Zahlungskartenbranche Datensicherheitsstandard (Payment Card Industry Data Security Standard, PCI DSS)

Compliance

Erfüllung der wichtigsten PCI DSS-Anforderungen

Basierend auf jahrzehntelanger Erfahrung bei der Unterstützung von Banken und Finanzinstituten bei der Einhaltung von Branchenvorschriften bieten Entrust und seine Partner Produkte und Dienstleistungen, die es Ihnen ermöglichen, gespeicherte Karteninhaberdaten zu schützen, sie für die Übertragung zu verschlüsseln und den Zugriff nach dem Need-to-know-Prinzip einzuschränken.

• Schutz von Daten der Karteninhaber. Entrust kann mit führenden Lösungen für die Akzeptanz von Zahlungen über mobile Endgeräte (mPOS) sowie mit führenden Lösungen für den Datenschutz im Zahlungsverkehr verwendet werden, um Karteninhaberdaten zu schützen und die Einhaltung des PCI DSS-Standards zu gewährleisten. Händler müssen zudem Netzwerkverschlüsselung und SSL/TLS-Verschlüsselung zum Schutz der Daten bei der Übertragung einsetzen.
• Implementierung strenger Maßnahmen der Zugriffskontrolle. Alle Datenschutztechniken gehen Hand in Hand mit Zugriffskontrollen. Kryptographische Technologien wie PKI und digitale Zertifikate sind weit verbreitet und gehen über die Sicherheit von Passwörtern zur Authentifizierung von Benutzern und Systemen hinaus. Zudem bedeutet die Verwendung von Entrust nShield HSMs zur Kontrolle des Zugriffs auf Datenentschlüsselungsschlüssel, dass Daten ausschließlich nach dem Need-to-know-Prinzip entschlüsselt werden können.
• Aufbau und Wartung eines sicheren Netzwerks. Neben der Verschlüsselung auf Netzwerkebene ist die starke Authentifizierung von Netzwerkgeräten eine wesentliche Komponente der Netzwerksicherheit. Digitale Zugangsdaten werden zunehmend auf Geräteebene eingesetzt, um den Netzwerkzugriff zu kontrollieren, und sind ein wichtiger Sicherheitsaspekt für eine Unternehmens-PKI.
• Einsatz eines Programms zur Verwaltung von Schwachstellen. Die Zunahme fortschrittlicher, anhaltender Angriffe, bei denen versucht wird, Geschäftsanwendungen durch das Einschleusen von Malware zu schädigen, hat die Verwendung von digitalen Signaturen und der Codesignierung als Möglichkeit zum Nachweis der Integrität und Authentizität von Geschäftssystemen und Anwendungssoftware in den Fokus gerückt.
• Einhaltung einer Informationssicherheitsrichtlinie. Beim PCI DSS-Standard wird großer Wert darauf gelegt, eine klare Aufgabentrennung zwischen den Mitarbeitern zu etablieren, um das Risiko von Insider-Angriffen zu minimieren. Die Verwendung von Kryptographie bietet einen leistungsfähigen Mechanismus, um diese Trennung durchzusetzen und eine zuverlässige Aufzeichnung von Ereignissen als Compliance-Nachweis zu erstellen.

Ressourcen