PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Опубликованы новые стандарты безопасности платежных данных

После обнаружения различных уязвимостей протокола шифрования данных, Совет по стандартам безопасности индустрии платежных карт решил обновить стандарты безопасности данных PCI DSS и платежных приложений PA-DSS раньше назначенного срока.

Последнее обновление версии 3.1 PCI DSS и PA-DSS было произведено 15 апреля 2015г. и 1 июня 2015г. соответственно. Сокращение промежутка времени между публикацией обновлений является неестественным для Совета и знаменует масштабные изменения в отрасли. Как правило, поправки к стандарту публикуются каждые 3 года.

Недостатки шифрования упростили злоумышленникам доступ к защищенным веб-ресурсам. А также позволили компрометировать данные кредитных карт, копировать личную информацию пользователей, а также устанавливать электронное наблюдение без особых препятствий.

Чаще всего злоумышленники использовали атаку с применением технологии «незаконный посредник». Все эти атаки использовали уязвимости в протоколах Secure Sockets Layer (SSL) и более ранних версиях Transport Layer Security (TLS).

Национальный институт стандартов и технологий (NIST) сделал заявление, что протоколы SSL и TLS больше не являются надежной защитой. Это заявление напрямую повлияло на стандарты безопасности PCI DSS и PA-DSS.

"Мы ориентированы на разработку надежных стандартов и ресурсов, которые помогут торговцам и их партнерам защитить обработку платежных данных от новейших угроз. Методика формирования стандарта позволяет нам учитывать реакцию рынка", сказал Стивен Орфей, генеральный менеджер Совета PCI SSC.

Согласно требованиям обновленного стандарта 3.1, компании не смогут использовать протоколы SSL и ранние вервии TLS (1.0 и в некоторых случаях 1.1) для защиты платежных данных после 30 июня 2016. Им необходимо перейти на версию TLS 1.2.

Источник: payspacemagazine.com

сообщество | pci dss
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры