معيار أمان بيانات صناعة بطاقات الدفع ( PCI-DSS ) هو مجموعة من المتطلبات التي تهدف إلى ضمان إدارة جميع الشركات التي تعالج أو تخزن أو تنقل معلومات بطاقات الائتمان لها بشكل آمن وفي بيئة محمية. أُطلق معيار PCI-DSS في عام 2006 لإدارة معايير أمان صناعة بطاقات الدفع وتحسين أمان الحسابات طوال عملية المعاملة، ويتم تحديثه كل سنتين إلى ثلاث سنوات منذ ذلك الحين. الإصدار الحالي من معيار PCI-DSS هو الإصدار 3.2.1، وهو متاح هنا للاطلاع.
في كل مرة يُقدّم فيها المستخدمون معلومات حساسة، مثل أسمائهم وأرقام حساباتهم ومعلومات بطاقاتهم الائتمانية، فإنهم يضعون ثقتهم في المؤسسات التي تُعالج معاملاتهم. تنبع هذه الثقة من معيار حماية قوي. قد تُعرّض الشركات التي لا تمتثل لمعايير PCI-DSS لعقوبات صارمة، بما في ذلك فقدان حق قبول بطاقات الدفع بالكامل حتى تُعالج أوجه القصور الأمنية في برنامج الأمن السيبراني الخاص بها. كما أن تورطها في اختراق لبطاقات الائتمان يُلحق ضررًا بسمعة الشركة.
المصدر: ديجيتال جارديان ، نيتوركس
مصادر إضافية: نظرة عامة على الامتثال لمعايير PCI
المصطلحات ذات الصلة: معيار CMMC ، الامتثال لمعايير SSAE
مقالات حول اختراق معيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS): ملخص اختراق شركة TJX لعام 2007
إذا كانت شركتك الصغيرة والمتوسطة تتعامل بالبطاقات كوسيلة دفع، فعليك أن تكون على دراية بهذه المعايير وتبذل قصارى جهدك لتأمين بياناتك. توصي CyberHoot بتطبيق هذه الإجراءات لتحسين امتثال شركتك لمعايير PCI DSS:
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
