PCI DSS

PCI-DSS (Payment Card Industry-Data Security Standard) er et sett med krav som skal sikre at alle selskaper som behandler, lagrer eller overfører kredittkortinformasjon, administrerer den trygt og i et sikkert miljø. PCI-DSS ble lansert i 2006 for å håndtere PCI-sikkerhetsstandarder og forbedre kontosikkerheten gjennom hele transaksjonsprosessen, og har blitt oppdatert hvert 2. til 3. år siden den gang med oppdaterte forskrifter. Den nåværende versjonen av PCI-DSS-samsvar er v3.2.1 og er tilgjengelig her som referanse.

Hver gang brukere oppgir sensitiv informasjon som navn, kontonummer og kredittkortinformasjon, stoler de på organisasjonene som behandler transaksjonene deres. Denne merkevaren og tilliten kommer fra en sterk beskyttelsesstandard. Bedrifter som ikke overholder PCI-DSS kan få alvorlige straffer, inkludert å miste retten til å godta betalingskort helt inntil de har rettet opp sikkerhetsmanglene i sitt nettsikkerhetsprogram. Det er også merkevareskade på en bedrifts omdømme når de blir involvert i et kredittkortbrudd. 

Kilde: DigitalGuardian , Netwrix

Ytterligere ressurser: En oversikt over PCI-samsvar

Relaterte begreper: CMMC-standard , SSAE-samsvar

Artikler om PCI-DSS-brudd: Sammendrag av TJX-brudd i 2007

Hva betyr dette for en SMB?

Hvis din SMB bruker kort som betalingsmåte, bør du være klar over disse standardene og gjøre det du kan for å sikre dataene dine. CyberHoot anbefaler å implementere disse tiltakene for å forbedre PCI-DSS-samsvaret i bedriften din:

• Installer og vedlikehold en brannmur på nettverkene dine
• Krypter alle overføringer av kortinnehaverdata over offentlige nettverk
• Oppdater regelmessig anti-virus og anti-malware på alle systemer
• Sørg for at kun autorisert personell har tilgang til sensitive kortinnehaverdata
  • Implementere prinsippet om minst privilegium 
• Overvåk tilgang til alle nettverksressurser og kortinnehaverdata
• Etablere og vedlikeholde retningslinjer som håndterer sikkerheten til kortinnehaverdata 
• Opplære og teste ansatte om phishing-trusler 

For å lære mer om PCI-DSS, se denne korte videoen på 2 minutter:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!