Experten aus dem binsec-Universum
Die aktuelle Version 3.2.1 und die neuere Version 4.0 des Sicherheitsstandards PCI DSS schreiben die Durchführung von Penetrationstests vor. Der PCI-Standard stellt detaillierte Anforderungen, die ein Penetrationstest erfüllen muss. In PCI DSS 3.2.1 ist die Anforderung geregelt in…
Im Juli habe ich einen Blogartikel über die geänderte Requirement 6.6 in PCI DSS 3.0 geschrieben. Ich gehe nicht noch einmal auf die Details ein, es reicht festzuhalten, dass der neue Standard den Betrieb einer WAF im reinen Monitoring-Modus ohne Blocken von Requests erlaubt: Das war eine sehr merkwürdige Änderung in PCI…
Heute habe ich an einer Präsentation über PCI DSS 3.0 gearbeitet. Da ein großer Kunde von mir ein internationaler Payment-Service-Provider ist, der Kreditkartentransaktionen abwickelt, kenne ich mich mit PCI DSS 2.0 gut aus. Den neuen Standard hatte ich vor einigen Monaten bereits gelesen, doch heute bin ich über einen interessanten Satz…
Grundsätzlich müssen alle Unternehmen PCI DSS erfüllen, die Kreditkartendaten bzw. Karteninhaberdaten weiterleiten, speichern oder in irgendeiner anderen Art und Weise verarbeiten. Dies bezieht sich insbesondere auf die vollständige PAN (Personal Account Number), d.h. der…
Letztens habe ich für einen Kunden wiederholt den Audit begleitet und erfolgreich abgeschlossen. Ich möchte an dieser Stelle betonen, wie wichtig der richtige Umgang mit dem QSA ist. In manchen (vielleicht auch vielen?) Unternehmen wird der QSA als Feind gesehen, er ist der…
Um Audits erfolgreich und möglichst schnell abzuwickeln, benötigt man einen guten Auditor , der viel Erfahrung im Bereich Security besitzt und auch vor technischen Diskussionen nicht zurückschreckt. eine interne zuständige Person, die PCI DSS kennt, versteht und ausreichend…