terminaux PoS ont été victime principale des attaques de pirates dans 2016, un nouveau rapport montre que Trustwave. Les attaques ciblant les terminaux de vente ont augmenté à 31% l'année dernière, alors que les incidents de commerce électronique est tombé à 26%.
49% des données dans Violations 2016 Aux États-Unis est passé, Trustwave rapport indique
Intéressant, attaques impliquant des registres de vente ont été les plus vus aux États-Unis où la technologie à puce EMV est utilisée.
EMV est une norme technique pour les cartes de paiement à puce et pour les terminaux de paiement et distributeurs automatiques de billets. cartes EMV sont considérées comme des cartes à puce et sont également connus comme les cartes à puce ou les cartes à puce. Ils stockent leurs données sur des circuits intégrés et des bandes magnétiques.
Ces cartes peuvent être insérées physiquement dans un lecteur, ou peuvent être des cartes sans contact qui peuvent être lus sur via la technologie d'identification par radiofréquence. Cartes de paiement en utilisant la norme EMV sont souvent appelés Chip et PIN ou cartes à puce et de signature, selon les méthodes d'authentification utilisées par l'émetteur de la carte.
49% des violations de données inspectés par Trustwave ont eu lieu en Amérique du Nord, 21% ont été enregistrés en Asie-Pacifique, 20% en Europe, Moyen-Orient et de l'Afrique, et 10% en Amérique du Sud. L'industrie qui a vu la plus forte proportion d'incidents est le secteur de la vente au détail avec 22%, suivie par l'industrie alimentaire et des boissons avec 20%.
Malheureusement, plus que 50% des incidents Trustwave suivi des données de cartes de paiement impliqués:
- les données de piste de la carte également connu sous le nom des données de bande magnétique a été compromise dans 33% d'incidents résultant de PoS;
- données de la carte non présente appelées données CNP est à 33% provenant de transactions de commerce électronique;
- pouvoirs financiers tels que les noms et mots de passe pour les banques ont été compromises dans 18% des incidents.
Comme cela est expliqué par les chercheurs, les attaquants ont commencé à adopter des techniques plus sophistiquées, le choix de cibler les plates-formes SaaS qui offrent des solutions pour le marché des PoS. Ce fait explique les incidents de données à grande échelle sans cesse croissante et les violations de données.
Le rapport de Trustwave est disponible pour le téléchargement, mais vous devez d'abord vous inscrire.