Resultados de la primera publicación de datos y NRF de SMB Data Security Study

Anonim

Nueva York (COMUNICADO DE PRENSA - 18 de enero de 2011) - La Federación Nacional de Minoristas, la organización comercial minorista más grande del mundo, y First Data Corporation, líder mundial en comercio electrónico y procesamiento de pagos, presentaron hoy los resultados de un estudio de investigación sobre estrategias de seguridad de datos y prevención de fraudes practicado en minoristas pequeños y medianos.. La mayoría de los minoristas encuestados tuvieron ventas anuales de menos de $ 100,000. El análisis fue revelado durante el NRF Big Show 2011.

$config[code] not found

"Los resultados de nuestra encuesta ilustran que los minoristas más pequeños se toman muy en serio la protección de los datos confidenciales de las tarjetas de pago de sus clientes y continúan agregando más niveles de seguridad a sus operaciones comerciales"

Una abrumadora mayoría de los encuestados (86%) dijo que les importa mantener la información de su tarjeta de cliente segura y que la seguridad de los datos de la tarjeta de pago es importante para su negocio. Pero casi dos tercios (64%) creen que su negocio no es vulnerable al robo de datos de tarjetas de crédito / débito y el 60% desconoce los costos en los que podría incurrir en caso de una infracción.

Conocimiento y responsabilidad de PCI

Mientras que dos tercios (66%) de los encuestados afirmaron conocer el Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS), solo el 49% de los encuestados había completado una autoevaluación en el momento de la encuesta. Entre los que habían oído hablar de PCI DSS; sin embargo, el 42% no sabía que los comerciantes estaban obligados a realizar la autoevaluación anualmente y el 41% no había oído hablar del reciente cambio en las regulaciones.

La encuesta también mostró que parece haber cierta confusión entre los minoristas con respecto a los costos de responsabilidad en caso de una violación de la seguridad de los datos. Más del 60% de estos comerciantes más pequeños no se dieron cuenta de que las compañías de tarjetas de crédito están autorizadas para multar a su empresa con una tarifa por tarjeta por cada tarjeta que debe cancelarse si se determina que son la fuente de una violación de datos. De acuerdo con el estudio del costo de la violación de datos en EE. UU. Realizado por el Instituto Ponemon en EE. UU., El costo promedio para los comerciantes que se enfrentaron a una infracción de datos en 2009 aumentó a $ 6.7 millones, y el costo por cliente violado fue de $ 204.

Estrategias de seguridad de datos y prevención de fraude

La mayoría de los encuestados conocían las prácticas específicas de seguridad de datos y prevención de fraude citadas en la encuesta, con varias de las estrategias ya integradas en sus operaciones comerciales.

La restricción del acceso físico a los datos del titular de la tarjeta y el uso de software antivirus fueron los dos métodos de protección informados con mayor frecuencia (76%). Otras prácticas hacia la parte superior de la lista fueron la restricción del acceso a los datos de los titulares de tarjetas por la necesidad comercial de conocer (67%); desarrollo y mantenimiento de sistemas y aplicaciones seguras (64%); y manteniendo una política que aborde la seguridad de la información (63%). De los que almacenan electrónicamente los datos de los titulares de tarjetas, el 68% también toma medidas para proteger esos datos y el 53% usa tecnología de encriptación.

Experiencia con fraude e incidentes de seguridad.

Más del 4% de los encuestados informaron haber sido víctimas de cualquier tipo de fraude enumerado en la encuesta. Aunque el porcentaje parece bajo, equivale a un potencial de un millón de pequeñas empresas afectadas. Los últimos datos federales estiman que hay aproximadamente 24.6 millones de pequeñas empresas que operan actualmente en los Estados Unidos.

El robo físico o la manipulación de terminales y virus informáticos, incluido el malware, fueron los dos principales incidentes de fraude y seguridad que experimentaron los encuestados: 37% y 22%, respectivamente. El mal uso o robo de los datos de la tarjeta por parte de los empleados representó otro 17% de los incidentes.

"Los resultados de nuestra encuesta ilustran que los minoristas más pequeños se toman muy en serio la protección de los datos confidenciales de las tarjetas de pago de sus clientes y continúan agregando más niveles de seguridad a sus operaciones comerciales", dijo Mark Herrington, vicepresidente senior de Gestión e Innovación Global de Productos, First Data. “El hallazgo que más nos intrigó fue la confusión en torno a los posibles pasivos en caso de una violación de datos. Estamos seguros de que la educación continua en la industria de pagos aumentará la conciencia sobre la importancia de las autoevaluaciones anuales y la combinación correcta de herramientas de seguridad de datos y prevención de fraudes ".

Los datos del Estudio de Seguridad de Datos de Pequeñas Empresas se presentaron en línea del 26 de octubre al 19 de noviembre de 2010. La mayoría de los encuestados (89%) representó menos de $ 500,000 en ventas de tarjetas de pago por año a través de ambas tarjetas no presentes (CNP) y transacciones en persona. Un total de 651 comerciantes pequeños y medianos completaron la encuesta.

Acerca de la Federación Nacional de Minoristas

Como la asociación de comercio minorista más grande del mundo y la voz del comercio minorista en todo el mundo, la membresía global de la National Retail Federation incluye minoristas de todos los tamaños, formatos y canales de distribución, así como cadenas de restaurantes y socios de la industria de los Estados Unidos y más de 45 países en el extranjero. En los EE. UU., NRF representa la amplitud y diversidad de una industria con más de 1.6 millones de empresas estadounidenses que emplean a casi 25 millones de trabajadores y generaron ventas en el 2009 de $ 2.3 billones.

Acerca de First Data

En todo el mundo, cada segundo de cada día, First Data hace que las transacciones de pago sean seguras, rápidas y fáciles para los comerciantes, las instituciones financieras y sus clientes. First Data aprovecha su vasta cartera de productos y experiencia para impulsar los ingresos y la rentabilidad de los clientes. Ya sea que elija el pago mediante tarjeta de débito o crédito, tarjeta de regalo, cheque o teléfono móvil, en línea o en el mostrador de pago, First Data aprovecha cada oportunidad para ir más allá de la transacción.

2 comentarios ▼