|
Kreditkarten sind ein gängiges Zahlungsmittel, das vor allem beim Einkauf im Internet immer beliebter wird. Der wachsende Zuspruch hat jedoch auch seine Schattenseiten, da ein ebenso rasanter Anstieg beim Kartenmissbrauch zu beobachten ist. Ein Beispiel von vielen: Im März 2007 musste der US-Einzelhändler TJX Companies Inc. eingestehen, dass Hacker mindestens 45,6 Millionen der vom Unternehmen verwalteten Kredit- und Debitkartennummern stehlen konnten.
Diese Art von Missbrauch sollen die strengen Sicherheitsvorschriften des PCI DSS (Payment Card Industry Data Security Standard) unterbinden. Beschlossen wurde der Standard von weltweiten Kreditkartenunternehmen wie VISA und MasterCard. Der PCI DSS ist für sämtliche Unternehmen verbindlich, die im Zahlungsverkehr mit Kredit- und Debitkartendaten arbeiten, und gilt für Kartenkäufe im Einzelhandel sowie per Post, Telefon und E-Commerce.
Lösungen von GFI Software für den PCI DSS
Die Absicherung vor dem Verlust vertraulicher Kreditkarteninformationen sollte für Unternehmen, die Kartendaten speichern, übermitteln oder verarbeiten, an erster Stelle stehen. Nicht nur wegen des PCI DSS, sondern auch, um Geldbußen, rechtliche Konsequenzen und einen öffentlichen Ansehensverlust zu vermeiden.
Die Umsetzung des PCI DSS hat bis Dezember 2007 zu erfolgen, so die Vorgabe der Kreditkartenunternehmen. Organisationen, die sich nicht an das PCI-Regelwerk halten, drohen empfindliche Strafen in bis zu sechsstelliger Höhe, wenn Daten verloren gehen oder gestohlen werden. Darüber hinaus kann sogar die Akzeptanz von Kreditkarten untersagt werden.
Die GFI PCI Suite
GFI bietet Unternehmen, die mit dem PCI DSS konform gehen müssen, eine ganzheitliche Lösung – die GFI PCI Suite. Sie umfasst die folgenden, mehrfach preisgekrönten GFI-Lösungen:
- GFI EventsManager für umfassendes, netzwerkweites Ereignisprotokoll-Management
- GFI LANguard Network Security Scanner (N.S.S.) für umfassendes, netzwerkweites Schwachstellen-Management mit Schwachstellen-Scans, Patch-Management und System-Audits
Hier erfahren Sie mehr über die GFI PCI Suite
Jetzt die kostenfreie 30-Tage-Testversion der GFI PCI Suite herunterladen
| 
Wichtige Links
Welche Compliance-Vorschriften des PCI DSS lassen sich mit den Netzwerksicherheitslösungen von GFI erfüllen?
