Czy terminale płatnicze powinny być w innej sieci niż komputery biurowe?
Tak. Terminale płatnicze i kasy powinny być w osobnym segmencie sieci, z dopuszczonymi tylko potrzebnymi połączeniami, by zainfekowany komputer biurowy nie mógł do nich dotrzeć. Separacja ogranicza szkody po przejęciu jednego komputera i jest też sposobem, w jaki standard płatności kartowych (PCI DSS) pozwala firmie zmniejszyć część sieci objętą jego wymaganiami. W praktyce użyj osobnego VLAN lub osobnego portu routera dla urządzeń płatniczych, zablokuj ruch z sieci biurowej do tego segmentu i dopuść tylko połączenia z operatorem płatności. Zapytaj operatora płatności i instalatora, jak zalecają to zrobić. Potem sprawdzaj, czy separacja działa, bo konfiguracje z czasem się rozjeżdżają.
Czytaj dalej
Powiązane pytania
- Jak sprawdzić, że komputery biurowe nie mają dostępu do kas?
- Co się stanie, jeśli zainfekowany komputer biurowy ma dostęp do kas sklepowych?
- Czy domowy router to zagrożenie dla małego biura?
- Co zrobić ze starymi urządzeniami, których nikt już nie używa?
- O co duzi klienci zapytają małego dostawcę w sprawie bezpieczeństwa?
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy