I terminali POS devono stare su una rete separata dai PC d'ufficio?
Sì. Terminali POS e casse dovrebbero trovarsi in un proprio segmento di rete, con consentite solo le connessioni necessarie, così che un PC d'ufficio infetto non possa raggiungerli. La separazione limita i danni di un computer compromesso ed è anche il modo in cui lo standard dei pagamenti con carta (PCI DSS) permette a un'azienda di ridurre la parte di rete soggetta ai suoi requisiti. In pratica usi una VLAN separata o una porta del router dedicata ai dispositivi di pagamento, blocchi il traffico dalla rete d'ufficio verso quel segmento e consenta solo le connessioni verso il fornitore dei pagamenti. Chieda al fornitore dei pagamenti e all'installatore come raccomandano di procedere. Poi verifichi che la separazione regga, perché le configurazioni cambiano nel tempo.
Da leggere dopo
Domande correlate
- Come verifichiamo che i computer d'ufficio non possano raggiungere le casse?
- Che cosa succede se un PC d'ufficio infetto può raggiungere le casse del negozio?
- Un router domestico è un rischio per la sicurezza di un piccolo ufficio?
- Che cosa fare con i vecchi dispositivi che nessuno usa più?
- Quali domande sulla sicurezza fanno i grandi clienti a un piccolo fornitore?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi