PCI-DSS

O PCI-DSS (Payment Card Industry Data Security Standard) é um conjunto de requisitos destinado a garantir que todas as empresas que processam, armazenam ou transmitem informações de cartão de crédito as gerenciem com segurança e em um ambiente protegido. O PCI-DSS foi lançado em 2006 para gerenciar os padrões de segurança PCI e aprimorar a segurança das contas durante todo o processo de transação, sendo atualizado a cada 2 ou 3 anos desde então. A versão atual de conformidade com o PCI-DSS é a v3.2.1 e está disponível aqui para consulta.

Sempre que os usuários fornecem informações confidenciais, como nome, número da conta e informações do cartão de crédito, eles depositam sua confiança nas organizações que processam suas transações. Essa marca e essa confiança advêm de um forte padrão de proteção. Empresas que não cumprem o PCI-DSS podem receber penalidades severas, incluindo a perda do direito de aceitar cartões de pagamento integralmente até que corrijam as deficiências de segurança em seu programa de segurança cibernética. A reputação de uma empresa também é prejudicada sempre que ela se envolve em uma violação de cartão de crédito. 

Fonte: DigitalGuardian , Netwrix

Recursos adicionais: Uma visão geral da conformidade com o PCI

Termos relacionados: Padrão CMMC , Conformidade com a SSAE

Artigos sobre violações do PCI-DSS: Resumo da violação da TJX em 2007

O que isso significa para uma PME?

Se a sua PME utiliza cartões como forma de pagamento, você deve estar ciente desses padrões e fazer o possível para proteger seus dados. A CyberHoot recomenda implementar estas ações para melhorar a conformidade com o PCI-DSS na sua empresa:

• Instale e mantenha um firewall em suas redes
• Criptografar todas as transmissões de dados do titular do cartão em redes públicas
• Atualizar regularmente anti-vírus e anti-malware em todos os sistemas
• Garantir que apenas pessoal autorizado tenha acesso aos dados confidenciais do titular do cartão
  • Implemente o princípio do menor privilégio 
• Monitore o acesso a todos os recursos da rede e aos dados do titular do cartão
• Estabelecer e manter políticas que abordem a segurança dos dados do titular do cartão 
• Treinar e testar funcionários sobre ameaças de phishing 

Para saber mais sobre PCI-DSS, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!