Структура рабочего процесса часто противоречит многим ключевым параметрам PCI
Британская компания по разработке программного обеспечения для кибербезопасности SentryBay провела опрос, в ходе которого было установлено, что инфраструктура 21% компаний не отвечает оценке соответствия требованиям PCI. Этот стандарт предназначен обеспечивать высокий уровень безопасности при обработке платежей по картам. Кроме того, еще 29,3% респондентов заявили, что не уверены в том, соблюдает ли их собственная компания требований PCI DSS в полной мере.
Более 50% опрошенных заявили, что: либо полное соблюдение правил PCI на сегодняшний день невозможно, либо их нужно изменить в соответствии с текущими моделями рабочего процесса. Напомним, согласно стандарту PCI DSS, организация должна обеспечить максимальную безопасность системы, в которой проходят транзакции.
К этому относится также правильно настроенный сетевой брандмауэр, защищающий персональные данные владельцев карт. Однако результаты опроса, проведенного SentryBay, показывают, что для бизнеса это достаточно сложная задача.
На вопрос о том, какие наиболее серьезные проблемы встречаются при внедрении стандартов PCI DSS, 30,7% участников опроса ответили, что для них это вообще слишком сложно, а 23,6% сообщили, что сама структура рабочего процесса часто противоречит ключевым параметрам PCI. Кроме того, 24% респондентов отметили, что обучение сотрудников соблюдению требований PCI было их самой большой проблемой.
СПРАВКА PAYSPACE MAGAZINE
Бизнес делают люди, и он будет развиваться вместе с ними. Особенно это актуально для финтеха. Как отметил CEO проекта Knowledgemotion Дэвид Бэйнбридж во время выступления на Techrcrunch, fintech стал драйвером четвертой промышленной революции, которая полностью захватила мир. Такая роль обязывает двигаться максимально быстро и выверено.
ЧИТАЙТЕ ТАКЖЕ: Чему и как обучать сотрудников в финтехе: 5 важных выводов
По материалам сайта thepaypers.com
