Ang PCI-DSS

Ang PCI-DSS (Payment Card Industry-Data Security Standard) ay isang hanay ng mga kinakailangan na nilayon upang matiyak na ang lahat ng mga kumpanyang nagpoproseso, nag-iimbak, o nagpapadala ng impormasyon ng credit card ay ligtas na namamahala dito at sa isang ligtas na kapaligiran. Inilunsad ang PCI-DSS noong 2006 upang pamahalaan ang mga pamantayan sa seguridad ng PCI at mapabuti ang seguridad ng account sa buong proseso ng transaksyon at ina-update bawat 2 hanggang 3 taon mula noon gamit ang mga na-update na reseta. Ang kasalukuyang bersyon ng pagsunod sa PCI-DSS ay v3.2.1 at makukuha rito para sa sanggunian.

Sa tuwing nagbibigay ang mga user ng sensitibong impormasyon gaya ng kanilang pangalan, account number, at impormasyon ng credit card, inilalagay nila ang kanilang tiwala sa mga organisasyong nagpoproseso ng kanilang mga transaksyon. Ang tatak at tiwala na iyon ay nagmumula sa isang matibay na pamantayan ng proteksyon. Ang mga kumpanyang hindi sumunod sa PCI-DSS ay maaaring makatanggap ng matitinding parusa kabilang ang pagkawala ng karapatang tumanggap ng mga card ng pagbabayad nang buo hanggang sa malutas nila ang mga kakulangan sa seguridad sa kanilang cybersecurity program. Mayroon ding pagkasira ng tatak sa reputasyon ng isang negosyo sa tuwing sila ay nasangkot sa isang paglabag sa credit card. 

Pinagmulan: DigitalGuardian , Netwrix

Mga Karagdagang Mapagkukunan: Isang Pangkalahatang-ideya ng Pagsunod sa PCI

Mga Kaugnay na Termino: Pamantayan ng CMMC , Pagsunod sa SSAE

Mga Artikulo sa Paglabag sa PCI-DSS: Buod ng Paglabag sa TJX noong 2007

Ano ang ibig sabihin nito para sa isang SMB?

Kung ang iyong SMB ay nakikitungo sa mga card bilang isang paraan ng pagbabayad dapat mong malaman ang mga pamantayang ito at gawin ang iyong makakaya upang ma-secure ang iyong data. Inirerekomenda ng CyberHoot ang pagpapatupad ng mga pagkilos na ito upang mapabuti ang iyong pagsunod sa PCI-DSS sa iyong negosyo:

• Mag-install at magpanatili ng firewall sa iyong mga network
• I-encrypt lahat ng pagpapadala ng data ng cardholder sa mga pampublikong network
• Regular na mag-update antivirus at anti-malware sa lahat ng mga sistema
• Tiyaking mga awtorisadong tauhan lamang ang may access sa sensitibong data ng cardholder
  • Ipatupad ang prinsipyo ng pinakamaliit na pribilehiyo 
• Subaybayan ang access sa lahat ng mapagkukunan ng network at data ng cardholder
• Magtatag at magpanatili ng mga patakaran na tumutugon sa seguridad ng data ng cardholder 
• Sanayin at subukan ang mga empleyado sa mga banta sa phishing 

Upang matuto nang higit pa tungkol sa PCI-DSS, panoorin ang maikling 2 minutong video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!