Was ist PCI-DSS?

Was ist PCI-DSS?

Die Payment Card Industry Data Security Standard (PCI-DSS) ist ein Branchenstandard für die Sicherheit von Kreditkartendaten. Er wurde von den fünf großen Kreditkartenunternehmen Visa, Mastercard, Discover, American Express und JCB entwickelt und soll sicherstellen, dass alle Unternehmen, die Kreditkartendaten verarbeiten, spezifische Sicherheitsanforderungen erfüllen. Ziel der PCI-DSS ist es, die Zahlungskartenindustrie vor Datendiebstahl und -missbrauch zu schützen.

PCI-DSS umfasst 12 Anforderungen, die in sechs Hauptkategorien unterteilt sind:

Information Security Policy

Unternehmen müssen eine Informationssicherheitspolitik entwickeln und implementieren. Diese sollte Maßnahmen zur Verhinderung, Erkennung und Reaktion auf Sicherheitsvorfälle beinhalten.

Netzwerksicherheit

Unternehmen müssen ihr Netzwerk vor unbefugtem Zugriff schützen. Dazu gehört unter anderem die Verwendung von Firewalls sowie die Verschlüsselung von Kreditkartendaten.

Datensicherheit

Unternehmen müssen sicherstellen, dass alle Kreditkartendaten sorgfältig geschützt werden. Dazu gehört unter anderem die Verschlüsselung von sensiblen Daten sowie die Einrichtung von Zugriffsbeschränkungen.

Zugangskontrolle

Unternehmen müssen sicherstellen, dass nur berechtigte Personen auf Kreditkartendaten zugreifen können. Dazu gehört unter anderem die Einrichtung von Benutzerkontrollen sowie die Überwachung des Zugriffs auf Daten.

Überwachung und Test

Unternehmen müssen regelmäßig ihre Sicherheitsmaßnahmen überprüfen und testen. Dazu gehört unter anderem das Überwachen des Netzwerks auf Sicherheitsvorfälle sowie das Testen der Firewalls und der Zugangskontroll

Informationssicherheitstraining

Unternehmen müssen sicherstellen, dass alle Mitarbeiter über die richtigen Kenntnisse und Fähigkeiten verfügen, um die Informationssicherheit sicherzustellen. Dazu gehört unter anderem regelmäßiges Training sowie Schulungen zum Umgang mit sensiblen Daten.

Informationen

Suchbegriffe

PCI-DSS, Kreditkartendaten

Zurück

Copyright 2023 mawa-solutions GmbH. Alle Rechte vorbehalten.
You are using an outdated browser. The website may not be displayed correctly. Close