PYB – Data Security

Mistenker du at du har vært utsatt for et brudd på datasikkerheten?

Vi hjelper deg å respondere.

Se våre retningslinjer for sikkerhet

Oversikt

Hvis du har vært utsatt for et brudd på datasikkerheten, er det viktig å handle raskt.

I tillegg til å overholde gjeldende lover og forskrifter, må du og eventuelt andre involverte iverksette umiddelbare tiltak for å begrense hendelsen, varsle leverandører av betalingssystemet – inkludert Visa – og undersøke hendelsen. Dette kan eventuelt inkludere hente inn en uavhengig godkjent kriminalteknisk etterforsker.

Dersom bedriften unnlater å umiddelbart varsle Visa Inc. Fraud Control ved om mistanke om eller bekreftet tap eller tyveri av noen type transaksjonsinformasjon med tilknytning til Visa på: (650) 432-2978 eller [email protected], kan det føre til et straffegebyr på opptil 100 000 amerikanske dollar per hendelse til klientbanken.

Sjekkliste for respons

Følg disse stegene dersom du tror du har vært utsatt for et brudd på datasikkerheten

Sørg for å være aktsom, og overvåk alle systemer som har informasjon om kortinnehavere eller som kan ha tilknytning til miljøet med informasjon om kortinnehavere.
Unngå å logge inn eller endre passord på de risikoutsatte systemene. Ikke logg inn som ROOT.
Koble det utsatte systemet fra nettverket ved å trekke ut kabelen – ikke skru det av.
Sørg for å endre sikker tjenesteidentifikasjon på tilgangspunktet og på alle systemer som benytter en trådløs tilkobling, bortsett fra de risikoutsatte systemene.
Spar på alle logger og elektroniske bevis.
Loggfør alle stegene som er gjennomført.

Informer den interne gruppen for informasjonssikkerhet og respons-teamet.
Informer innløseren din. Dersom du ikke har navnet på eller kontaktinfomasjonen til innløseren din kan du varsle Visa umiddelbart på (650) 432-2978 eller [email protected].
Informer Datatilsynet.
Kommunikasjonsretningslinjer for datasikkerhetsbrudd

Dette bør gjøres innen tre virkedager etter hendelsen inntraff. Se vedlegg A i retningslinjene Gjør dette ved brudd på datasikkerheten for en mal til rapporten.

Lever alle kontonummer knyttet til Visa, Interlink og Plus-kontoer som potensielt kan være kompromittert innen 10 virkedager. Visa vil videresende numrene til innløsere, og sørge for at personvernet ikke brytes.

OBS! Visa og innløseren din vil avgjøre om det må gjennomføres en uavhengig kriminalteknisk etterforskning.