Трохи про pci dss, платіжної інформації та безпеки
Сучасні реалії змушують нас замислюватися про безпеку власних грошей, в тому числі і тих, які знаходяться на пластикових картах. Багато, хто починає цікавитися захистом рахунки карток, з подивом дізнаються, що існує єдиний стандарт, який регламентує роботу всіх фінансових організацій - PCI DSS.
Що це таке і з чим його їдять?
PCI DSS - єдиний стандарт, розроблений світовим лідерами в області захисту даних користувачів. Він забезпечує безпеку банківських карт. Виконання всіх його приписів різними організаціями - гарантія забезпечення надійного захисту клієнтів банків, які є власниками пластикових карт.
Сьогодні стандарту PCI DSS дотримуються всі популярні платіжні системи. До речі, PCI DSS об'єднує в собі раніше висунуті вимоги до безпеки інформації клієнтів іншими компаніями.
Саме виконання організаціями правил, прописаних стандартом, гарантує нам захист від незаконного використання даних карти або інформації, яка з'являється в процесі її застосування (тобто зняття готівки, оплати покупки в інтернет-магазинах, грошових переказів).
Які основні вимоги висуває стандарт?
Будь-яка банківська карта - це не тільки засіб зберігання і використання грошових коштів, але і додатковий «замок» для зловмисників, які хочуть привласнити ваші гроші. Згідно з існуючими вимогами, зараз стандарту PCI DSS зобов'язані дотримуватися всі компанії, які займаються збереженням, передачею або обробкою інформації про карту і її власника.
Головні вимоги стандарту до організаціям, що здійснюють або приймаючою переклади - це:
- забезпечення захисту інформації про власника;
- створення жорсткого контролю доступу;
- проведення постійного поліпшення систем безпеки;
- регулярний моніторинг мережі;
- постійний контроль захисту мережі;
- проходження щорічного аудиту на відповідність вимогам стандарту.
Компанії, які не виконують правила, прописані в PCI DSS. піддаються накладенню чималого штрафу. Кращі організації, з блиском виконують всі вимоги стандарту, удостоюються спеціальних нагород.
Так, стандарт PCI DSS досить продуманий і дійсно забезпечує надійний захист карт від зазіхань зловмисників. Однак не варто забувати про те, що ви самі можете просто дати шахраям всі «карти в руки», якщо назвете їм будь-які конфіденційні дані про себе або вашої пластиковій картці. У цьому випадку ніякої світової загальновизнаний стандарт не зможе зберегти ваші кошти.