Sollten Kartenterminals in einem anderen Netz als die Büro-PCs stehen?

Ja. Kartenterminals und Kassen gehören in ein eigenes Netzwerksegment, in dem nur die nötigen Verbindungen erlaubt sind, damit ein infizierter Büro-PC sie nicht erreicht. Die Trennung begrenzt den Schaden eines kompromittierten Rechners und ist zugleich der Weg, über den der Kartenzahlungsstandard PCI DSS es einem Unternehmen erlaubt, den Teil seines Netzes zu verkleinern, der unter seine Anforderungen fällt. Praktisch nutzen Sie ein eigenes VLAN oder einen eigenen Router-Port für die Zahlungsgeräte, sperren Verkehr aus dem Büronetz zu diesem Segment und erlauben nur die Verbindungen zum Zahlungsdienstleister. Fragen Sie Ihren Zahlungsdienstleister und Installateur, wie sie es empfehlen. Prüfen Sie danach, ob die Trennung hält, denn Konfigurationen verschieben sich mit der Zeit.

← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen