PCI Compliance: prendere il controllo

Visa, Mastercard, American Express e altre aziende che gestiscono carte di pagamento richiedono a tutti i commercianti di accettare carte di pagamento compliance al Payment Card Industry Data Security Standard (PCI DSS).

Se accettate pagamenti tramite carta di credito o debito (bancomat), avete tempo fino a dicembre 2007 per ottenere la conformità al PCI (Payment Card Industry) Data Security Standard. Scaricate la semplice guida Sophos per scoprire come soddisfare i requisiti di sicurezza.

 Scaricate:
Sei semplici passi verso la conformità PCI

Alcuni esempi reali di furto di dati sensibili relativi ai possessori di carte di pagamento

Tra luglio 2005 e dicembre 2006, almeno 45,6 milioni di numeri di carte di credito e debito (bancomat) sono stati derubati da hacker che si sono introdotti nei sistemi della grande catena commerciale TJ Maxx. Il titolare deve ora fronteggiare decine di azioni legali nei suoi confronti.

Tra le altre note organizzazioni che hanno subito violazioni della sicurezza dei dati si annoverano la Bank of America, la Morgan Stanley e la Citibank. Anche le piccole imprese hanno le stesse probabilità di essere attaccate, dal momento che spesso hanno livelli di sicurezza più bassi.

Il PCI Data Security Standard

Nel 2006 si è costituito il PCI Security Standards Council come risposta alle sempre più serie minacce contro la sicurezza delle carte di credito. Lo standard PCI contiene 12 regole chiave e ogni organizzazione o esercizio commerciale che accetta transazioni con carte di pagamento o raccoglie, elabora e archivia informazioni relative a tali transazioni, deve conformarsi entro la fine del 2007 allo standard fissato.

Implicazioni relative alla non conformità

Le conseguenze derivanti dalla non conformità variano da multe fino a $500.000 a restrizioni sui dati dei possessori di carte elaborabili, fino alla totale esclusione dai programmi per carte di credito.

download Scaricate il nostro Virus Removal Tool: è gratis!
Scoprite cosa è sfuggito al vostro antivirus