ملخص

  • أصبح اختراق Target لعام 2013 اختبارًا لمساءلة مدفوعات التجزئة لأن المهاجمين استخدموا مسارات وصول مرتبطة بالمورد قبل أن تجمع البرامج الضارة بيانات بطاقات الدفع من بيئات نقاط البيع في المتاجر.
  • من كان لديه سيطرة فعلية على الوصول إلى بوابة المورد، والحركة المميزة في الشبكة، ومراقبة نقاط البيع، وتجزئة بطاقات الدفع، وفرز التنبيهات، وإشعار العملاء، وتكلفة استبدال البطاقة، والإثبات على أن راحة التجزئة لم تتجاوز احتواء الاختراق؟
  • قضية المساءلة هي أن الوصول التشغيلي لطرف ثالث، والثقة الداخلية المسطحة، ومعالجة التنبيهات، والفصل في بيئة الدفع يمكن أن تحول موطئ قدم لمورد إلى ضرر للمستهلك.
  • العملاء والبنوك وشبكات البطاقات ومشغلي التجزئة والبائعين وفرق الأمن والمجالس والجهات التنظيمية احتاجوا إلى دليل على أن استجابة الاختراق عالجت التحكم في الوصول والمراقبة والجبر والحوكمة وليس فقط إزالة البرامج الضارة.
  • تتعامل المقالة مع إيداعات Target للأوراق المالية كدليل أولي على ما أبلغت به الشركة المستثمرين، والتقارير العامة كتسلسل زمني وسياق تقني، ومواد المعايير كمعيار للإصلاح بدلاً من إثبات الحقائق الجنائية الخاصة.

لماذا تنتمي هذه الحالة إلى ملف المخاطر والمساءلة

جعلت Target من بيانات اعتماد المورد اختبارًا لمساءلة مدفوعات التجزئة لأن الحالة جمعت ثلاثة أسطح تحكم تعامل معها العديد من تجار التجزئة بشكل منفصل: وصول المورد، وهندسة شبكة المتجر، ومعالجة بطاقات الدفع. لم تكن بيانات اعتماد المورد نفس الشيء مثل اختراق البطاقة. لم تكن إصابة برمجيات نقاط البيع الخبيثة نفس الشيء مثل فشل حوكمة مجلس الإدارة. لم يكن إشعار العميل نفسه الشيء مثل إثبات الإصلاح الدائم. تهم الحالة لأن تلك المسارات المنفصلة التقت في حدث عام واحد وأجبرت العملاء والبنوك والجهات التنظيمية وتجار التجزئة على التساؤل عمن كان بإمكانه منع أو اكتشاف أو تحديد أو تقصير الضرر.

نقطة البداية المفيدة هي التسلسل الزمني العام. ذكر موقع KrebsOnSecurity في 18 ديسمبر 2013 أن Target كانت تحقق في اختراق كبير لبطاقات الدفع في متاجر الولايات المتحدة على source: krebsonsecurity.com. وضع التغطية المبكرة لـ Wired على source: wired.com كشف البطاقة في سجل المستهلك العام. إيداع Target اللاحق للأوراق المالية، المتاح من خلال صفحة هيئة الأوراق المالية والبورصات على SEC source وإيداع نموذج 10-K لعام 2014 على SEC source، هو نوع مختلف من الأدلة. لا يقدم تشريحًا تقنيًا كاملاً، لكنه يظهر كيف وصفت الشركة تكاليف الاختراق والتعرض القانوني واسترداد التأمين والمعالجة والمخاطر للمستثمرين.

سؤال المساءلة عملي: من كان لديه سيطرة فعلية على الوصول إلى بوابة المورد، والحركة المميزة في الشبكة، ومراقبة نقاط البيع، وتجزئة بطاقات الدفع، وفرز التنبيهات، وإشعار العملاء، وتكلفة استبدال البطاقة، والإثبات على أن راحة التجزئة لم تتجاوز احتواء الاختراق؟ يتجنب هذا السؤال النسخة الكسولة من الحالة. لا يختزل الاختراق إلى "المورد تسبب فيه" أو "البرامج الضارة فعلتها". يسأل كيف سمحت مؤسسة التجزئة للوصول الخارجي المطلوب للعمليات بالتعايش مع بيئات الدفع دون فصل ومراقبة وتصعيد كافيين لوقف الحدث قبل أن تصبح بيانات البطاقة خسارة للمستهلك والبنك.

هذا التمييز مهم لأن أمن التجزئة ليس مشكلة أمن معلومات فقط. إنه أيضًا نظام توزيع تكاليف. يسلم العملاء بطاقاتهم إلى بائع التجزئة لأن الخروج يجب أن يكون سريعًا. تصدر البنوك بطاقات بديلة عندما تتعرض تلك البطاقات. تضع شبكات البطاقات القواعد وتخصص العقوبات. يحتاج البائعون إلى وصول عن بعد لأن المتاجر تتطلب الصيانة والدعم. تراقب فرق الأمن العديد من الإشارات. يقرر المسؤولون التنفيذيون الميزانيات والأولويات. إذا كان سجل المساءلة يركز فقط على المهاجم، فإنه يفوت كيفية توزيع تصميم الأعمال العادي للمخاطر قبل الاختراق وإعادة توزيع التكلفة بعده.

بدأ سجل الاختراق بالبطاقات، لكن ملف المساءلة بدأ مبكرًا

أول حقيقة عامة فهمها معظم العملاء كانت بسيطة: بطاقات الدفع المستخدمة في متاجر Target كانت في خطر. كان ذلك الضرر المرئي للمستهلك. لكن ملف المساءلة يجب أن يبدأ مبكرًا، مع حدود الثقة التي سمحت للمهاجم بالانتقال من مسار وصول مرتبط بالعمليات التجارية نحو الأنظمة التي يمكن أن تؤثر على الخروج. التقارير العامة من KrebsOnSecurity على source: krebsonsecurity.com و source: krebsonsecurity.com وصفت الوصول المرتبط بالمورد وسياق التصيد. يجب معالجة تلك التقارير كتقارير عامة، وليست كوصول كامل إلى سجلات Target الداخلية أو ملف عقد المورد. قيمتها أنها تحدد الحدود التي جعلت الحالة أكبر من مجرد تنظيف برامج ضارة.

