Existem varias técnicas para impedir o web crime
Existem varias técnicas para impedir web crime. O Securtity Standard Council PCI é uma entidade global que sublinha as normas de segurança para a proteção dos dados de conta bancaria. O Payment Card Industry Data Security Standard (PCI DSS) foi criado em 2004 e foi atualizado com frequência desde então. Existem 12 pontos chaves que cada empresa que armazena, gere o transmite informações de cartões de credito tem obrigação de cumprir. PCI realizou recentemente modificações no documento PCI Data Security Standard respondendo a novas violações e ameaças à segurança. Esse documento é uma leitura essencial para sua empresa de aluguel de temporada.
Só tem 12 pontos no documento Data Security Standard, no entanto cada ponto abre várias direções de investigação, trabalho e, as vezes, de custo. Esse documento se Poe encontrar no Quick Reference Guide na PCI Website Library. O processo de chegar a ser PCI compliant não é fácil nem rápido e, contudo, cada empresa que recebe dinheiro por cartão de credito deverá passar pelo processo PCI e deverá preencher um “self-assesment questionnaire” disponível no PCI website.
Que tem que fazer uma empresa de gestão de propriedades?
No existe uma resposta simples. A empresa tem que verificar de maneira rigorosa para identificar os processos, resolver problemas e repetir esse processo com frequência. Felizmente, tem uma variedade de soluções técnicas que podem reduzir a pressão.
Alguns aspetos são mais simples de identificar e alterar, como “Do not use vendedor supplied defaults for system passwords…”. Jeremy King, diretor internacional do PCI Security Standards Council relatou recentemente que “A senha mais popular ainda é 123456”. Senhas requerem pensar um mínimo e planejamento frequente para ser mais eficaz, mas isso pode ser feito internamente.
Alguns aspetos são mais complexos, como “Proteger os dados dos proprietários de cartões de credito armazenados”. Isso envolve quem tem permissão de acesso a esses dados, todos os aspetos de hardware e access, dados de processos de retenção e cancelamento, codificação, normas de armazenamento.
Existe ajuda externa?
Não existe solução miraculosa, e muito provavelmente sua empresa vai ter que envolver varias empresas externas alem de usar recursos internos para poder ser e ficar PCI compliant.
Na indústria de arrendamento de ferias, alguns portais de maior importância estão mostrando o caminho impondo regras para os provedores de software. Essas regras obrigam garantir que a informação esta transmitida e armazenada de uma maneira PCI Compliant. Avantio esta orgulhoso de lançar seu novo produto PCI Wallet para garantir a proteção de nosso clientes, por favor entre em contato conosco se você tem qual queira pergunta.
Alguns “Password managers” fornecem senhas únicas para um acesso seguro a seu software. Outras empresas técnicas fornecem análises de segurança para encontrar, eliminar e impedir malware do seu site de aluguel de temporada, adicionar firewalls e achar as fraquezas do seu software.
Fique protegido
Uma vez o processo completado, finalmente sua empresa e seus clientes serão protegidos, com grande benefícios, incluindo:
- A responsabilidade de armazenar os dados dos clientes não será mais uma carga suplementaria
- Redução considerável dos riscos de hacking, roubo, reusa dos dados de cartão bancário dos seus clientes
- Cancelamento dos riscos de multa ou reprova dos organismos de proteção PCI Compliant
- Os dados de cartão de credito dos seus clientes estão finalmente a salvo
Para mais informação acerca dos PCI Standards, consulte nosso site e a “library” que propõe muitas noticias atualizadas.
Avantio está dedicado a promover melhoras no nosso software para estar à frente do mercado e das necessidades dos clientes. Por favor, veja no nosso blog a seção de novos desenvolvimentos para mais detalhes.
