Verizon призывает предприятия выполнять требования стандартов PCI DSS

По данным исследования, финансовые компании не обеспечивают соблюдение стандартов, хотя и сталкиваются с жесткими санкциями по этому поводу, включая штрафы и сборы, которые должны выплачивать производители платежных карт. Предприятия также сталкиваются с давлением со стороны своих партнеров и клиентов, которые требуют соответствия стандартам.

«Мы надеемся, что количество организаций, которые соблюдают стандарты, увеличится. Это должно в конечном итоге привести к улучшению уровня безопасности организаций и уменьшению количества нарушений. Наш отчет поможет организациям определить те области безопасности, на которые следует обратить внимание, чтобы достичь соответствия стандартам PCI DSS. Нашей целью является безопасная платежная среда для клиентов и предприятий», – заявляет представитель компании Verizon Уэйд Бейкер (Wade Baker).

По данным отчета, только 21% предприятий полностью соответствуют PCI DSS. Чаще всего не соблюдаются следующие требования:

• обеспечение защиты данных владельцев платежных карт;
• контроль и отслеживание всех сеансов доступа к сетевым ресурсам и данным владельцев карт;
• регулярное тестирование систем и процессов обеспечения безопасности;
• разработка, поддержка и исполнение политик информационной безопасности.

Все эти требования напрямую связаны с защитой данных владельцев платежных карт.

Исследование Verizon также показало, что вместо того, чтобы придерживаться PCI DSS, организации используют стандарты в качестве руководства. Несоблюдение стандартов является результатом многочисленных утечек информации, кражи личности и мошеннических операций.

Эксперты напоминают, что организации должны ежедневно проверять журналы регистрации и мониторить системы на наличие уязвимостей, а также ежегодно проверять системы на проникновение.