New York (PRESSMEDDELANDE - 18 januari 2011) - National Retail Federation, världens största detaljhandelsorganisation och First Data Corporation, världsledande inom elektronisk handel och betalning, släppte idag resultat från en undersökning av datasäkerhet och bedrägeribekämpning strategier som praktiseras hos små till medelstora detaljister. De flesta av de undersökta detaljisterna hade en årlig försäljning på mindre än 100 000 dollar. Analysen avslöjades under NRF Big Show 2011.
$config[code] not found"Våra undersökningsresultat visar att mindre återförsäljare skyddar sina kunders känsliga betalkortdata mycket allvarligt och fortsätter att lägga till fler lager av säkerhet till sin affärsverksamhet"
En överväldigande majoritet av respondenterna (86%) uppgav att de bryr sig om att hålla sina kundkortsuppgifter säkra och känna till betalningskortsäkerhet är viktigt för sin verksamhet. Men nästan två tredjedelar (64%) tror att deras verksamhet inte är utsatt för kreditkort / debetkortstöld och 60% är inte medvetna om de kostnader som de skulle kunna uppkomma vid ett brott.
PCI-medvetenhet och ansvar
Medan två tredjedelar (66%) av respondenterna i undersökningen krävde medvetenhet om PCI DSS-kortet (Payment Card Industry Data Security Standard), hade endast 49% av de svarande gjort en självbedömning vid tidpunkten för undersökningen. Bland dem som hade hört talas om PCI DSS; 42% visste emellertid inte att handlarna är skyldiga att göra självbedömningen årligen och 41% inte har hört talas om de senaste ändringarna av förordningarna.
Undersökningen visade också att det förefaller vara viss förvirring bland återförsäljare angående skadeståndsansvar i händelse av ett brott mot datasäkerhet. Mer än 60% av dessa mindre handlare insåg inte att kreditkortsföretag har tillstånd att böda sina affärer med en kortavgift för varje kort som måste avbrytas om det fastställs att de är källa till ett dataöverträdande. Enligt 2009: s amerikanska kostnad för en databrottstudie av Ponemon Institute, ökade den genomsnittliga kostnaden för handlare som klarade en dataöverbrott under 2009 upp till 6,7 miljoner dollar, med en kostnad som uppstod per kundrekord uppskattad till 204 dollar.
Strategier för datasäkerhet och bedrägeribekämpning
De flesta av de specifika datasäkerhets- och bedrägeribekämpningspraxis som nämns i undersökningen var förtrogen med majoriteten av respondenterna med flera av de strategier som redan integrerades i deras affärsverksamhet.
Att begränsa fysisk åtkomst till kortinnehavarens data och använda antivirusprogram var de två oftast rapporterade skyddsmetoderna (76%). Andra metoder mot toppen av listan var att begränsa tillgången till kortinnehavarens data som företag behöver veta (67%). utveckla och behålla säkra system och applikationer (64%); och upprätthålla en policy som behandlar informationssäkerhet (63%). Av dem som elektroniskt lagrar korthållardata tar 68% också åtgärder för att skydda data och 53% använder krypteringsteknik.
Erfarenhet av bedrägerier och säkerhetshändelser
Mer än 4% av de svarande rapporterade att ha varit offer för någon typ av bedrägeri som anges i undersökningen. Även om procentsatsen förefaller låg, motsvarar den en potentiell miljon småföretag som påverkas. De senaste federala uppgifterna uppskattar att det finns cirka 24,6 miljoner småföretag som för närvarande är verksamma i USA.
Fysisk stöld eller manipulering med terminaler och datavirus, inklusive skadlig kod, var de två bästa bedrägerier och säkerhetshändelser som respondenterna upplevde med 37% respektive 22%. Medarbetares missbruk eller stöld av kortdata stod för ytterligare 17% av incidenterna.
"Våra undersökningsresultat visar att mindre återförsäljare skyddar sina kunders känsliga betalkortdata mycket seriöst och fortsätter att lägga till fler lager av säkerhet till sin affärsverksamhet", säger Mark Herrington, Senior Vice President för Global Product Management and Innovation, First Data. "Det vi hittade mest fascinerande var förvirringen kring potentiella skulder i händelse av ett brott mot uppgifterna. Vi är övertygade om att fortsatt utbildning i betalningsindustrin kommer att öka medvetenheten om vikten av årliga självbedömningar och den rätta blandningen av datasäkerhet och bedrägeribekämpning. "
Data från Small Business Data Security Study fältdes online från 26 oktober till 19 november 2010. Majoriteten av undersökta respondenter (89%) representerade mindre än 500 000 dollar i betalningskortförsäljning årligen genom både kort-inte-närvarande (CNP) och personliga transaktioner. Totalt genomförde 651 små och medelstora köpmän undersökningen.
Om National Retail Federation
Som världens största detaljhandelsorganisation och världsomspännande detaljhandel ingår det nationella detaljhandelsförbundets globala medlemskap återförsäljare av alla storlekar, format och distributionskanaler samt kedjestauranger och industripartners från USA och mer än 45 länder utomlands. I USA representerar NRF bredden och mångfalden i en bransch med mer än 1,6 miljoner amerikanska företag som sysselsätter nästan 25 miljoner arbetstagare och genererade 2009 års försäljning på 2,3 biljoner dollar.
Om första data
I hela världen, varje sekund varje dag, gör First Data betalningstransaktioner säkra, snabba och enkla för handlare, finansinstitut och deras kunder. First Data utnyttjar sin stora produktportfölj och kompetens för att driva kundintäkter och lönsamhet. Om valet av betalning sker via debit- eller kreditkort, presentkort, check eller mobiltelefon, online eller i kassan tar First Data alla möjligheter att gå utöver transaktionen.
2 kommentarer ▼
