PCI Dss: Zsebkönyv

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 9 olvasói szavazat alapján történt.

Eredeti címe:

PCI Dss: A pocket guide

Könyv tartalma:

Ideális bevezetés a PCI DSS v3. 2. 1.

Minden olyan vállalkozás, amely fizetési kártyákat fogad el, préda a bűnöző hackerek számára, akik megpróbálnak pénzügyi információkat ellopni és személyazonossági csalást elkövetni. A PCI DSS (Payment Card Industry Data Security Standard) azért létezik, hogy a vállalkozások a hitel- és betéti kártyás fizetéseket olyan módon dolgozzák fel, amely hatékonyan védi a kártyabirtokosok adatait.

Minden olyan szervezetnek, amely elfogadja, tárolja, továbbítja vagy feldolgozza a kártyabirtokosok adatait, meg kell felelnie a szabványnak.

Ennek elmulasztása súlyos következményekkel és költséges következményekkel járhat. Ezek az ügyfelek elvándorlásától és a márkakárosodástól kezdve a jelentős pénzügyi szankciókig és az elfogadó bank által előírt működési korlátozásokig terjednek.

A PCI DSS v3. 2. 1 szabványt lefedő, kézzel fogható zsebkönyv minden olyan információt tartalmaz, amelyet a szabványhoz való közeledés során figyelembe kell vennie. Emellett ideális képzési forrás a szervezetében a fizetési kártyák feldolgozásával foglalkozó személyek számára. A témakörök a következők:

⬤ A PCI DSS v3. 2. 1 áttekintése.

⬤ Hogyan feleljen meg a szabvány követelményeinek.

⬤ A megfelelés fenntartása.

⬤ A PCI SAQ (önértékelési kérdőív).

⬤ A PCI DSS és az ISO 27001.

⬤  Eljárások és képesítések.

⬤ A PA-DSS (Payment Application Data Security Standard) áttekintése.

⬤ PTS (PIN tranzakció biztonsága)

⬤ Szoftveralapú PIN-kód bevitel.

Vásárolja meg a PCI DSS v3. 2. 1 gyorsreferencia útmutatóját még ma!

A szerzőkről

Alan Calder az informatikai irányítás és az információbiztonság témáinak vezető szerzője. Ő a GRC International Group plc vezérigazgatója, az AIM-en jegyzett vállalaté, amely az IT Governance Ltd. tulajdonosa.

Alan elismert nemzetközi kiberbiztonsági guru. Gyakran nyilatkozik a médiában információbiztonsági és IT-irányítási kérdésekről, és számos szakmai, nemzeti és online hírportálnak írt cikkeket és szakértői kommentárokat.

Geraint Williams a GRC International vállalatcsoport CISO-ja, valamint hozzáértő és tapasztalt vezető információbiztonsági tanácsadó és korábbi PCI QSA, aki komoly technikai háttérrel és tapasztalattal rendelkezik a PCI DSS és a biztonsági tesztelés terén.

Geraint tanácsadást nyújtott a PCI DSS bevezetésével kapcsolatban, és számos kereskedő és szolgáltató számára végzett auditokat, valamint behatolásvizsgálatokat és sebezhetőségi értékeléseket az ügyfelek számára. Széles körű műszaki ismeretekkel rendelkezik a biztonság és az IT-infrastruktúra területén, beleértve a nagy teljesítményű számítástechnikát és a felhőalapú számítástechnikát. Tanúsítványai között szerepel a CISSP (R) és a PCIP.