POS-terminals hebben een primaire slachtoffer van aanvallen van hackers in geweest 2016, een nieuw Trustwave rapport shows. Aanvallen op de verkoop terminals verhoogd tot 31% afgelopen jaar, terwijl e-commerce incidenten daalde tot 26%.
49% van inbreuk gegevens in 2016 Gebeurde in de VS, Trustwave Report Geeft
belangwekkend, aanslagen met sales registers werden het meest gezien in de Verenigde Staten, waar de EMV-chip-technologie wordt gebruikt.
EMV is een technische standaard voor slimme betaalkaarten en voor betaalterminals en geldautomaten. EMV-kaarten worden beschouwd als smart cards en zijn ook bekend als chipkaarten of IC-kaarten. Ze slaan hun gegevens op geïntegreerde schakelingen en magnetische strepen.
Deze kaarten kunnen fysiek worden ingebracht in een lezer, of kunnen contactloze kaarten die dan kunnen worden uitgelezen via de radiofrequentie-identificatietechnologie. Betaalkaarten met behulp van de EMV-standaard worden vaak Chip en PIN of Chip en handtekening kaarten, afhankelijk van de authenticatie methoden die door de kaartuitgever.
49% van datalekken door Trustwave geïnspecteerd vond plaats in Noord-Amerika, 21% werden geregistreerd in Azië-Pacific, 20% in Europa, Midden-Oosten en Afrika, en 10% in zuid Amerika. De industrie, die het hoogste aandeel incidenten zagen is de retail sector 22%, gevolgd door de voedsel- en drankindustrie met 20%.
Helaas, meer dan 50% van de incidenten Trustwave gevolgd betrokken betaalkaart data:
- Card track data ook wel bekend als magneetstrip data werd gecompromitteerd 33% incidenten als gevolg van PoS;
- Card-not-present data bekend als CNP gegevens geschiedt op 33% afkomstig van e-commerce transacties;
- Financiële referenties zoals namen en wachtwoorden voor banken werden gecompromitteerd 18% incidenten.
Zoals door onderzoekers, aanvallers zijn begonnen met meer geavanceerde technieken toe te passen, kiezen voor SaaS-platform dat oplossingen voor de PoS markt te voorzien richten. Dit feit is goed voor de steeds toenemende grootschalige data incidenten en datalekken.
verslag Trustwave is beschikbaar om te downloaden, maar je moet eerst registreren.