Payment Card Data Security & PCI Compliance

Zahlreiche Unternehmen, die Kreditkartenzahlungen abwickeln, müssen die Einhaltung des PCI-Datensicherheitsstandards (Payment Card Industry Data Security Standard) nachweisen. Die Sicherheitsberater von Symantec können diese Unternehmen bei der Analyse ihres PCI-Programms und der Entwicklung von Problembehebungsplänen bei Fragen der Nichtkonformität unterstützen.

Herausforderungen

Sicherheitsverstöße bei Kreditkartendaten sind keine Seltenheit. Auch Identitätsdiebstahl kommt immer häufiger vor. Mit dem PCI-Datensicherheitsstandard soll daher ein hohes Maß an Sicherheit zum Schutz der Karteninhaber erreicht werden. Das weitreichende Ausmaß des PCI-Datensicherheitsstandards kann entmutigend sein, da für die Einhaltung dieses Standards beachtliche Anstrengungen erforderlich sind. Zusätzlich fallen regelmäßig weitere Aufgaben an, um die Anforderungen an vierteljährliche Prüfungen auf Netzwerkschwachstellen und jährliche Analysen zu erfüllen.

Lösungen

Die Symantec-Sicherheitsberater, die gemäß den QDSC-Anforderungen von Visa USA (Qualified Data Security Company) zertifiziert sind, können Unternehmen dabei unterstützen, ihre Infrastruktur auf die Einhaltung des PCI-Standards vorzubereiten. Sie liefern fachkundige Ratschläge und erstellen eine Lückenanalyse, indem sie im Unternehmen bestehende Praktiken mit den Anforderungen des PCI-Standards vergleichen. Während dieser Überprüfung schulen unsere Experten die zuständigen Mitarbeiter eines Unternehmens in Fragen der PCI-Sicherheit und -Compliance. Dabei gehen sie auf den PCI-Selbstbeurteilungsfragebogen, die vierteljährlichen Netzwerkschwachstellenprüfungen und die Vor-Ort-Prüfungen ein.

Aufgrund ihres umfangreichen Sicherheitswissens können die Symantec-Berater Problembereiche ausfindig machen und analysieren sowie Lösungen und Vorgehensweisen empfehlen, die zur Einhaltung der Datensicherheitsstandards in einem Unternehmen erforderlich sind. Bei Bedarf können unsere zertifizierten PCI-Experten zudem Problembehebungspläne für solche Bereiche entwickeln und ausführen, in denen eine Nichtkonformität festgestellt wurde.

Warum Symantec?

Als Marktführer im Bereich Unternehmenssicherheit kann Symantec Unternehmen dabei unterstützen, mögliche Defizite und mangelnde Kontrollen zu erkennen und zu analysieren, die dazu führen können, dass PCI-Datensicherheitsstandards und -praktiken nicht erfüllt werden. Durch die Zusammenarbeit mit unseren Experten können Unternehmen den PCI-Selbstbeurteilungsfragebogen schneller ausfüllen und besser gewährleisten, dass das Unternehmen auf eine Prüfung vor Ort vorbereitet ist.