Voldoe aan PCI DSS Vereisten 6.4.3 & 11.6.1 terwijl je je Gebruikers Beschermt

Betalingspagina script beheer is de focus van 6.4.3. Het vereist dat je elk script autoriseert, scriptintegriteit waarborgt en een complete inventaris onderhoudt met een schriftelijke rechtvaardiging waarom elk script belangrijk is. 11.6.1 vereist dat je continue monitoring hebt om ongeautoriseerde wijzigingen aan HTTP headers en betalingspagina inhoud te detecteren, inclusief waarschuwingen verzonden naar personeel en wekelijkse evaluaties.

Het is de laatste versie van de Payment Card Industry Data Security Standard met als doel kaarthoudergegevens te beschermen via strikte beveiligingsmonitoring vereisten. Zolang je bedrijf creditcardgegevens verwerkt, opslaat of verzendt, moet je voldoen aan deze regelgeving om hoge boetes, hogere verzekeringspremies en mogelijke bedrijfsverstoring te vermijden. Deze standaard is van toepassing op alle merchants, processors, acquirers en service providers die betaalkaartgegevens verwerken. Afhankelijk van je transactievolume en de ernst van eventuele inbreuken, kan niet-compliance resulteren in boetes variërend van duizenden tot miljoenen dollars.

Actieve en constante monitoring is vereist voor 6.4.3, terwijl wekelijkse monitoring, of op de frequentie gedefinieerd in de gerichte risicoanalyse van je organisatie, vereist is voor 11.6.1. Maar, aangezien cyberaanvallen in realtime op elk moment gebeuren, is continue monitoring de beste oplossing.

Boetes variëren, maar lopen van $5.000 tot $500.000 per incident. Dit is gebaseerd op je betalingsverwerker en transactievolume. Naast boetes kun je ook te maken krijgen met verhoogde transactiekosten, hogere verzekeringspremies, verlies van betalingsverwerkingsprivileges en hoge kosten van datalek remediatie en rechtszaken. Een betaalkaart datalek overschrijdt gemiddeld $4 miljoen wanneer je forensische onderzoeken, juridische kosten, klantnotificaties en bedrijfsverstoring meeneemt.