跳转到主要内容

远瞻

企业如何保障客户的付款资料安全

数据泄露的发生频率日益增多,但许多公司仍然没有实施最新的安全措施。鉴于安全是消费者最关注的事项,因此,如果企业要吸引新客户,必须牢记数据安全。

消费者希望看到公司投资于新技术,保护他们的交易信息。遗憾的是,许多零售商依然没有开始使用旨在保护个人可识别信息的 EMV(有时称为“Chip”)技术。有些公司表示,要维持移动支付的支付卡行业数据安全标准,有一定的难度。Verizon 的 2019 年移动安全指数研究指出,67% 的组织对他们现有安全系统没有信心。

同一个研究也表明,相比大企业,小企业一般对自己企业的安全性更有自信。但是几乎三分之一的小企业都曾经遇到数据泄露或被盗用的情况。而且他们落实某些安全措施的可能性更低,例如统一端点管理。

无论您经营哪种类型的企业,您都必须竭尽所能保护财务数据。以下是三个安全存储客户数据的提示:

 

1. 注意存储的数据内容

您拥有的数据越多,您成为目标的可能性就越大。根据支付卡行业数据安全标准,公司不能存储某些类型的信用卡数据,例如信用卡验证值 2(CVV2)数据。

事实上,在有适当的预防措施保存资料的情况下,各公司只可以存储账户号码、有效日期、持卡人姓名和服务代码。公司也不能保留任何涉及身份验证的数据,并且在任何情况都不能保留个人身份识别号码。 

 

2. 测试漏洞

分析您的电脑系统和网络的弱点,找出网络安全方面的漏洞,并制定事件应对计划。事件应对计划将会成为公司应对数据泄露的指南。这计划必须不断更新,因此您应经常测试您的计划。

除了实施事件应对计划外,公司还必须积极预防资料被盗的可能性。新漏洞每天都会发现,所以公司都应定期测试系统。监控您的客户界面和用户,让团队成员接受培训,作好充分准备,以便与客户、执法官员、监管官员等沟通。

 

3. 培训您的用户和客户

许多公司认为他们的客户和员工是他们最大的安全漏洞。大约 50%的客户因为不知道如何识别可疑活动,及确保在线支付安全,令其资料被盗的风险增高。

为员工和客户提供警示信息和培训能帮助他们识别网络钓鱼和欺诈企图。确保公司采取了适当的保护和加密措施保护客户的数据安全将有助增加客户与公司的互动,并提高品牌忠诚度。

 

如需了解更多有关如何保护客户资料安全的信息,请到访以下的网站,帮助公司及时了解安全标准:

事实上,所有企业都有数据被泄露的风险。但是,只要采取正确的安全支付处理方式,并在整个过程中利用有关资源和工具来提供帮助,您就不用太担心丢失重要的数据,让您可以专注扩展您的业务。国泰银行同时还维护有关网络安全的信息。请到访安全信息中心

本文不构成法律、会计或其他专业建议。本文所含资讯力求准确,但国泰银行不对任何因依赖这份资讯所致之损失或损害负责。

Share This Article:

分享此文章