Мероприятие, посвященное вопросам безопасности индустрии платежных карт, прошло в отеле «Холидей Инн Санкт-Петербург Московские...
Значительно увеличилось количество представителей торгово-сервисных предприятий, их доля превысила 30%. Специальными гостями мероприятия стали Никита Кислицын из Group-IB, Мария Сидорова из RISSPA и Константин Гризов из журнала «ПЛАС». В ходе традиционного двухдневного семинара PCIDSSTraining.ru, участие в котором бесплатно для слушателей, действующие QSA-аудиторы компании Deiteriy не только системно описали предметную область стандарта PCI DSS, но и поделились собственным опытом. Актуальная информация об изменениях и планах на будущее, переданная от регулятора отрасли – Совета PCI SSC, также вызвала большой интерес у ИБ- и ИТ-специалистов банков, процессинговых центров, платежных шлюзов и Интернет-магазинов. Начав с рассказа об основах карточного бизнеса, преподаватели-практики перешли к правилам подтверждения соответствия PCI DSS различными компаниями, подробно разобрав все типы листов самооценки SAQ и варианты QSA-аудитов.
Большое внимание было уделено вопросам сокращения размеров сегмента инфраструктуры, приводимого в соответствие PCI DSS, что позволяет значительно сократить затраты на сертификацию. Второй день мероприятия был посвящен внедрению стандарта и настройке информационных систем в соответствии с его требованиями. Специальным гостем на семинаре был Никита Кислицын – руководитель направления Bot-Trek компании Group-IB. Он рассказал об инцидентах, связанных с безопасностью карточных данных, в расследовании которых Group-IB принимала активное участие. Демонстрация методов, применяемых мошенниками для кражи номеров платежных карт в России, заставила аудиторию иначе взглянуть на значимость вопросов защиты информации. Мария Сидорова, вице-президент ассоциации профессионалов в области информационной безопасности RISSPA, с трибуны семинара объявила об открытии санкт-петербургского отделения этой организации и рассказала о его первых инициативах.
«Мы очень рады принимать гостей в нашем родном городе, – сказал Сергей Шустиков, генеральный директор Deiteriy, – это уже второй раз, когда мы проводим PCIDSSTraining в Санкт-Петербурге. Первый был год назад, и он тоже был отмечен значительным вниманием платежной индустрии. Хочу напомнить, что это мероприятие ежеквартальное и следующий бесплатный двухдневный семинар пройдет в Киеве в сентябре этого года. Регистрация уже открыта». Информационным спонсором мероприятия традиционно выступил журнал «ПЛАС», а его исполнительный директор Константин Гризов порадовал участников личным присутствием и коротким рассказом о деятельности журнала. Deiteriy — поставщик услуг информационной безопасности — обладает статусами PCI QSA и PCI PA-QSA, является организацией-аудитором НП АБИСС и членом технического комитета по стандартизации «Защита информации» (ТК 362).
Аудиторские заключения Deiteriy, выполненные по стандартам PCI DSS и PA-DSS признаются международными платёжными системами Visa, MasterCard, American Express, Discover и JCB, а по стандарту СТО БР ИББС и Федеральному Закону Российской Федерации № 161-ФЗ «О национальной платёжной системе» - Банком России. Компания обладает лицензией ФСТЭК России на выполнение работ по технической защите конфиденциальной информации, в том числе персональных данных в соответствии с Федеральным Законом Российской Федерации № 152-ФЗ «О персональных данных».
По материалам Deiteriy
357
