सुरक्षित पीओएस सिस्टम
सुरक्षित पीओएस सिस्टम
बिक्री केंद्र
बिक्री (पीओएस) बिंदु ओ स्थान छै, जत की एकटा खुदरा लेनदेन होयत छै आ व्यापारी ग्राहक कें बकाया राशि कें गणना करएयत छै. राशि कें इंगित करएयत छै. ग्राहक कें लेल एकटा इनवाइस तैयार होयत छै, आ ग्राहक भुगतान करय कें लेल विकल्पक कें चुनाव करएयत छै. इ एकटा अवसर सें हो होयत छै जत कीं ग्राहक सामान कें अदला-बदली या सेवा उपलब्ध करवाय कें एवज मे व्यापारी कें भुगतान करएयत छै. भुगतान कें बाद व्यापारी लेन-देन कें एकटशा मुद्रित रसीद जारी करएयत छै, मुद्दा जे इलेक्ट्रॉनिकली हुअ सं तेजी सं चलन सं बाहर भ रहल छै.
पीओएस सिस्टम हार्डवेयर आ सॉफ्टवेयर सं मिल क बनल एकटा डिवाइस होयत छै जे हार्डवेयर कें हासिल जानकारी कें इस्तेमाल कें निर्देश देयत छै. उपभोक्ता एकटा पीओएस सिस्टम पर मैग्नेटिक स्ट्रिप पर संग्रहीत जानकारी वाला क्र ेडिट या डेबिट कार्ड कें उपयोग करएयत अछि. ओ जानकारी कें इकट्टा आ प्रोसेशन स्वाइप कैल गेल डिवाइस द्ववारा होयत छै. मैग्नेटिक स्ट्रिप पर संग्रहीत डेटा ट्रैक 1 आ ट्रैक 2 डेटा कें रुप मे संदिर्भत होयत छै. ट्रैक 1 डेटा वास्तविक खाता सं संबंधित जानकारी छै आ अइ मे नाम कें साथ कार्ड धारक कें खाता संख्या सें हो होयत छै. ट्रैक 2 डेटा मे क्रेडिट कार्ड नंबर आ समाप्ति तिथि जैना जानकारी होएयत छै.
पीओएस कें लेल खतरा
स्किमिंग
स्किमिंग आइडेंटिटी चुरावा कें द्ववारा पीड़ित कें व्यक्तिगत जानकारी सं हासिल करएय कें एकटा इलेक्ट्रॉनिक कार्यप्रणाली छै. स्किमर मैग्नेटिक स्ट्रिप आ डेबिट/क्रेडिट कार्ड पर संग्रहीत जानकारी कें स्कैन करएय वाला एकटा छोट सनक डिवाइस छै. व्यापार मे वैध लेनदेन कें दौरान स्किमिंग कें उपयोग मे लैल जा सकएयत छै.
पीओएस मालवेयर
पाइंट-ऑफ-सेल मॉलवेयर(पीओएस मॉलवेयर) साइबर क्रिमनल द्ववारा डिवाइस मेमोरी कें रीडिंग सं क्र ेडिट आ डेबिट कार्ट कें जानकारियां हासिल करएय मे इस्तेमाल मे लै जै वाला एकटा मेलिशियस सॉफ्टवेयर छै जे सेल सिस्टम के रिटेल आउटलेट पर उपयोग मे लैल जायत छै. आ जइ मे पाइंट-ऑफ-सेल टर्मिनल टारगेट पर होयत छै.
उत्क्रष्ट प्रयास
पीओएस प्रणाली कें स्वामित्वधारी आ संचालक देल गेल उत्क्र ष्ट प्रयासक कें अपना क पीओएस सिस्टम कें सुरक्षा कें बढ़वाय कें साथ अनिधकृत एक्सेस कें रोक सकय छी.
संगठन/ सेवा प्रदाताआक कें लेल
- पीओएस सॉफ्टवेयर एप्लीकेशन केंअपडेट करूं: हमेशा पीओएस सिस्टम कें साथ पीओएस एप्लीकेशन सॉफ्टवेयर सें होअपडेट करएयत रहूं.
- एंटीवायरस कें उपयोग: पीओएस नेटवर्क मे प्रभावकारी हुअ सं इ सलाह देल जाएयत छै कें लगातार एंटीवायरस प्रोग्राम कें अपडेट करएयत रहूं.
