26 января 2015
Аттестация компаний по стандарту безопасности платежных карт PCI DSS не гарантирует, что его будут соблюдать
Данные из готовящегося к публикации ежегодного отчета «Verizon PCI Report» показывают, что многие компании не выполняют требования стандарта безопасности данных индустрии платежных карт PCI DSS.
Отчет будет опубликован в конце февраля. В нем рассмотрены оценки безопасности более чем 5 тыс. компаний из 30 стран за последние пять лет. Результаты анализа обнаруживают, что ни одна из компаний, пострадавших в 2014 году от вторжения в ее сеть, не соблюдала на момент вторжения требования PCI DSS. Менее трети компаний после внедрения проекта соответствуют требованиям PCI DSS спустя шесть месяцев. Проблема заключается в том, что компании рассматривают выполнение требований PCI в качестве проекта сроком один год, а не как непрерывный процесс поддержания безопасности.
Главный аналитик фирмы IHL Group Грег Бьюзек охарактеризовал проблему PCI DSS, как нескончаемую проблему 2000-го года. Он считает, что для обеспечения безопасности кредитных карт следует использовать комплексный подход, включающий также шифрование данных и использование токенов. При этом похищать платежных карты бессмысленно.
На заметку: налоговый консультант проведет профессиональные консультации и окажет услуги по заполнению формы 3 ндфл, а также помощь при получении налоговых вычетов всех типов. Для получения качественных услуг, обращайтесь только к профессионалам.