كشف الاختراق أيضًا عن مشكلة زمنية. يمكن لتاجر التجزئة اكتشاف البرامج الضارة بعد أخذ البطاقات وما زال يستجيب بقوة. لكن سؤال المساءلة يسأل عن الإشارات السابقة التي كانت موجودة، ومن رآها، وما إذا كانت المنظمة لديها مسار عمل من الإشارة إلى القرار. يجب مراقبة بيئة نقاط البيع بشكل مختلف عن قسم تكنولوجيا المعلومات العادي لأن بيانات البطاقات تصبح مفيدة بسرعة، ويمكن أن تتوسع السرقة عبر المتاجر، وتبدأ التكلفة اللاحقة قبل الإعلان العام. في حالة Target، عاد النقاش العام لاحقًا مرارًا وتكرارًا إلى ما إذا كان قد تم التعامل مع التنبيهات وما إذا كان تصميم الشبكة جعل عمل البرامج الضارة أسهل.

يجب على الجمهور توخي الحذر وعدم ادعاء اليقين بما يتجاوز الأدلة. السجل المتاح لا يعطي القراء كل قاعدة جدار حماية أو تذكرة أو ملاحظة محلل أو إحاطة تنفيذية. لكنه يظهر بما يكفي لتحديد هيكل المساءلة. كان لدى Target بيئة التجزئة. كان لدى البائعين احتياجات وصول. استغل المهاجمون مسارًا. تعرضت بيانات بطاقات الدفع. قامت البنوك والمستهلكون بعمل استجابة عاجلة. الجهات التنظيمية والمتقاضون لاحقًا أجبروا الشركة على المحاسبة عن حوكمة الأمن والجبر. هذه الحقائق كافية للتساؤل عما إذا كانت راحة التجزئة قد تجاوزت الاحتواء القابل للتحقق.

تظهر هذه الحالة أيضًا لماذا يمكن أن يكون "السبب الجذري" مضللاً عند استخدامه كتسمية واحدة. قد يرتبط الحدث المسبب بوصول المهاجم والبرامج الضارة. تشمل الظروف المساهمة إدارة الوصول والتجزئة والمراقبة وتصعيد التنبيهات واقتصاديات صيانة التجزئة. تتضمن أسئلة الكشف والاستجابة الأشخاص والعملية والأدوات. تتضمن أسئلة التعافي العملاء والبنوك والتسويات القانونية وتغييرات التحكم الدائمة. إذا تم ضغط كل ذلك في سبب واحد، يمكن للشركة إزالة البرامج الضارة مع ترك فشل التحكم الأكبر غير موصوف بشكل كافٍ.

بيانات اعتماد المورد هي حدود ثقة، وليست تفصيلاً جانبيًا

وصول المورد أمر طبيعي في التجزئة. تحتاج المتاجر إلى أنظمة المباني والتبريد وخدمات الدفع وأدوات الجدولة واللوجستيات والإصلاحات الميدانية وأنظمة المخزون ودعم التكنولوجيا. الاستعانة بمصادر خارجية أو وصول المورد ليس مهملاً بحد ذاته. سؤال المساءلة هو ما إذا كان الوصول مقيدًا بالدور ومسار الشبكة والمصادقة متعددة العوامل والمراقبة والوقت والغرض. يجب أن تكون بيانات اعتماد المورد تسهيلاً تشغيليًا بنصف قطر انفجار صغير يمكن فحصه. عندما تصبح جسرًا إلى بيئة الدفع، يكون نموذج الوصول قد فشل بطريقة تؤثر على أطراف لم تعرف أبدًا وجود المورد.

حالة Target مهمة لأن النقاش العام حول مسار المورد جعل علاقة المورد جزءًا من مخاطر الدفع للمستهلك. هذا لا يعني أن المورد وحده يتحمل الواجب الرئيسي. يتحكم بائع التجزئة في التجزئة الداخلية وقواعد المراقبة وسياسة الهوية وعملية التصعيد التي تحدد ما يمكن لحساب المورد لمسه بعد المصادقة. يتحكم المورد في نظافة بيانات الاعتماد الخاصة به ومقاومة التصيد وإخطار الحوادث. قد يكون كلا الطرفين ضحايا لسلوك المهاجم. لا حقيقة تزيل الحاجة إلى رسم الخرائط للسيطرة العملية.

صفحة تقنية الحسابات الصالحة من MITRE على source: attack.mitre.org توفر مفردات مفيدة لهذه المشكلة. تشرح لماذا تعتبر بيانات الاعتماد الصالحة قوية: يمكن أن تسمح للخصم بالظهور كمستخدم مصرح له لفترة كافية للوصول إلى أنظمة أخرى. الصفحة لا تقرر ما حدث داخل Target. تساعد في تأطير لماذا يمكن أن تصبح بيانات اعتماد الأعمال حدثًا أمنيًا عندما تفشل الأذونات والمراقبة والتجزئة في تقييدها. إرشادات الخدمات عن بعد على source: attack.mitre.org مفيدة بالمثل كمفردات للحركة عبر البيئات التي توجد بها آليات وصول مشروعة.

بالنسبة للمجالس وفرق المشتريات، الدرس ليس أن كل مورد خطير. الدرس هو أن جرد وصول المورد يجب أن يكون تشغيليًا، وليس تعاقديًا فقط. يجب أن يعرف بائع التجزئة أي الموردين لديهم وصول عن بعد، وأي الأنظمة يمكنهم الوصول إليها، وما هي بيانات الاعتماد أو الشهادات التي يستخدمونها، وكيف تتم الموافقة على الوصول، ومدة بقائه نشطًا، وما إذا كانت المصادقة متعددة العوامل مطلوبة، وكيف يتم الإبلاغ عن سلوك تسجيل الدخول غير المعتاد، ومدى سرعة إلغاء الوصول. يجب أن يتصل هذا الجرد بتجزئة بيئة الدفع. إذا لم يكن لاحتياج المورد التشغيلي علاقة معقولة بأنظمة البطاقات، يجب أن تفرض الشبكة هذا التمييز.

تنتمي إدارة الموردين أيضًا إلى موضوع اقتصاديات جهات الاتصال الخاصة بإساءة الاستخدام. تقارير الإساءة وتسجيلات الدخول المشبوهة وإشارات الاحتيال تفرض تكاليف. إذا كان وصول المورد غير شفاف، فإن بائع التجزئة والمورد والبنوك والعملاء يقضون وقتًا في إعادة بناء نفس السلسلة بعد حدوث الضرر. تصميم وصول مقيد يقلل من تكلفة التحقيق من خلال جعل المسار المتوقع مرئيًا قبل الحادث.

