PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Вышел новый стандарт безопасности PCI DSS

Совет по стандартам безопасности индустрии платежных карт обновил требования к защите данных.

Согласно новейшему стандарту безопасности данных PCI DSS 3.1 компании должны отойти от протокола веб-шифрования Secure Sockets Layer (SSL), потому что на сегодняшний день он не считается достаточно надежным.

Отказ от стандарта SSL в веб-шифровании вызван серией кибератак, вызванных вирусом Heartbleed, позволяющим получить доступ к памяти различных устройств.

Стандарт безопасности SSL, который обеспечивал создание зашифрованной связи между веб-сервером и браузером будет заменен протоколом Transport Layer Security (TLS).

Компании, которые работают в сфере электронной коммерции, должны убедиться, что их веб-сервисы настроены для работы с TLS и прекратили поддержку SSL.

Как правило стандарт PCI DSS обновляется только раз в три года. Предыдущая вервия 3.0 была выпущена в ноябре 2013г. И запланированное обновление должно было состояться только осенью 2016г. Однако явное несоответствие нормам защиты данных вынудили разработчиков создать версию 3.1.

Источник: payspacemagazine.com

сообщество | pci dss
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры