Pomůže jim splnit všech dvanáct požadavků organizace PCI na ochranu údajů o platebních kartách zákazníků.
PCI je globální standard platný pro jakoukoli společnost, která zpracovává, přenáší nebo uchovává informace o kreditních kartách. Tento standard vytvořily karetní společnosti, aby pomohly organizacím zabránit narušením bezpečnosti. Každá firma, která zpracovává údaje o kreditních kartách, může být ohrožena kybernetickými útoky, jež mohou mít za následek krádeže identit zákazníků. Společnosti, které nezajistí shodu s normami PCI, mohou přijít o oprávnění zpracovávat transakce platebními kartami, nebo jim mohou být zvýšeny poplatky za zpracování transakcí. Vzhledem k dalekosáhlým dopadům bezpečnostních hrozeb na organizace riskují nevyhovující společnosti závažné finanční ztráty a ohrožení důvěry zákazníků.
Společnost Hughes, přední světový provozovatel širokopásmových satelitních sítí a služeb, pověřila IBM realizací procesu zajištění shody služby své širokopásmové sítě HughesNet® se standardy PCI.
Navzdory hrozbám pokut a nedávným vysoce medializovaným kauzám úniků dat se míra shody s normami PCI podle odhadů pohybuje pod 50 procenty. A podle zprávy odborné analytické agentury Gartner, Inc., udává Visa USA, že v červenci 2007 vyhovovalo normě PCI Data Security Standard jen 39 procent obchodníků první úrovně (kteří zpracují více než šest miliónů transakcí ročně) a 33 procent obchodníků druhé úrovně (kteří zpracují jeden až šest miliónů transakcí ročně).
IBM pomáhá organizacím vyřešit všech 12 požadavků
PCI Data Security Standard je soubor dvanácti požadavků na ochranu údajů o platebních kartách. Mezi tyto požadavky patří například instalace a udržování konfigurací firewallů, šifrování přenosů údajů o držitelích karet a udržování náležitých zásad a testovacích postupů.
Na podporu zajištění shody se všemi dvanácti požadavky zahrnuje řešení IBM PCI poradenské služby pro analýzu nedostatků, návrh procesních a technologických opatření pro jejich odstranění, ověření, průběžné testování a generování výkazů a také řadu produktů, které pomohou organizacím s jednotlivými aspekty plánování a správy zabezpečení a generování výkazů o shodě.
IBM je kromě toho jednou ze tří světových společností, které jsou globálně certifikovány pro poskytování služeb vyhodnocení shody s normami PCI, čtvrtletního prověřování sítě podle norem PCI, vyhodnocení platebních aplikací podle norem PCI a reakce na incidenty související s normami PCI.
IBM implementuje řešení PCI prostřednictvím pětistupňového programu. Má tyto prvky:
Vyhodnocení
Návrh
Nasazení
Správa
Vzdělávání
Další informace o řešeních IBM na podporu zajištění shody s normami PCI najdete na adrese: http://www.ibm.com/security/pci.
(tz)
IBM: nový pětistupňový program 
