内布拉斯加州温迪快餐店排队的大多数顾客原本只想买个汉堡或喝杯咖啡。幸运的是，他们最终如愿以偿，拿到了食物和饮料。但不幸的是，当他们离开咖啡馆时，网络犯罪分子已经入侵了销售点（POS）系统，窃取了数千条银行卡记录。
这种事怎么可能发生？令人费解的是，这家快餐连锁企业实际上已经在POS系统上安装了安全解决方案，但未能及时更新——这一疏忽最终将客户数据和整个企业的声誉置于风险之中。
近年来，针对POS系统的攻击日益增多，Code Red、SQL和Slammer等新型漏洞不断涌现，波及小型零售店以及大型酒店和餐饮连锁企业。根据《2016年Verizon数据泄露调查报告》，仅在2015年就披露了525起POS系统数据泄露事件，更不用说2014年的Target（塔吉特）数据泄露事件——该事件导致超过10万名受害者受害。
那么，为什么POS系统数据泄露对网络犯罪分子来说依然有利可图？
网络犯罪分子的主要动机往往是利润。实体销售点包含信用卡磁条上的关键信息，这意味着这些信息可以被克隆并用于欺诈性消费。支付卡数据也可以在暗网市场和所谓的“倒卖商店”（如McDumpals）中出售，犯罪分子甚至可以根据地理位置筛选卡片，使犯罪活动更加便捷。
由于大量POS终端仍依赖30年前开发的磁条技术，它们依然是非常脆弱的目标。POS系统与互联网接入及默认密码相结合，使得攻击者很容易攻破这项技术。如果未配备专业软件进行保护，POS系统在架构上存在四个基本弱点：
- 数据存储在内存中
- 传输中的数据未加密
- 操作系统未打补丁
- 配置问题（使用默认密码）
如何保护企业免受POS攻击
采取网络安全公司Kaspersky Lab提供的这些预防措施，将有助于保护您的企业免受POS攻击。
- 员工培训。根据Verizon Breach Report 2015，社会工程学正成为网络犯罪分子试图突破POS系统时越来越流行的策略。简单的电话诱骗即可让员工提供所需的密码数据，从而使犯罪分子获得对POS系统的远程访问权限。务必确保员工在使用POS系统时谨慎行为，并让他们明白在办公场所，尤其是在配备POS设备的机器上随意点击社交媒体链接和电子邮件附件是不可接受的。
- 密码维护。安装POS系统后，请务必更改默认的系统密码。此外，确保每位员工拥有自己的机器登录账号，不共享个人密码，并定期更换这些密码。如果员工不再为企业工作，请确保将其密码从系统中移除。
- 锁定连接。确保企业内的任何Wi-Fi系统都设有密码保护，并且每个互联网连接都配有防火墙。
- 限制物理访问。由于网络犯罪分子只需很短的时间窗口即可篡改POS系统，因此必须确保POS机器始终有人值守。在POS机器周围安装物理屏障，以限制客户与POS机器上的任何读卡器或USB端口的交互能力。
- 确保每台机器的核心操作系统均已更新。在对员工进行教育时，务必让他们知道不应忽略下载Windows系统更新和应用更新的提示。
- 安装你能找到的最佳专用POS安全软件针对零售商的攻击主要由复杂的恶意软件驱动，因此专用的POS防护至关重要。为保护企业免受POS欺诈者的手段侵害，卡巴斯基实验室推出了Kaspersky Embedded Systems Security——一款专为保护支付卡系统而设计的解决方案。同时，确保所有安全软件保持最新状态也极为重要，请务必及时下载所有补丁或数据库更新。
- 管理网络访问。完全禁止员工在POS机上浏览互联网是一个好主意；当需要上网时，可以限制对某些网站的访问。例如，使用卡巴斯基小型办公室安全软件（Kaspersky Small Office Security），企业主可以防止员工访问特定类型的网站（如社交媒体）并下载程序。
- 加密和备份。在许多国家，任何保存客户数据的业务都依法必须对其进行加密。即使法律未作要求，也始终建议对敏感的支付数据进行加密。此外，请确保将所有关键业务记录备份到外部硬盘或云存储库中。对这些备份文件进行加密还可以防止意外删除。
随着包括美国在内的更多国家转向EMV卡，全球安全性正在提升。这也促使黑客将目标锁定在准备不足的POS系统上。为避免成为受害者，零售和餐饮组织应确保已尽一切可能保障顾客银行卡数据的安全。