تجزئة الشبكة تحدد ما إذا كان موطئ القدم يصبح حدث بطاقة

غالبًا ما يتم تذكر الاختراق بسبب البرامج الضارة، لكن البرامج الضارة ليست القصة بأكملها. يصبح موطئ القدم حدث بطاقة دفع فقط إذا كان المهاجم قادرًا على الوصول إلى الأنظمة التي تعالج أو تكشف بيانات البطاقة. التجزئة هي التحكم الذي يجب أن يجعل ذلك صعبًا. في بائع التجزئة، يجب أن تفصل التجزئة بوابات الموردين وتطبيقات الشركة وأنظمة المتجر وبيئات بطاقات الدفع وخوادم التحديث ومنصات المراقبة بطرق تتوافق مع احتياجات العمل. كلما كان نموذج الثقة الداخلية أكثر تسطحًا أو تساهلاً، كلما أصبح الاختراق الصغير مشكلة على مستوى المتجر أو المؤسسة.

مواد أمن PCI على source: pcisecuritystandards.org ونظرة عامة على المعايير على source: pcisecuritystandards.org مفيدة هنا لأنها تؤطر أمن بطاقات الدفع كبيئة محددة النطاق، وليس كتمرين علاقات عامة. لا يمكن للغة الامتثال إثبات الحالة الدقيقة لضوابط Target في ذلك الوقت. يمكنها إظهار توقع التحكم: تحديد بيئة بيانات حامل البطاقة، وتقليل النطاق حيثما أمكن، وتقييد الوصول، والمراقبة، والاختبار، والحفاظ على الأدلة. لا يثبت الاختراق تلقائيًا أن كل عنصر تحكم كان غائبًا. إنه يظهر أن الضوابط لم تمنع الضرر المرصود، ويجب أن يشرح سجل الإصلاح السبب.

مساءلة التجزئة أكثر واقعية من دعوة عامة لـ "أمن أفضل". تسأل عن المسارات التي كانت موجودة، وأيها تم حظره، وأيها كان مسموحًا به بالاستثناء، وأي قواعد مراقبة رأت الحركة، ومن لديه سلطة تغيير الوصول أثناء الحادث. تسأل ما إذا كانت أنظمة الدفع معزولة عمليًا أم فقط في المخططات. تسأل ما إذا كان وصول المورد ينتهي في منطقة لا يمكنها الوصول مباشرة أو غير مباشرة إلى ممتلكات نقاط البيع. تسأل ما إذا كان يمكن تحديث أنظمة المتجر مركزيًا بطرق يمكن للمهاجمين إعادة استخدامها.

عدم اليقين المهم هو أن السجل العام لا يكشف كل حدود شبكة Target. لا ينبغي للقراء التظاهر بامتلاك تلك الخريطة. لكن الحالة لا تزال توضح لماذا يجب أن تتضمن المساءلة العامة أدلة تجزئة كافية لأصحاب المصلحة لتقييم الإصلاح. إذا قال بائع التجزئة إنه حسّن أمن الدفع، فيجب أن يكون قادرًا على وصف فئات الحدود التي تم تعزيزها، والمراقبة المضافة، ومسارات الوصول التي تمت إزالتها، وإيقاع الاختبار، وأصحاب الأدلة. لا يحتاج إلى نشر مخططات شبكة حساسة لإظهار أن مسار المورد إلى الدفع قد تم تضييقه.

التجزئة هي أيضًا تحكم في نقل التكلفة. إذا عملت، يصبح اختراق بيانات اعتماد واحدة حدثًا محتويًا. إذا فشلت، تنتقل التكلفة إلى حاملي البطاقات والبنوك وشبكات البطاقات ومراكز الاتصال وشركات المحاماة والجهات التنظيمية وفرق الاحتيال. لهذا السبب تنتمي التجزئة إلى مقالة مساءلة بدلاً من قائمة تحقق تقنية فقط.

برمجيات نقاط البيع الخبيثة جعلت المراقبة واجبًا تشغيليًا

برمجيات نقاط البيع الخبيثة ليست مجرد ملف ضار. إنها اختبار لقدرة بائع التجزئة على رؤية سلوك غير طبيعي في بيئة عالية الحجم دون إيقاف التجارة. تحليل KrebsOnSecurity المبكر للبرامج الضارة على source: krebsonsecurity.com وتقارير Wired على source: wired.com ساعد الجمهور على فهم مسار البرامج الضارة. التقارير ليست سجلاً طبياً شرعيًا كاملاً. إنها مفيدة لأنها تظهر نوع سلوك الخصم الذي كان على المدافعين اكتشافه: جمع البيانات المتعلقة بالدفع من الأنظمة التي كان من المفترض أن تنفذ وظائف الخروج الروتينية.

مراقبة بيئات نقاط البيع صعبة لأن عمليات التجزئة تكافئ وقت التشغيل. لا يمكن معالجة المتاجر كشبكات مختبر هادئة. تعالج المحطات المعاملات، وتتلقى التحديثات، وتتفاعل مع خوادم المتجر، وتولد ضوضاء. لكن هذه الصعوبة هي السبب في أن المراقبة يجب أن تكون مصممة حول البيئة، وليست عذرًا للكشف الضعيف. يجب أن يخلق محطة دفع أو خادم متجر يبدأ اتصالاً صادرًا غير معتاد، أو يشغل عمليات غير متوقعة، أو يعالج ذاكرة متعلقة بالبطاقة بطريقة مشبوهة إشارات مرئية لمالك مسؤول.

صفحة تقنية التقاط الإدخال من MITRE على source: attack.mitre.org تعطي مفردات خصم عامة لالتقاط الإدخال والبيانات الحساسة، وتوفر ضوابط أمنية حاسمة من CIS على source: cisecurity.org فئات تحكم أوسع حول الجرد والتكوين الآمن والوصول والتسجيل والدفاع ضد البرامج الضارة والاستجابة للحوادث. هذه الأطر لا تقرر حقائق Target. إنها تصف ما يجب أن يكون نظام المراقبة القائم على الأدلة قادرًا على إظهاره بعد حدث: جرد الأصول، والسلوك المتوقع، ومنطق التنبيه، ومراجعة المحلل، ومسار التصعيد، وإجراءات الاحتواء.

أثارت التقارير العامة حول Target سؤالاً أصعب مما إذا كانت الأداة قد ولدت تنبيهات. كان السؤال هو ما إذا كانت التنبيهات قد غيرت السلوك في الوقت المناسب. يمكن لأتمتة الأمن خلق شعور زائف بالسيطرة إذا أصبحت التنبيهات قائمة انتظار أخرى لا يمكن لأحد أن يفرضها في العمل التشغيلي. يمكن لبائع التجزئة شراء منتجات الكشف وما زال يفشل في المساءلة إذا كان مسار التنبيه إلى القرار ضعيفًا. يجب أن تظهر أدلة مستوى المجلس ليس فقط الأنظمة التي أنتجت الإشارات، ولكن من لديه سلطة عزل أنظمة المتجر، أو حظر المسارات الصادرة، أو إلغاء بيانات الاعتماد، أو إبطاء العمليات أثناء التحقيق في الأدلة.

