Pressemitteilung von Olaf Heckmann

AccessData sichert die firmeninterne PCI-Compliance

---

---

Frankfurt, 19. September 2012 - Handelsunternehmen und Dienstleister, die Transaktionen per Kreditkarte abwickeln, müssen entsprechende Sicherheitsanforderungen (Regeln) einhalten. Andernfalls drohen Strafgebühren oder die Einschränkung, nicht mehr mit Kreditkartendaten arbeiten zu dürfen. Diese Richtlinien werden unter dem Begriff "PCI-Compliance" zusammengefasst (Payment Card Industry-Regelungen). Deren Einhaltung ist jedoch kompliziert und kostspielig. Abhilfe schafft hier der IT-Forensik- und -Sicherheitsexperte AccessData (www.accessdata.com) mit verschiedenen Tools und Services, die auf die jeweiligen Unternehmensbedürfnisse zugeschnitten werden.

Laut einer Studie des Ponemon-Instituts gaben Handelsunternehmen bereits 2010 pro Jahr eine durchschnittliche Summe von 225.000 US-Dollar aus, um die PCI-Richtlinien anhand von Netzwerk-Audits zu sichern; Trotz zahlreicher Abwehrmechanismen und Security-Maßnahmen finden Hacker immer wieder Lücken im Netzwerk, um sensible Kreditkartendaten zu stehlen. Diese Lücken ausfindig zu machen und zu schließen kostet Unternehmen wiederum erheblich Zeit und Geld.

Proaktive PCI-Netzwerk-Audits
AccessData unterstützt Unternehmen hier mit professioneller Software und Services für eine skalierbare, tiefenforensische Prüfung und Anaylse des Netzwerks - inklusive der Möglichkeit, Fehler ad hoc zu beheben. Das Lösungsportfolio des Forensik-Spezialisten bietet automatisierte Mechanismen, um Netzwerke proaktiv auf PCI-Compliance-Lücken zu prüfen und entsprechend abzusichern - beispielsweise mit der All-in-One-Sicherheitsplattform CIRT (Cyber Intelligence & Response Technology).

AccessData prüft das Firmennetzwerk auf Kriterien wie:
- Zustand der Firewall zum Schutz der Daten
- Sicherheit vertraulicher Daten
- Kennwort-/Passwortsicherheit
- Datenschutzkriterien von Kreditkarteninhabern
- Verschlüsselte Übertragungsmechanismen
- Regelmäßige Updates im Netzwerk
- Unsichere Netzwerkfreigaben
- Einschränkung von Datenzugriffen
- Benutzerkennungen für jede Person mit Rechnerzugang
- Beschränkung des physikalischen Zugriffs auf Daten von Kreditkarteninhabern
- Protokollieren und Prüfen aller Zugriffe auf Daten von Kreditkarteninhabern

Die Lösung CIRT beispielsweise ist die einzige Software auf dem Markt, die Security-Technologien mit IT-Forensik-Maßnahmen kombiniert. Datenlecks macht sie umgehend ausfindig und behebt sie. Detaillierte Ereignis- und Prüfungsprotokolle geben dem IT-Verantwortlichen sofort Aufschluss über den Sicherheitszustand des Netzwerks und inwiefern PCI-Richtlinien eingehalten werden.

Weitere Informationen unter http://www.accessdata.com.
Firmen- & Pressekontakt