POS terminaler har været en primær offer for hacking angreb i 2016, en ny Trustwave rapport viser. Angreb rettet mod salg terminaler steg til 31% sidste år, hvorimod e-handel hændelser faldt til 26%.
49% af databrud i 2016 Sket i USA, Trustwave Rapport Angiver
Interessant, angreb med salg registre blev mest set i USA, hvor den EMV-chip-teknologien er ansat.
EMV er en teknisk standard for intelligente betalingskort og for betalingsterminaler og pengeautomater. EMV kort er betragtes chipkort og er også kendt som chipkort eller IC-kort. De gemmer deres data på integrerede kredsløb og magnetstriber.
Disse kort kan være fysisk indsættes i en læser, eller kan være kontaktløse kort, der kan læses på via radiofrekvens identifikation teknologi. Betalingskort hjælp EMV-standarden kaldes ofte Chip og PIN-kode eller Chip og Signature kort, afhængigt af de authentication metoder, der anvendes af kortudstederen.
49% af databrud inspiceret af Trustwave fandt sted i Nordamerika, 21% blev registreret i Asien-Stillehavsområdet, 20% I Europa, Mellemøsten og Afrika, og 10% i Sydamerika. Industrien, der oplevede den højeste andel af hændelser er detailsektoren med 22%, efterfulgt af levnedsmiddel- og drikkevareindustrien med 20%.
Desværre, mere end 50% af hændelserne Trustwave fulgte involveret betaling kortdata:
- Card spordata også kendt som magnetstribe data blev kompromitteret i 33% af hændelser, der stammer fra PoS;
- Card-ikke-til stede data er kendt som CNP-data er på 33% kommer fra e-handelstransaktioner;
- Finansielle legitimationsoplysninger såsom navne og adgangskoder til banker blev kompromitteret i 18% af hændelser.
Som forklaret af forskere, angribere er begyndt at vedtage mere sofistikerede teknikker, vælger at målrette SaaS-platforme, der leverer løsninger til markedet POS. Dette faktum forklarer de stadigt stigende store data hændelser og brud på datasikkerheden.
Trustwave rapport er tilgængelig til download, men du skal registrere dig først.