Такое условие прописано в обновленном стандарте данных PCI DSS 3.1. Взамен SSL-шифрования можно будет пользоваться протоколом TLS.
Компания «Softline» получила сертификат Payment Card Industry Data Security Standard и подтвердила соответствие ИТ инфраструктуры московских дата-центров стандарту безопасности индустрии платежных карт. Наличие сертификата PCI DSS гарантирует защищенность от потенциального мошенничества или кражи информации при расчете с использованием карт.
Компания «Инфосистемы Джет» завершила ресертификационный аудит платежных систем Банка Москвы. Сертификационный процесс затронул все системы, обеспечивающие безопасность хранения, обработки и передачи данных платежных карт.
Данные из готовящегося к публикации ежегодного отчета «Verizon PCI Report» показывают, что многие компании не выполняют требования стандарта безопасности данных индустрии платежных карт PCI DSS.
Компания «Cloud4Y» представила облачную услугу «PCI DSS хостинг», которая обеспечивает безопасность данных платежных карт. Она позволяет работать с банками напрямую.
Согласно Tufin, 75% организаций верят, что существующие процессы управления изменениями могут привести к уязвимостям в системе безопасности. Опросив 100 профессионалов в области безопасности, напрямую вовлеченных в процесс аудита и управления файрволом, исследователи пришли к выводу, что в этом году ручные процессы – и время, необходимое на их выполнение – самая большая проблема, с которой сталкиваются профессионалы в области безопасности.
