Entmystifizierung der PCI-Compliance

PCI-Konformität: dieser entmutigende Satz, den man in der Welt des Zahlungsverkehrs immer hört, aber nie wirklich versteht.

Wir sind hier, um es für Sie zusammenzufassen - was es ist, warum es wichtig ist und was Sie brauchen, um diesen Standard zu erfüllen.

Wir hoffen, mit diesem Blog das Konzept zu entmystifizieren, damit Sie die notwendigen Schritte unternehmen können, um die Sicherheit Ihrer Zahlungskartendaten zu gewährleisten - und das Vertrauen Ihrer Kunden in Ihre Marke zu gewährleisten.

Was ist PCI-Compliance … und für wen gilt sie?

Da die Payment Card Industry (PCI) rasch expandierte, entwickelte der Payment Card Industry Security Standards Council (PCI SSC) eine Reihe von Anforderungen mit dem Namen Payment Card Industry Data Security Standard (PCI DSS). Diese Spezifikationen stellen sicher, dass alle Unternehmen, die Kreditkarteninformationen verarbeiten, speichern oder übermitteln, eine sichere Umgebung aufrechterhalten.

PCI gilt für alle Organisationen oder Händler, die Karteninhaberdaten akzeptieren, übermitteln oder speichern, unabhängig von der Größe oder Anzahl der Transaktionen.

Das bedeutet, dass Restaurants, Einzelhändler, Hotels, Arzt- und Anwaltskanzleien - und noch viel mehr - alle den Überblick über ihren Compliance-Status behalten müssen.

Welche Vorteile bietet die PCI-Compliance?

Die Einhaltung des Standards bedeutet, dass die Systeme Ihres Unternehmens sicher sind und, was vielleicht am wichtigsten ist, dass Ihre Kunden Ihnen vertrauen können, wenn sie ihre sensiblen Zahlungskartendaten weitergeben.

Kunden, die von Ihrer Sicherheit überzeugt sind, sind mit größerer Wahrscheinlichkeit treue Stammkunden und können Sie auf lange Sicht weiterempfehlen. Ganz zu schweigen davon, dass es Ihren Ruf bei den Partnern verbessert, die Sie für Ihre Geschäfte benötigen - den Acquirern und Zahlungsmarken.

Compliance bietet auch indirekte Vorteile: Durch Ihre Bemühungen, PCI-DSS einzuhalten, sind Sie wahrscheinlich besser auf die Einhaltung anderer relevanter Vorschriften wie HIPAA oder SOX vorbereitet.

Darüber hinaus stellt es eine solide Grundlage für eine Unternehmenssicherheitsstrategie dar und hilft Ihnen dabei, Wege zur Verbesserung der Gesamteffizienz Ihrer IT-Infrastruktur zu finden.

Welche Konsequenzen hat es, wenn ich den PCI DSS nicht erfülle?

Wenn Sie gegen die Vorschriften verstoßen - oder diese nicht von Anfang an einhalten - kann dies katastrophale Folgen haben.

Wenn in Ihrem Unternehmen ein Verstoß gegen Finanzdaten auftritt, kann dies negative Auswirkungen auf Ihre Kunden, Ihren Geschäftserfolg und Ihren Ruf sowie auf die damit verbundenen Finanzinstitute haben.

Schon ein einziger Vorfall kann Ihren Ruf und Ihre Fähigkeit, Geschäfte effektiv zu führen, weit in die Zukunft hinein erheblich schädigen. Verstöße gegen Kontodaten können zu katastrophalen Umsatz-, Beziehungs- und Ansehensverlusten in Ihrer Gemeinde sowie zu einem sinkenden Aktienkurs führen, wenn es sich um ein börsennotiertes Unternehmen handelt.

Zu den möglichen negativen Folgen zählen auch Klagen, Versicherungsansprüche, gekündigte Konten, Bußgelder von Zahlungskartenausstellern und staatliche Bußgelder.

Lesen Sie mehr über die Auswirkungen einer Datenschutzverletzung.

So werden Sie PCI-konform … und behalten diese Konformität.

Nun, PCI-konform zu werden und zu bleiben ist nicht einfach, aber durchaus machbar.

