Процессинговый центр Компас Плюс Онлайн завершил сертификацию на соответствие стандарту безопасности данных индустрии платежных карт Payment Card Industry Data Security Standard (PCI DSS)
28 октября 2023 г. процессинговый центр Компас Плюс Онлайн успешно завершил очередную сертификацию на соответствие стандарту безопасности данных индустрии платежных карт Payment Card Industry Data Security Standard (PCI DSS). Сертификационный аудит был проведен компанией Compliance Control.
В условиях цифровизации платежных процессов и роста мошеннических атак вопрос безопасности стоит перед игроками индустрии особенно остро. В первой половине 2023 г. злоумышленники украли с банковских счетов и карт россиян в общей сложности 4,5 млрд рублей, что на 30 % выше показателей 2022 г., сообщил глава департамента информационной безопасности ЦБ РФ Вадим Уваров. Он также отметил, что банки за первые три месяца 2023 г. отразили 2,7 млн фрод-атак на счета клиентов, что позволило предотвратить хищение более 700 млрд рублей.
В ходе аудита процессингового центра специалисты Compliance Control совместно c представителями Компас Плюс Онлайн:
- определили область применения стандарта PCI DSS;
- собрали информацию о процессинговых системах и об информационной инфраструктуре;
- собрали информацию о процессах обеспечения информационной безопасности, применяемых мерах и средствах защиты информации;
- на основе полученной информации проанализировали выполнение Компас Плюс Онлайн требований стандарта PCI DSS 3.2.1 (в том числе провели предварительную оценку соответствия требованиям новой версии стандарта – PCI DSS 4.0);
- разработали необходимые отчетные документы и подготовили рекомендации по устранению выявленных несоответствий и приведению инфраструктуры в соответствие стандарту PCI DSS 4.0.
«Компас Плюс Онлайн – пример компании, не только формально соответствующей требованиям стандарта PCI DSS, но и планомерно выстраивающей процессы обеспечения информационной безопасности и так же планомерно повышающей их зрелость", - сказал Стариков Станислав, руководитель направления экспертного консалтинга и аудита компании Compliance Control.
похожие материалы
Эксперт Станислав Ежов из «Группы Астра» рассказал, как решить проблему ошибок ИИ
Искусственный интеллект пока не приносит ожидаемого роста производительности труда.
Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры
Исследователи по кибербезопасности из Check Point Research обнаружили ранее неизвестный и высокотехнологичный вредоносный фреймворк для Linux под названием VoidLink, ориентированный на облачные и контейнерные среды.
Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных
Европейское космическое агентство сообщило о крупном инциденте, в ходе которого злоумышленники получили доступ к части его внешних серверов и похитили большие массивы данных.
Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах
Киберполиция Санкт-Петербурга предупредила о новой волне мошенничества, в рамках которой злоумышленники предлагают пользователям купить электронику и бытовую технику по бросовым ценам под предлогом распродажи «зависших» новогодних подарков.
Уязвимость WhisperPair ставит под угрозу миллионы Bluetooth-устройств по всему миру
Исследователи из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена выявили критическую уязвимость в протоколе Google Fast Pair, получившую обозначение CVE-2025-36911 и прозванную WhisperPair.
Microsoft и правоохранители вывели из строя крупный сервис киберпреступников RedVDS
Microsoft объявила о совместной с международными правоохранительными органами операции по нейтрализации глобального сервиса RedVDS, который предоставлял киберпреступникам доступ к виртуальным рабочим столам за подписку и использовался для реализации масштабных мошеннических схем.
Logitech признала проблему с сертификатами на macOS, мешающую запуску G-Hub
Пользователи оборудования Logitech на macOS столкнулись с проблемой, из-за которой фирменное программное обеспечение G-Hub не запускается или работает некорректно.
Исследователи предупреждают о новой волне атак, связанных с цифровым обслуживанием управляющих компаний
Специалисты по кибербезопасности из сервиса Angara MTDR зафиксировали активизацию атак, связанных с изменениями в жилищном законодательстве.
Телекоммуникации стали главной целью кибератак в России
Центр мониторинга и реагирования на кибератаки RED Security SOC зафиксировал резкий сдвиг в приоритетах киберпреступников.
В Max опровергли информацию о взломе мессенджера
В пресс-службе национального мессенджера Max заявили, что информация о якобы взломанной платформе и утечке данных более 15 млн пользователей является недостоверной.