אבטחת מידע באינטרנט

אבטחת-חנויות-וירטואליותכבר מזמן שניתן לבצע עסקאות באינטרנט על ידי שימוש בכרטיס האשראי. כיום כבר אין בחורה או גבר חולי שופינג שלא מכירים או השתמשו בסליקת האשראי לצורך קניות באינטרנט.

אך לא פעם, אנו נתקלים במקרים בהם מתבצעים שימושים לא חוקיים בנתוני האשראי, מה שגורם לנזקים כספיים ללקוחות, לבתי עסק ולחברות אשראי רבות.

במטרה לפתור בעיה זו, חברות האשראי הבינלאומיות קבעו והגדירו את תקן אבטחת המידע הנקרא PCI.

בעלי חנויות אינטרנטיות רבות כלל לא שמעו על תקן זה, ולכן אנחנו כאן כדי להסביר באיזה תקן מדובר, על מי הוא תקף, למה חשוב להשתמש בו ומה יקרה אם לא נעמוד בתקן.

מה זה תקן PCI?

תקן זה תקף לגבי כל גוף המכבד כרטיסי אשראי, גם אם מדובר בעסק קטן.
התקן נקבע ע"י מועצת ה-PCI , שהוקמה בשנת 2006 על ידי חמש מחברות האשראי הבינלאומיות.

כל חברות האשראי הבינלאומיות אימצו תקן זה, והן מחייבות כל ארגון המכבד כרטיסי אשראי לעמוד בו.

כדי לעמוד בתקן יש צורך למלא 12 דרישות המורכבות ממספר סעיפים (כמו בניית תשתית מאובטחת; ניהול תשתיות לניהול סיכונים; שמירה על מערכת אבטחת מידע מעודכנת וכו')

הסכנות העומדות בפני בעלי האתרים שלא יעמדו בתקן:

  1. חברות האשראי רשאיות לשלול מבית העסק את האפשרות לסלוק כרטיסי אשראי למשך 6 חודשים.
  2. אם העסק לא עומד בתקן, הביטוח לא מכסה במקרה של פריצה לנתונים, למחשב או לאתר.
  3. קנסות שנעים בין 1000$ ל-5000$ (ויותר) עבור כל חודש שהאתר פועל ללא תקן.

כיצד תוכלו לדעת האם האתר שלכם מאובטח?

  • אם אתם מקבלים את מספרי כרטיסי האשראי המלאים מהלקוחות שלכם – זהו סימן ראשון שהאתר שלכם לא עומד בתקן!
  • מערכת SSL – אחריות אבטחה זו הינה על חברת הסליקה. יש לדאוג שבעמוד הכנסת פרטי כרטיס האשראי באתר שלכם יופיע סימן של מנעול ירוק (מומלץ לבדוק בדפדפן כרום). במידה והסימן אינו מופיע, אתרכם לא עומד בתקן באופן מלא!
  • בקשו לראות את תעודת PCI – כך תוכלו לבדוק אם מערכת סליקת כרטיסי האשראי שלכם באתר מבוטחת.

עסקים המשתמשים בנתוני אשראי מחויבים ביצירת קשר עם חברת האשראי איתה הם עובדים, על מנת לברר מה הן הדרישות מהם והאם יש להם צורך בביצוע בחינה לעמידה בתקן.

בימים אלו נערכות בדיקות אבטחה מקיפות באתרי המסחר, ובקרוב יעלה אינדקס ומנוע חיפוש רק לאתרים מאובטחים של חנויות בישראל.
אנחנו ממליצים לכל בית עסק לוודא שהאתר שלו עומד בתקן, כדי להימנע מהעונשים השונים.
אל תשארו מאחור! לפרטים חייגו 03-6314908

להשאיר תגובה

האימייל לא יוצג באתר. שדות החובה מסומנים *