مراقبة نقاط البيع تنتمي إذن إلى العمليات بقدر ما تنتمي إلى الأمن. إذا كان العمل لا يمكنه تحمل الانقطاع، يجب أن يصمم مسار انقطاع آمن. إذا لم يتمكن فريق الأمن من إيقاف السلوك المشبوه، يجب أن يكون لديه مسار تصعيد يصل إلى شخص يمكنه ذلك. إذا لم يتمكن بائع التجزئة من شرح كيف تصبح إشارة البرامج الضارة قرار احتواء، فإن برنامج المراقبة ليس بعد برنامج مساءلة.

فرز التنبيهات هو حيث تصبح الأدوات حوكمة

أصبح اختراق Target قضية حوكمة لأن النقاش العام لم يتوقف عند ما إذا كان المهاجمون متطورين. سأل عما إذا كانت التحذيرات قد تمت معالجتها وتصعيدها. هذا هو الجزء الأكثر إزعاجًا في العديد من ملفات الاختراق: يمكن لشركة أن تمتلك تكنولوجيا ترى شيئًا وتفشل في التصرف لأن الملكية غير واضحة، أو الأدلة مشكوك فيها، أو التذاكر صاخبة، أو فرق العمليات لا تثق في التنبيه بما يكفي لتعطيل الأعمال. هذا ليس مجرد عيب في الأدوات. إنها حوكمة.

أتمتة الأمن مفيدة فقط عندما يكون لها مسار بشري وتنظيمي مرتبط بها. يحتاج التنبيه إلى معايير خطورة، وسياق قائمة انتظار مسؤولة، وتوقع مستوى الخدمة، وحقوق التصعيد، وطريقة لفرض قرار. لا ينبغي أن يعتمد تنبيه عالي الثقة في بيئة الدفع على الإقناع غير الرسمي. يجب أن يؤدي إلى عملية مدربة: التحقق، والعزل حيثما أمكن، والحفاظ على الأدلة، وإخطار قيادة الحادث، واختبار الانتشار، وتحديث القيادة بخيارات القرار. يجب أن تظهر الأدلة ما حدث في كل خطوة.

إطار عمل NIST للأمن السيبراني على source: nist.gov مفيد لأنه ينظم عمل الأمن في وظائف مثل التحديد والحماية والكشف والاستجابة والتعافي. في حالة مثل Target، وظيفة الكشف ليست ناجحة فقط لأن النظام أنتج إشارة. إنها تنجح فقط عندما تدعم معلومات الكشف الاستجابة في الوقت المناسب. إرشادات الأعمال من FTC على FTC source ذات صلة أيضًا كمصدر سياسة عامة لأنها تؤكد على تدابير أمن البيانات العملية، وحدود الوصول، والتخزين الآمن، والمراقبة، وانضباط الاستجابة. لا تحكم في الحقائق الخاصة لـ Target، لكنها تساعد في تحديد الشكل المتوقع لأدلة الحوكمة.

فرز التنبيهات له أيضًا بعد عمالي. تعمل فرق أمن التجزئة تحت ضغط الحجم. قد يرى المحللون العديد من الأحداث. قد يشارك المقاولون والبائعون والفرق الداخلية في المسؤوليات. إذا كانت العملية تكافئ إغلاق التذاكر بسرعة أو تجنب الاضطراب التشغيلي، فقد يتم تأجيل التنبيهات التي تتطلب تعطيل الأعمال. تتطلب المساءلة النظر في الحوافز: ما إذا كان للأمن سلطة، وما إذا كان المحللون مزودين بالطاقم الكافي، وما إذا كانت تنبيهات الدفع تعامل بشكل خاص، وما إذا كانت القيادة تفهم تكلفة الانتظار، وما إذا كان هيكل قيادة الحادث مدربًا.

الدرس ليس أن كل تنبيه يجب أن يوقف المتاجر. سيكون ذلك غير واقعي وضارًا. الدرس هو أن بعض فئات التنبيهات يجب أن يكون لها مسار معتمد مسبقًا للاحتواء المتناسب. إذا كان بائع التجزئة بحاجة إلى ساعات أو أيام ليقرر ما إذا كان يمكن عزل أنظمة الدفع، فإن تأخير القرار جزء من تصميم المخاطر. لم تفشل الأدوات وحدها؛ فشلت المنظمة في تحويل الأدلة إلى عمل بالسرعة الكافية.

العملاء والبنوك تحملوا التكلفة المبكرة

عندما يصبح اختراق بطاقات التجزئة علنيًا، لا تقع أول تكلفة مرئية بدقة على الشركة التي تعرضت للاقتحام. يراقب العملاء البيانات، ويستبدلون البطاقات، ويحدثون المدفوعات التلقائية، ويتعاملون مع قلق الاحتيال، ويفقدون الوقت. تصدر البنوك بطاقات جديدة، وتراقب الحسابات، وتستوعب معالجة الاحتيال، وتزود مراكز الاتصال بالموظفين، وتتابع التعويض أو التقاضي. تدير شبكات البطاقات والمعالجات توزيع التكلفة القائم على القواعد. يواجه بائع التجزئة تكاليف قانونية وسمعية وإصلاحية وتسوية، لكن العبء التشغيلي الفوري ينتشر إلى الخارج.

هذا النقل للتكلفة هو سبب بقاء اختراق Target مهمًا للمساءلة. قد لا يكون المستهلك قد فعل أكثر من التسوق في متجر. قد لا يكون للبنك أي سيطرة على وصول Target للموردين أو تجزئة شبكتها. ومع ذلك، كان على كليهما الاستجابة. إذا توقف الدليل العام عند "تمت إزالة البرامج الضارة"، فإنه يترك متحملي التكلفة الخارجيين دون دليل على أن عبئهم أنتج تغييرًا دائمًا. الجبر إذن ليس منفصلاً عن إصلاح التحكم. إنه جزء من ملف المساءلة العامة.

ورقة arXiv "آثار السعر السوقي لخروقات أمن البيانات" على source: arxiv.org مفيدة كنافذة أكاديمية واحدة على آثار السوق والاقتصادية للخروقات، على الرغم من أنه لا ينبغي قراءتها كحساب أضرار خاص بـ Target لكل طرف متضرر. تقرير التحقيق في خروقات البيانات من Verizon، بما في ذلك source: verizon.com، يعطي سياقًا صناعيًا أوسع لأنماط مثل إساءة استخدام بيانات الاعتماد وبيئات بطاقات الدفع والاستجابة للحوادث. تساعد هذه المصادر في شرح لماذا يصبح حادث تجزئة واحد حدثًا سوقيًا وحوكمة.