Compliance ist ein fortlaufender Prozess und kein einmaliges Ereignis. Aber all diese Arbeit hat einen großen Vorteil. Es trägt dazu bei, Sicherheitsverstöße und den Diebstahl von Zahlungskartendaten nicht nur heute, sondern auch in der Zukunft zu verhindern.

Da die Kompromittierung von Daten immer ausgefeilter wird, wird es für einen einzelnen Händler immer schwieriger, den Bedrohungen einen Schritt voraus zu sein. Der PCI Security Standards Council arbeitet kontinuierlich daran, Bedrohungen zu überwachen und die Möglichkeiten der Branche zum Umgang mit ihnen durch Verbesserungen der PCI-Sicherheitsstandards und durch die Schulung von Sicherheitsexperten zu verbessern.

Wenn Sie die Vorschriften einhalten, sind Sie Teil der Lösung - einer vereinten, globalen Antwort im Kampf gegen die Kompromittierung von Zahlungskartendaten

Schauen Sie sich die folgenden PCI-Fragen an. Diese Fragenliste ist keineswegs vollständig, aber wir können garantieren, dass Sie nicht PCI-konform sind, wenn Sie auch nur eine der folgenden Fragen mit „Nein“ beantworten:

• Haben Sie eine Firewall-Konfiguration zum Schutz der Karteninhaberdaten installiert und gepflegt?
• Verwenden und aktualisieren Sie häufig Antivirensoftware?
• Haben Sie jeder Person mit Computerzugriff eine eindeutige ID zugewiesen?
• Beschränken Sie den physischen Zugriff auf Karteninhaberdaten?
• Verfolgen und überwachen Sie sämtliche Zugriffe auf Netzwerkressourcen und Karteninhaberdaten und testen regelmäßig Sicherheitssysteme und -prozesse?

Wie ist es dir ergangen? Zur Ergänzung unserer Empfehlungen finden Sie hier eine vollständige PCI-Compliance-Checkliste des PCI Security Standards Council.

Können Sie alle diese PCI DSS-Anforderungen abhaken?

1. Installieren und pflegen Sie eine Firewall-Konfiguration zum Schutz der Karteninhaberdaten.
2. Verwenden Sie keine vom Hersteller bereitgestellten Standardeinstellungen für Systemkennwörter und andere Sicherheitsparameter.
3. Schützen Sie gespeicherte Karteninhaberdaten.
4. Verschlüsseln Sie die Übertragung von Karteninhaberdaten über offene, öffentliche Netzwerke.
5. Schützen Sie alle Systeme vor Malware und aktualisieren Sie regelmäßig Antivirensoftware oder -programme.
6. Entwickeln und warten Sie sichere Systeme und Anwendungen.
7. Beschränken Sie den Zugriff auf Karteninhaberdaten entsprechend den geschäftlichen Anforderungen.
8. Identifizieren und authentifizieren Sie den Zugriff auf Systemkomponenten.
9. Beschränken Sie den physischen Zugriff auf Karteninhaberdaten.
10. Verfolgen und überwachen Sie sämtliche Zugriffe auf Netzwerkressourcen und Karteninhaberdaten.
11. Testen Sie regelmäßig Sicherheitssysteme und -prozesse.
12. Halten Sie eine Richtlinie ein, die die Informationssicherheit für alle Mitarbeiter berücksichtigt.
13. Zusätzliche PCI-DSS-Anforderungen für Unternehmen, die SSL/frühes TLS verwenden.

Benötigen Sie Hilfe bei der PCI-Konformität?

Keine Sorge, hier erfahren Sie, wie Netsurion Ihnen helfen kann!

Wir unterstützen Händler seit der Einführung der PCI-Compliance durch die Bereitstellung erschwinglicher Systeme und Dienste, die die Compliance einfach und effizient machen.

Sie sollten sich weiterhin auf die Führung Ihres Unternehmens konzentrieren und sich nicht um den Status Ihrer Compliance sorgen. Aus diesem Grund hilft Ihnen Netsurion dabei, die Compliance durch Firewalls der Enterprise-Klasse mit erstklassiger Sicherheitsarchitektur zu gewährleisten und hilft Ihnen, die Compliance durch effiziente interne und externe Netzwerkscans und Online-Schulungen aufrechtzuerhalten.

Mit unserem PCI-Compliance-Management-Portal können wir Ihnen auch dabei helfen, Ihre Compliance bequem zu melden.

Erfahren Sie hier mehr.