Objavljen PCI DSS 4.0 kao odgovor na rastuće pretnje

Savet za standarde bezbednosti PCI (PCI SSC) objavio je verziju 4.0 PCI standarda za bezbednost podataka (PCI DSS). PCI DSS je globalni standard koji pruža osnovu tehničkih i operativnih zahteva za zaštitu podataka računa.

PCI DSS 4.0 vesti uključuju:

• ažuriranje standarda zaštite firewall-a i njihovo proširenje na druge tehnologije koje imaju za cilj zadovoljavanje rastućih bezbednosnih potreba industrije plaćanja;

• proširenje višefaktorske autentifikacije (MFA) na sve scenarije pristupa podacima o kartici;

• veće mogućnosti i fleksibilnost za organizacije u izboru različitih metoda za postizanje bezbednosnih ciljeva i procedura validacije.

Da bi se organizacijama omogućilo dovoljno vremena za implementaciju nove verzije i svih ažuriranja, prelazni period na novu verziju 4.0 će biti dve godine, tokom kojih će se aktuelna verzija PCI DSS 3.2.1 moći koristiti dok se potpuno ne ukine 31.03.2024.

Saznajte više: Help Net Security