نصائح وتوصيات

• التزام الجميع بأمن البيانات. راجعوا ممارسات أمن البيانات، لضمان حماية الموظفين لبياناتهم الحساسة.
  
• الحد من عدد الأشخاص القادرين على الوصول عن بعد إلى أنظمتكم. يجب أن تقتصر صلاحية الوصول عن بعد على الأشخاص الذين تتطلب مهامهم الوظيفية ذلك. فلا تشاركوا بيانات الدخول عن بُعد مع أي طرف. يجب أن يكون لكل شخص اسم مستخدم وكلمة مرور فريدين.
  
• لا تسمحوا بإنشاء حسابات زائرين. تتيح حسابات الزائرين إمكانية الوصول من أشخاص مجهولين إلى الكمبيوتر والنظام. لذا فإن تعطيل هذه الحسابات يسهم في حماية الشركة من المستخدمين غير المصرح لهم بالدخول.
  
• الحد من محاولات تسجيل الدخول. اضبط عملية الدخول إلى الأجهزة عن بُعد بحيث تتعطل بعد ثلاث محاولات تسجيل دخول خاطئة، كما يجب التأكد من أن المسؤولين التقنيين قادرون على إعادة فتح الحسابات الصحيحة.
  
• الحد من إمكانية دخول البائعين الخارجيين ومراقبة هذه العملية بانتظام. يمكن تحقيق ذلك من خلال تنفيذ عامل مصادقة إضافي يتطلب من الطرف الثالث الاتصال بالموقع والتحدث مع مدير معتمد يعرف البائع. ويجوز للمدير المتواجد في الموقع عندها السماح بجلسة اتصال مؤقتة للبائع مع إمكانية التحكم بهذه العملية. وعند استكمال عمل البائع، يتعين على المدير إجراء الاختبارات والإجراءات اللازمة وإنهاء جلسة الاتصال عن بُعد.

تعزيز النظم

• تحديث جدران الحماية بصورة منتظمة. تساعد هذه العملية في ضمان تحقيق الحماية الكافية من إجراءات جدار الحماية.
• الحفاظ على الامتثال لمعايير صناعة بطاقات الدفع. تطبيق معايير أمن البيانات في صناعة بطاقات الدفع والالتزام بها لحماية أمن البيانات بصورة مستمرة.
  
• إجراء مسح للثغرات الأمنية. تتيح عمليات المسح هذه للشركات العثور على أي ثغرات داخلية وخارجية ومعالجتها في الوقت المناسب.
  
• تخزين ومراقبة الأنشطة. يمكن أن يساعد رصد سجل الأنشطة في تحديد تنبيهات الأنشطة المشبوهة، على سبيل المثال إذا حاول شخص ما تسجيل الدخول عدة مرات في ساعات غير اعتيادية.
  
• حسين إعدادات مراقبة المخاطر في الزمن الفعلي في حلول مراقبة الاحتيال في المعاملات. توجد هذه الإعدادات لدى معظم المؤسسات المالية التي تعتمد حلول التفويض المتقدم وإدارة مخاطر من فيزا (VAA/VRM) لذا يرجى التحقق من تفعيلها. 
  

نحن نساعد شركاءنا على الحفاظ على قدرتهم على الرصد والاستجابة السريعة ومواجهة التحديات الأمنية الأكثر إلحاحاً من خلال استثماراتنا المتواصلة في التكنولوجيا وتحليلات المخاطر بما في ذلك اعتماد حلول الذكاء الاصطناعي وتزويد المستهلكين والعملاء بالأدوات الضرورية وضبط عمليات الإدارة والحوكمة.

أطلقت شركة "فيزا" قدرات أمنية جديدة لعملاء "فيزا" من شأنها تعزيز مستويات الحماية الحالية وتشمل:

• العلامات الحيوية من فيزا (Visa Vital Signs)- ترصد المعاملات باستمرار وتنبه المؤسسات المالية حول أي عمليات سحب نقدي احتيالية محتملة أو أي عملية شراء قد تشير إلى هجمات سحب نقدي. وللحد من الخسائر المالية للمؤسسات المالية، يمكن لـ "فيزا" التدخل تلقائياً أو بالتنسيق مع العملاء لوقف النشاط الاحتيالي.
• تحليلات الهجمات على حساب فيزا (Visa Account Attack Intelligence)- توظيف التعلم والتحليلات المتعمقة على العدد الهائل من معاملات فيزا التي تتم دون وجود البطاقة لتحديد المؤسسات المالية والتجار الذين قد يستخدمهم المهاجمون لتخمين أرقام الحسابات وتواريخ انتهاء الصلاحية والرموز السرية من خلال الاختبار الآلي. وتكتشف تقنية التعلم الآلي أنماط التعداد المعقدة وتتخلص من حالات الاشتباه الخاطئ بوجود احتيال وتنبه المؤسسات المالية والتجار المستهدفين قبل بدء العمليات الاحتيالية.  
• مختبر تهديدات مدفوعات فيزا (Visa Payment Threats Lab)- يوفر بيئة لاختبار إعدادات العميل الخاصة بالتجهيز والمعالجة لتحديد الأخطاء التي قد تؤدي إلى نقاط اختراق وثغرات محتملة. على سبيل المثال، يمكن لشركة فيزا التحقق مما إذا كانت مؤسسة مالية تقوم بالتحقق كما ينبغي من صحة تشفيرات (cryptograms) وهي  رموز تصدر بشكل تلقائي وخاص لكل معاملة - لمعاملات رقاقة EMV®. 
• تعطيل تهديدات التجارة الإلكترونية من فيزا (Visa eCommerce Threat Disruption)- هو أحد الحلول الخاصة بـ"فيزا" ويستخدم تقنية متطورة وطرق استقصائية لفحص الواجهة الأمامية لمواقع التجارة الإلكترونية بشكل استباقي بحثاً عن أي برمجيات ضارة قد تمس ببيانات الدفع. إن رصد وتحديد المخاطر المحتملة على الموقع يحد من مقدار الوقت الذي قد تتواجد فيه البرامج الضارة على موقع التاجر وبالتالي يقلل بشكل كبير من تعرض العملاء وبيانات الدفع لخطر الاختراق.
  
• Visa Payment Threat Intelligence لتحليلات مخاطر المدفوعات والتي توفر معلومات وتحليلات عملية ومفيدة للعملاء والتجار حول العالم. وهي تزود هؤلاء بتقارير تحليلية وخدمات فنية ومواد تعليمية في الوقت المناسب. ويشمل ذلك التنبيهات والتحليلات والمؤشرات الفنية والحد من خطورة التهديدات المحتملة والناتجة عن الجرائم الإلكترونية والتهديدات التي تمس الحسابات ومختلف عمليات الاحتيال.
  

يرجى التواصل معنا للحصول على مزيد من المعلومات والتعرف على دور فيزا "في تأمين كل احتياجاتك" وأحدث خدمات الأمان للمدفوعات والتي تسهم في منع الاحتيال وإيقافه.

يرجى التواصل مع المندوب للحصول على مزيد من المعلومات والتعرف على دور فيزا "في تأمين كل احتياجاتك" وأحدث خدمات الأمان للمدفوعات والتي تسهم في منع الاحتيال وإيقافه.