menjaga informasi pelanggan mereka harus mengakui pencurian tersebut. Denda akan menjadi kekhawatiran Anda yang paling kecil. Sekarang, karena kemungkinan besar pelanggan Anda tidak akan kembali, kerusakan telah terjadi dan Anda baru saja kehilangan bisnis.
Baik itu di bandara atau di rumah Anda, keamanan adalah prioritas utama.
Komentar
Posting Komentar