- फॉयरवाल इंस्टाल करें: बाहिरी आक्र मणक सं पीओएस सिस्टम कें बचाव करएय मे फॉयरवाल कें उपयोग मे लावाक चाही. फॉयरवाल हैकर्स,वायरस वोर्म्स या कोनों प्रकार कें मॉलवेयर विशेषकर पीओएस सिस्टम सं समझौता करएयत जैना ट्राफिक कें स्क्र ीनिंग करएय क निजी नेटवर्क कें तरफ सं हुअ वाला अटैक या कोनों प्रकार कें अनिधकृत एक्सेस सं बचाव करएयत छै.
- इंटरनेट एक्सेस कें रोकूं: राउटर कंफ्युगिरेशन पर एक्सेस लिस्ट कें कंट्रोल कयर पीओएस डिवाइस पर आवा वाला अनिधकृत ट्रैफिक कें रोकूं.
- रिमोट एक्सेस कें रोकूं: साइबर क्रिमनल पीओएस सिस्टम पर रिमोट एक्सिस कंफ्युगिरेशन कें गलत इस्तेमाल कयर क अइ नेटवर्क कें हासिल करएयत छी.पीओएस सिस्टम पर अइ तरह कें अनिधकृत एक्सेस रोकएय कें लेल हमेशा पर पीओएस नेटवर्क पर रिमोट एक्सेस कें अनुमति नहि दिओ.
- सभी लॉग कें समीक्षा करूं : पीओएस उपलब्ध करैल गेल संगठनक एवं व्यापारियक कें रोज हुअ कोनों अजनबी आ अस्पष्ट लगय वाला गतिविध कें जांचय कें लेल सिस्टम कें सभ लॉग कें समीक्षा लगातार करएयत रहना चाही.
- सभ पब्लिक आओपन नेटवर्क मे कार्ड होल्डर डेटा ट्रांसमिशन इंक्रि प्टेड रु प मे करूं
व्यापारियक कें लेल
पीओएस सॉफ्टवेयर एप्लीकेशन कें अपडेट करूं.हमेशा पीओएस सिस्टम कें साथ पीओएस एप्लीकेशन सॉफ्टवेयर सें होंअपडेट करएयत रहूं.
- सभ लॉग कें समीक्षा करूं: पीओएस उपलब्ध कराएयल गेल संगठनक एवं व्यापारियक कें रोज हुअ कोनों अजनबी आ अस्पष्ट लागय वाला गतिविध कें जांचएय कें लेल सिस्टम कें सभ टा लॉग कें समीक्षा लगातार करएयत रहना चाही.
- अकाउंट लॉक आउट नीति: निर्धारित गलत लॉगइन प्रयासक कें बाद अकाउंट कें लॉकिंग आउट करएय कें नीति अपनाऊं.
- खुदरा विक्र ेता द्ववारा पीओएस सिस्टम सामान्य इंटरनेट कें एक्सेस करएय मे इस्तेमाल नहि करवाक चाही.
- स्ट्रांग पासवर्ड कें उपयोग: सभटा पीओएस डिवाइस कें मालिक कें विशिष्ट खाता नंबर कें उपयोग आ डिजिटल पासवर्ड कें साथ अपन पीओएस सिस्टम कें पासवर्ड निरंतर बदलयत रहना चाही.
- व्यापारी कें अपन इंटरनेट कनेक्शन आ वाई-फाई कें सुरक्षा सुनिश्चित करबाक चाही. व्यापारी चाहें तो बिलकुल नवीनतम एवं विशिष्ट लगय वाला नेटवर्कनाम कें इस्तेमाल करनाय नेटवर्क कें साधारण आ अनजान बना सकय छै.अइ कें अलावा व्यापारी अपन वाई-फाई कें सिग्नल क्षमता कें मोड्युलेट कयर सकय छी.जस सं दुकान,इमारत या उपयोग कें क्षेत्न मे ज्यादा दूर तइक एक्सेस नहि कैल जा सकय छै.
- सुनिश्चित करूं की अहां कें पीओएस सिस्टम कें साथ कोनों इलेक्ट्रॉनिक/मैग्नेटिक डिवाइस नहि जुड़ल होय. गोपनीयता स अपन पिन नंबर दर्ज करूं.
- कानों तरह कें संदिग्ध लेनदेन हुअ कें स्थिति मे अपन सेवा प्रदाता/ बैंक सं शीघ्र संपर्क करूं.
स्त्नोत: सूचना सुरक्षा शिक्षा एवं जागरु कता,सीडैक हैदराबाद
अंतिम बेर संशोधित : 6/14/2020
