PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

ISO представила новый стандарт для обеспечения безопасности онлайн-транзакций

Международная организация по стандартизации (ISO) выпустила новый стандарт кибербезопасности, направленный на обеспечение безопасности онлайн-транзакций и личной информации, которой пользователи обмениваются через Интернет. В частности, нововведение ISO будет затрагивать онлайн-торговлю, онлайн-банкинг, цифровые медицинские записи, удаленные офисные приложения и пр. Об этом сообщает Infosecurity.

«Киберпространство, как мы знаем, представляет собой сложную среду, включающую в себя взаимодействие между людьми, программное обеспечение и предоставление услуг. Его функциональность обеспечивается посредством передачи информации по всему миру, а также работы коммуникационных технологий, устройств и сетей», - заявила Мария Лазарте (Maria Lazarte), пресс-секретарь ISO.

Эксперты ISO отмечают, что обеспечение безопасности в киберпространстве требует тесного сотрудничества между его составляющими. Новый стандарт нацелен на ликвидацию недостатков, которые возникают вследствие отсутствия взаимодействия между пользователями и поставщиками интернет-услуг.

Нововведение ISO/ IEC 27032 предлагает основу для обмена информацией, координации и управления инцидентами безопасности в интернете. Помимо этого, стандарт предусматривает разработку сайта-связи, который обеспечит безопасное и надежное сотрудничество, предоставляющее защиту цифровой конфиденциальной информации.

Разработчик стандарта Иоанн Амсенга (Johann Amsenga) поясняет, что уязвимости в киберпространстве возникают из-за несогласованности между пользователями и поставщиками услуг. По его мнению, новый стандарт предлагает решение, которое снизит количество рисков, возникающих в связи с этой проблемой.

Положения ISO/IEC 27032 сосредоточены на вопросах обнаружения, мониторинга и реагирования на атаки. В частности, речь идет о методах социальной инженерии, которые применяются при отправке писем электронной почты и других сообщений, о взломанных сайтах, которые распространяют вредоносные и шпионские программы. Помимо этого, определенная часть стандарта разграничивает киберугрозы, которым подвергается конфиденциальная информация пользователей и организаций. В этих рамках будут рассматриваться вопросы по поводу компрометации корпоративной и пользовательской информации.
ДБО | законодательство
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры