PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

63% предприятий не шифруют данные банковских карт

Согласно результатам исследования, проведенного Security Metrics, 63,86% компаний хранят данные 16-значного кода банковских карт (PAN) в незашифрованном виде, который размещается на их лицевой стороне. 7% хранят незашифрованными данные с магнитной ленты банковской карты.

На черном рынке стоимость незашифрованных банковских данных достигает всего 50 долларов. Эксперт компании Security Metrics Девид Еллис (David Ellis) заявил: «Незашифрованные банковские данные являются «низко висящими плодами» для злоумышленников. Это то, на что в первую очередь мошенники обращают внимание при планировании атаки на предприятие».

В рамках исследования PAN-сканер проанализировал 145,144 Гбайт данных с 2,590 компьютеров и обнаружил:

  • 87 206 203 незашифрованных платежных карт;
  • 63,86% предприятий, хранящие незашифрованную информацию о PAN платежных карт;
  • 7,37% компаний хранящие незашифрованные данные с магнитной ленты банковских карт, включая PIN-код, CVV- код, срок действия карты, а также имя держателя.
  • Таким образом, PAN-устройство зафиксировало более 780 млн незашифрованных номеров банковских карт. Это около 2,5 карты на одного гражданина США. Специалист по оценке информационной безопасности Гери Гловер (Gary Glover) заявил, что незашифрованные данные банковских карт могут сохраняться на терминалах торговых точек, жестких дисках и др.

    Источник: securitylab.ru

    исследования | в мире | статистика
    КомментарииКомментарии

    Добавьте комментарий!
    Представьтесь, пожалуйста
    Укажите адрес вашей почты
    Опубликован не будет
    Следить за дискуссией по почте
     











    Партнеры