إشعار العميل له حدود أيضًا. يخبر الإشعار الناس بالتصرف، لكنه لا يعيد وقتهم أو يقلل من التعرض الأساسي إلا إذا أثبتت الشركة الاحتواء. قد تكون مراقبة الائتمان المجانية مفيدة لمخاطر الهوية، لكن ضرر اختراق بطاقات الدفع غالبًا ما يشمل استبدال البطاقة ومراجعة المعاملات ومعالجة الاحتيال. يحتاج العملاء إلى تواريخ واضحة وقنوات متأثرة وفئات بيانات وخطوات. يحتاج البنوك إلى أدلة كافية لنطاق إعادة الإصدار. تحتاج الجهات التنظيمية إلى إثبات أن ادعاءات الشركة العامة تتطابق مع إجراءات الإصلاح.

يجب على الجمهور الحفاظ على عدم اليقين هنا. ليست كل بطاقة مستخدمة في Target خلال نافذة التعرض أنتجت احتيالًا بالضرورة، ولا يمكن أن تعزى كل تكلفة بنكية بدقة كاملة إلى الاختراق. لكن عدم اليقين بشأن الخسارة اللاحقة الدقيقة لا يمحو سؤال التحكم. يجعل الأدلة أكثر أهمية. بائع التجزئة الذي لديه سيطرة عملية على شبكات المتجر وأنظمة الدفع هو في أفضل وضع لتقليل عبء التحقيق على الجميع الآخرين.

إشعار العميل لم يجب على سؤال التحكم

كان الإشعار العام ضروريًا. كان على العملاء معرفة ما إذا كانت بطاقاتهم قد تعرضت. لكن الإشعار هو مرحلة واحدة فقط في تسلسل المساءلة. يجيب على سؤال "ماذا يجب على المتضررين فعله الآن؟" لا يجيب على السؤال الأعمق "لماذا كان هذا ممكنًا، وما الذي تغير بحيث يصبح أقل احتمالًا للتكرار؟" أظهرت استجابة Target العامة وسجل التقاضي والإفصاحات الأمنية أن للحدث عواقب تجارية كبيرة. لم تجعل، بحد ذاتها، كل إصلاح تقني مرئيًا.

هذا التمييز مهم لأن التواصل الموجه للمستهلك غالبًا ما يضغط عدم اليقين التقني. تريد الشركة تجنب إرباك المستخدمين أو زيادة الذعر أو نشر تفاصيل حساسة. هذه مخاوف مشروعة. لكن جمهور الإصلاح أوسع من المستهلكين. البنوك والجهات التنظيمية وشركاء الأعمال ومحترفو الأمن يحتاجون إلى أدلة أكثر هيكلة. يحتاجون إلى معرفة أي البيانات تعرضت، وأي الأنظمة كانت متورطة، وأي مسار وصول تم استخدامه، وأي مراقبة فشلت أو نجحت، وما هي تغييرات التحكم التي تلت ذلك.

إيداع Target لنموذج 10-K لعام 2014 على SEC source مفيد لأنه ينقل الحدث إلى سجل حوكمة ومالي. يصف التقاضي والتحقيقات الحكومية والنفقات والتأمين وعوامل الخطر. إيداع الأوراق المالية ليس تقرير حادث مفصل. لا يزال مهمًا لأنه يظهر أن الاختراق كان يجب أن يتم حسابه من حيث التعرض التجاري المادي، وليس فقط خدمة العملاء.

إشعار العميل يخلق أيضًا سؤال توقيت. إذا تعلمت المنظمة حقائق جزئية بمرور الوقت، يجب أن تقرر مقدار ما تكشفه ومتى. قد يكون الإشعار المبكر غير كامل. قد يكون الإشعار اللاحق أكثر دقة لكنه يصل بعد أن يكون العملاء والبنوك قد تحملوا المخاطر بالفعل. لا ينبغي لمعيار المساءلة أن يعاقب كل عدم يقين أولي. يجب أن يسأل عما إذا كانت الشركة قد شرحت ما تعرفه، وما لا تعرفه، وما يجب على المستخدمين فعله فورًا، ومتى ستقوم بتحديث السجل العام. يجب أن يسأل أيضًا ما إذا كان التصعيد الداخلي جعل الإشعار العام متأخرًا عما كان يجب أن يكون.

في حادث دفع بالتجزئة، يبقى سؤال التحكم مركزيًا بعد اكتمال الإشعار. هل قلل بائع التجزئة نطاق وصول المورد؟ هل عزز تجزئة الدفع؟ هل حسن المراقبة والتصعيد؟ هل غير إشراف المجلس؟ هل أعطى البنوك أدلة كافية لتقييم التكاليف؟ هل تجنب نقل الحدث إلى قلق المستهلك الغامض؟ بدون هذه الإجابات، يصبح الإشعار بداية المساءلة، وليس الخاتمة.

سجل التسوية حول الإصلاح إلى التزامات قابلة للتنفيذ

التسويات القانونية والتنظيمية هي أدلة غير كاملة. قد تعكس التفاوض ومخاطر التقاضي والتسوية بدلاً من نتيجة تقنية كاملة. لكنها تهم لأنها تحول الضرر العام الواسع إلى التزامات قابلة للتنفيذ أو مدفوعات أو واجبات مراقبة. أنتج اختراق Target تقاضيًا مدنيًا كبيرًا واهتمام إنفاذ متعدد الولايات. التقارير العامة وإيداعات Target الأمنية تصف تكاليف التسوية والتعرض القانوني والمعالجة. هذا السجل مهم لأنه يظهر أن تكلفة أمن الدفع الضعيف لم تبق مشكلة تكنولوجيا معلومات داخلية بحتة.

لا ينبغي لمقالة مساءلة أن تستخدم التسويات كدليل على كل حقيقة مزعومة. يجب أن تستخدمها لتحديد مطالب الإصلاح التي اعتبرتها المؤسسات العامة مهمة: حوكمة برنامج الأمن، والإشراف التنفيذي، والتحكم في وصول الموردين، وتجزئة الشبكة، والمراقبة، والاستجابة للحوادث، وجبر المستهلك. سبب أهمية هذه الالتزامات هو أن الضرر الأصلي عبر الحدود التنظيمية. البنوك والعملاء كانوا يفتقرون إلى السيطرة المباشرة على شبكة متجر Target، لكنهم تحملوا التكاليف. آليات الإنفاذ هي طريقة واحدة لإجبار مالك التحكم على استيعاب بعض تلك التكلفة.

تسويات تكشف أيضًا حدود الجبر الخاص. قد يتلقى العميل مراقبة ائتمان أو دفعة صغيرة. قد يسترد البنك جزءًا من تكاليف استبدال البطاقة ومعالجة الاحتيال. لكن هذه العلاجات تتطلع إلى الماضي. لا تثبت تلقائيًا أن بائع التجزئة التالي قد حل نفس نمط الوصول والمراقبة. القيمة العامة لقضية Target هي إذن في درس الحوكمة: يجب ترجمة أدلة التسوية إلى ضوابط يمكن لتجار التجزئة الآخرين تدقيقها قبل حدوث الضرر.

يجب أن تكون هذه الترجمة ملموسة. يجب أن يكون لحسابات الموردين أقل امتياز ومصادقة متعددة العوامل. يجب أن يكون الوصول عن بعد مجزأً. يجب مراقبة بيئات الدفع بخطورة خاصة. يجب أن يكون للتنبيهات حقوق تصعيد. يجب أن يتضمن الاستجابة للحوادث تنسيق البنك وشبكة البطاقات. يجب أن يفصل إشعار العميل الحقائق المؤكدة عن عدم اليقين. يجب أن يتضمن تقارير المجلس مقاييس تختبر ما إذا كانت تغييرات التحكم تعمل. إذا قالت تسوية إن الشركة ستحسن الأمن بدون دليل مرئي على هذه الآليات، يبقى الإصلاح مجردًا جداً.

أصبحت قضية Target معيارًا لأنها أظهرت أن فشل أمن بطاقات الدفع يمكن أن يصبح أحداث مجلس وقانون وسوق. هذا لا يعني أن كل اختراق مستقبلي لتاجر التجزئة سيتبع نفس الحقائق. يعني أنه لا يمكن لتاجر التجزئة أن يقول بشكل معقول أن وصول المورد والتجزئة وفرز التنبيهات هي مجرد أمور تقنية خلفية.

الامتثال لـ PCI هو خط أساس، وليس درع مساءلة كامل

معايير بطاقات الدفع موجودة لأن بيانات البطاقة تنتقل عبر العديد من الأطراف. إنها أساسية، لكن يمكن أيضًا إساءة استخدامها في النقاش العام. قد تعامل الشركة الامتثال كدرع، بينما قد يعامل النقاد حدوث الاختراق كدليل على أن الامتثال كان بلا معنى. كلا الرأيين مبسط للغاية. معايير PCI تخلق خط أساس لحماية بيانات حامل البطاقة، وتحديد النطاق، وتقييد الوصول، والمراقبة، والاختبار، والحفاظ على السياسات. لا تقضي على سلوك المهاجم أو الأخطاء التشغيلية أو الحاجة إلى أدلة الحوكمة.

تظهر قضية Target لماذا يتداخل دليل الامتثال ودليل المساءلة لكنهما ليسا متطابقين. يسأل تقييم الامتثال ما إذا كانت الضوابط تلبي المتطلبات المحددة في وقت معين. تسأل مراجعة المساءلة ما إذا كانت السيطرة العملية موجودة على المسارات التي أنتجت الضرر. إذا كان وصول المورد يمكنه الوصول إلى الأنظمة الحساسة بشكل غير مباشر، أو إذا كانت تنبيهات المراقبة لم تؤدِ إلى احتواء، أو إذا كانت التجزئة لا تتطابق مع تدفقات البيانات الفعلية، فإن السؤال ليس فقط ما إذا كانت قائمة التحقق موجودة. إنه ما إذا كانت الضوابط تعمل تحت ضغط الخصم.

مواد PCI على source: pcisecuritystandards.org هي الأكثر فائدة عندما تساعد القراء في تحديد الأسئلة. ما هي الأنظمة التي كانت في النطاق؟ كيف تم تقليل نطاق بيئة بيانات حامل البطاقة؟ كيف تمت مصادقة حسابات الموردين عن بعد وتسجيلها؟ كيف تمت مراقبة سلامة الملفات؟ كيف تمت مراجعة الأحداث الأمنية؟ كيف تم اختبار قواعد الوصول؟ ما هي الضوابط التعويضية الموجودة؟ ما هي الاستثناءات التي قبلتها الإدارة؟ هذه أسئلة أدلة، وليست شعارات عامة.

ينطبق نفس المبدأ على أطر أخرى. ضوابط CIS على source: cisecurity.org ومواد إطار NIST للأمن السيبراني على source: nist.gov تساعد في تنظيم أدلة التحكم. لا ينبغي استخدامها لإعلان انتهاك قانوني بأثر رجعي من شظايا عامة. يجب استخدامها لجعل الإصلاح قابلاً للقياس. الشركة التي تعرضت لاختراق يجب أن تكون قادرة على إظهار، دون كشف مخططات حساسة، كيف تتوافق ضوابطها بعد الحادث مع مسارات الفشل.

يحتاج تجار التجزئة أيضًا إلى معاملة الامتثال كأرضية لأن المهاجمين لا يهتمون بما إذا كان جدول البيانات مكتملاً. يهتمون بما إذا كانت بيانات الاعتماد تعمل، وما إذا كانت مسارات الشبكة موجودة، وما إذا كانت البرامج الضارة يمكن أن تعمل، وما إذا كان يمكن تخزين البيانات، وما إذا كانت التنبيهات بطيئة. إذا لم يستطع بائع التجزئة إثبات أن ضوابطه تقاطع هذه الخطوات، يمكن أن تصبح لغة الامتثال تكتيك تأخير. يجب أن يكافئ سجل المساءلة دليل الانقطاع، وليس مجرد وجود برنامج.

يجب أن تصل إدارة الموردين إلى مسار الشبكة

غالبًا ما تعيش إدارة الموردين في المشتريات والعقود واستبيانات المخاطر. تظهر قضية Target لماذا ذلك غير كافٍ. قد يقول استبيان المورد أن المورد لديه سياسات أمنية، لكن مسار الهجوم يعتمد على كيفية توفير بائع التجزئة للوصول، وما يمكن أن تصل إليه بيانات الاعتماد، وما إذا كانت أنظمة المورد مراقبة، وما إذا كان يجب على المورد الإبلاغ عن التصيد أو الاختراق، وما إذا تمت إزالة الوصول عند عدم الحاجة إليه. مسار الشبكة هو حيث تصبح إدارة الموردين حقيقية.

هذا مهم بشكل خاص للموردين الصغار والمتوسطين. قد يعتمد تجار التجزئة على موردين متخصصين ليس لديهم موظفو الأمن أو ميزانية مؤسسة كبيرة. استمرارية خدمات المؤسسات الصغيرة والمتوسطة هي جزء من البيان لأن علاقة المورد ليست فقط مصدر خطر؛ إنها أيضًا اعتماد استمرارية. لا يمكن لتاجر التجزئة ببساطة أن يطلب من كل مورد استيعاب جميع تكاليف الأمن. يجب أن يصمم الوصول بحيث لا يصبح اختراق المورد اختراق دفع. وهذا يعني ضوابط أقوى من جانب بائع التجزئة، وإعداد أفضل للمورد، وصول محدود، واتصال واضح بالحادث.

يجب اختبار وصول المورد كما لو أن المورد سيتم اختراقه في النهاية. هذا لا يهين المورد. إنه افتراض واقعي في تخطيط الخصم. يجب أن يسأل بائع التجزئة: إذا سُرقت بيانات الاعتماد هذه، ما الذي يمكن الوصول إليه في الساعة الأولى؟ ما الذي يمكن الوصول إليه بعد الحركة الجانبية؟ أي الأنظمة ستنبه؟ أي مالك عمل يمكنه تعطيل الوصول دون كسر عمليات المتجر؟ أي سجلات تثبت ما إذا كانت أنظمة الدفع قد لمست؟ أي جهات اتصال مورد يجب إخطارها؟

يمكن أن تساعد أتمتة الأمن هنا، لكن فقط إذا كانت مرتبطة بالجرد والملكية. لا ينبغي معالجة تسجيل دخول مشبوه من حساب مورد كحدث مصادقة معزول. يجب أن يكون متصلاً بالغرض المعتمد للمورد، وساعات الوصول العادية، والأنظمة المسموح بها، وجهة اتصال التصعيد. إذا وصلت بيانات اعتماد المورد إلى شيء لا علاقة له باحتياج عملها، يجب أن ينشئ النظام إشارة عالية الأولوية. إذا لم تتمكن تلك الإشارة من الوصول إلى شخص مخول بالتصرف، فإن الأتمتة لم تحل مشكلة المساءلة.

درس المورد هو إذن مؤسسي. العقود والهوية وهندسة الشبكة والمراقبة والاستجابة للحوادث يجب أن تصف نفس الواقع. إذا اعتقدت المشتريات أن المورد لديه وصول محدود، واعتقد الأمن أن الشبكة مجزأة، واعتقدت العمليات أن المورد يمكنه الوصول إلى ما هو مطلوب لإصلاح معدات المتجر، ولم يقم أحد بالتوفيق بين هذه الافتراضات، يكون الاختراق قد وجد بالفعل ثغرة.

تغير إشراف المجلس بعد Target

أصبح اختراق Target نقطة مرجعية على مستوى المجلس لأن الضرر وصل إلى المستهلكين والبنوك والمستثمرين والجهات التنظيمية والسمعة العامة للشركة. لا يمكن للمجلس إدارة قواعد جدار الحماية. يمكنه، مع ذلك، طلب دليل على أن المخاطر الحرجة مملوكة ومقاسة ومصعدة وممولة ومختبرة. جعلت قضية Target من الصعب على المجالس معاملة الأمن السيبراني للتجزئة كمسألة تكنولوجيا معلومات ضيقة.

أسئلة المجلس ملموسة. أي عمليات تجارية تعتمد على الوصول عن بعد لطرف ثالث؟ أي أنظمة تعالج بيانات بطاقات الدفع؟ أي الموردين يمكنهم الوصول إلى بيئات المتجر؟ أي التنبيهات يمكن أن تفرض قرارًا تشغيليًا؟ أي المسؤولين التنفيذيين يملكون أمن الدفع وإشعار العملاء؟ أي المقاييس تظهر أن التجزئة تم اختبارها؟ أي تمارين تثبت أن الشركة يمكنها تعطيل وصول المورد المشبوه دون إيقاف المتاجر دون داع؟ أي التزامات التسوية أو التنظيمية يتتبعها الإدارة؟

سجل هيئة الأوراق المالية والبورصات مهم هنا لأن إفصاح الشركات العامة يحول الحوادث السيبرانية إلى معلومات للمستثمرين. صفحة Target لهيئة الأوراق المالية والبورصات على SEC source وإيداع 2014 يظهر كيف يمكن أن يصبح الاختراق سجل مخاطر مالي وقانوني. تطورات سياسة الإفصاح السيبراني اللاحقة لهيئة الأوراق المالية والبورصات ليست دليلاً على واجبات Target في 2013، لكنها تعكس توقع سوق أوسع: يجب على الشركات فهم الأحداث السيبرانية بشكل كافٍ للإفصاح عن المعلومات المادية بدقة وفي الوقت المناسب.

يجب أن يحمي إشراف المجلس أيضًا من كبش الفداء. قد يكون محلل واحد أو مورد أو مالك نظام قد ارتكب أخطاء، لكن سؤال مستوى المجلس هو ما إذا كانت المنظمة صممت نظامًا يمكن أن تنتج فيه تلك الأخطاء ضررًا كبيرًا للمستهلك. هل تركت قرارات الميزانية التجزئة غير مكتملة؟ هل جعلت حوافز وقت تشغيل التجزئة الاحتواء صعبًا؟ هل تغلبت راحة المورد على مراجعة الوصول؟ هل كان لقادة الأمن صوت في قرارات الأعمال؟ هل تلقى المسؤولون التنفيذيون معلومات كافية للتصرف قبل الحدث العام؟

تبقى قضية Target قيمة لأنها تبقي هذه الأسئلة ملموسة. إنها ليست نقاشًا نظريًا حول الحوكمة. إنها حالة حيث التقى التسوق العادي ووصول المورد وأنظمة الدفع والمراقبة والإفصاح العام في سجل واحد. مساءلة المجلس هي عمل ضمان ألا تصبح بيانات اعتماد المورد التالية موجة استبدال البطاقة التالية دون فشل العديد من الضوابط بشكل مرئي أولاً.

كيف ستبدو الأدلة الأفضل

تصميم أدلة أقوى لاختراق دفع التجزئة سيبقي خمسة سجلات منسجمة. الأول سيكون سجل وصول المورد: الموردون ذوو الوصول عن بعد، والغرض المعتمد، وطريقة المصادقة، والأنظمة المسموح بها، وتواريخ مراجعة الوصول، ومالك الإلغاء في حالات الطوارئ. الثاني سيكون سجل التجزئة: نطاق بيئة بيانات حامل البطاقة، وحدود الشبكة، والمسارات المسموح بها، والاستثناءات، ونتائج الاختبار، والضوابط التعويضية. الثالث سيكون سجل المراقبة: أصول نقاط البيع، والسلوك المتوقع، وفئات التنبيه، ومراجعة المحلل، وحقوق التصعيد، وقرارات الاحتواء. الرابع سيكون سجل الجبر: إشعارات العملاء، وتنسيق البنك، وبيانات استبدال البطاقة، واتجاهات الاحتيال، وعبء مركز الاتصال، والتزامات التسوية.

الخامس سيكون سجل الحوكمة: المالكون التنفيذيون، وتقارير المجلس، ونتائج التدقيق، وتواريخ المعالجة، والمخاطر غير المحلولة.

لم تكن Target بحاجة إلى نشر مخططات داخلية حساسة لجعل مثل هذا الهيكل مفيدًا. يمكن للشركة الإفصاح عن الفئات والتواريخ والقرارات دون إعطاء المهاجمين خريطة. يمكنها أن تذكر أن وصول المورد عن بعد تمت مراجعته وتضييقه، وأن المصادقة متعددة العوامل تم نشرها لمسارات الوصول ذات الصلة، وأن شبكات الدفع تم تجزئتها واختبارها، وأن مراقبة نقاط البيع تم ضبطها، وأن حقوق تصعيد التنبيهات تغيرت، وأن تقارير المجلس تتضمن الآن مقاييس أمن الدفع. يمكنها أيضًا أن تذكر ما لا يزال غير مؤكد، وما لا يمكن الكشف عنه، وما يجب على الأطراف الخارجية فعله.

مقياس المساءلة ليس ما إذا كان الجمهور يعرف كل تفصيل تقني. المقياس هو ما إذا كانت الأدلة قابلة للاستخدام من قبل الأطراف التي تحملت التكلفة. يحتاج العميل إلى معرفة ما إذا كان يجب استبدال بطاقته ومراقبة البيانات. يحتاج البنك إلى معرفة ما إذا كانت مجموعة بطاقات معرضة. يحتاج المنظم إلى معرفة ما إذا كان الإشعار والإصلاح يتطابقان مع الحقائق. يحتاج المورد إلى معرفة ما إذا كان نموذج وصوله قد تغير. يحتاج المجلس إلى معرفة ما إذا كانت تحسينات التحكم قابلة للقياس. يحتاج تاجر التجزئة المستقبلي إلى معرفة مسارات الفشل التي يجب اختبارها قبل المهاجم.

لهذا السبب أيضًا لا ينبغي تذكر الحالة كقصة بسيطة عن مورد تدفئة وتكييف. هذا الاختصار لا يُنسى لكنه غير مكتمل. قضية المساءلة ليست تسمية المورد. إنها الطريقة التي أصبحت بها بيانات اعتماد تشغيلية لطرف ثالث جزءًا من سلسلة دفع التجزئة. الدرس الحقيقي يدور حول السيطرة العملية على المسارات والتنبيهات والتكلفة. عندما تتبع الأدلة تلك المسارات، يصبح تخفيف المساءلة أصعب.

ملف أدلة القارئ

تستخدم المقالة المصادر العامة التالية كملف قراءة لاختراق بطاقات الدفع لـ Target 2013، وصول بيانات اعتماد المورد، برمجيات نقاط البيع الخبيثة، تجزئة الشبكة، جبر المستهلك، وسجل المساءلة في التجزئة. يتم معالجة كل مصدر بحدود: إيداعات الشركة تثبت ما أبلغت به Target المستثمرين، التقارير العامة توفر التسلسل الزمني والسياق التقني، مصادر المعايير توفر مفردات التحكم، والمواد الأكاديمية أو الصناعية توفر سياقًا أوسع لاقتصاديات الاختراق بدلاً من إثبات طب شرعي خاص.

ملف الأدلة هذا أوسع عمدًا من إشعار اختراق واحد لأن اختراق Target لعام 2013 يقع عند تقاطع وصول المورد وأنظمة دفع التجزئة والمراقبة وإشعار المستهلك وتكلفة البنك والإصلاح القابل للتنفيذ. يجب أن يدعم السجل العام الأشخاص الذين يحتاجون إلى إجراء عملي، والمديرين الذين يحتاجون إلى خطة إصلاح، والبنوك التي تحتاج إلى أدلة تعرض، والقراء الذين يحتاجون إلى معرفة أي الادعاءات لا تزال غير مؤكدة.

أسئلة مراجعة المجلس

يجب أن تسأل مراجعة المجلس ما إذا كان وصول المورد مرتبطًا بغرض العمل ومدى الشبكة. يجب أن تحدد المراجعة كل مورد لديه وصول عن بعد، والأنظمة التي يمكن الوصول إليها من خلال هذا الوصول، وضوابط المصادقة، وأدلة التسجيل، ومالك الإلغاء، وتاريخ آخر مراجعة وصول.

يجب أن تسأل المراجعة ما إذا كانت بيئة بطاقات الدفع مجزأة عمليًا. لا ينبغي أن تقبل مخططًا بدون دليل اختبار. يجب أن تسأل عن المسارات المسموح بها، والاستثناءات الموجودة، وعدد مرات اختبار الحدود، وأي التنبيهات ستظهر محاولة عبور.

يجب أن تسأل المراجعة ما إذا كانت مراقبة نقاط البيع يمكن أن تفرض قرار عمل. إذا كان تنبيه الدفع يعتمد على معالجة التذاكر العادية، فإن العملية ضعيفة جدًا. يجب أن يرى المجلس دليل قواعد الخطورة، وسلطة التصعيد، وتمارين الاحتواء، وتنسيق البنك، وتسلسل إشعار العملاء.

لهذه الحالة المحددة، يجب على المجلس الإجابة على سؤال البيان مباشرة: من كان لديه سيطرة فعلية على الوصول إلى بوابة المورد، والحركة المميزة في الشبكة، ومراقبة نقاط البيع، وتجزئة بطاقات الدفع، وفرز التنبيهات، وإشعار العملاء، وتكلفة استبدال البطاقة، والإثبات على أن راحة التجزئة لم تتجاوز احتواء الاختراق؟ يجب أن تتضمن الإجابة أدلة مؤرخة، وأسماء مالكين، وجماهير متأثرة، وحدود بائع التجزئة والمورد، والحقائق التي ظلت غير مثبتة عندما تم إنشاء السجل العام.