Sie sind hier: Home » Markt » Hinweise & Tipps

SD-WAN als Schlüssel zur PCI-DSS-Compliance


Tankstellenbetreiber: becom rät, im Zuge von Maßnahmen zur PCI-DSS-Compliance auch die eigene Netzwerk-Infrastruktur im Blick zu behalten und gegebenenfalls zu überarbeiten
Wie die richtige Netzwerk-Technologie sichere Kreditkarten-Zahlungen unterstützt und für Kosteneffizienz sorgt



Stationäre Händler und Betreiber von Online-Shops, die ihren Kunden die Zahlung per Kreditkarte anbieten möchten, müssen sich mit den oft aufwendigen Regularien der PCI DSS auseinandersetzen. Auch Tankstellenbetreiber, die in der Regel eine sehr hohe Quote an Kartenzahlungen verzeichnen, stehen vor dieser Herausforderung. Bei den "Payment Card Industry Data Security Standards" handelt es sich um ein sehr umfassendes Regelwerk mit vielen Hürden und potenziellen Fallstricken, dessen korrekte Umsetzung in vielen Fällen mit hohen Kosten verbunden ist.

Der SD-WAN- und Internetspezialist becom Systemhaus GmbH & CO. KG rät Händlern, Shop- und Tankstellenbetreibern dazu, im Zuge von Maßnahmen zur PCI-DSS-Compliance auch die eigene Netzwerk-Infrastruktur im Blick zu behalten und gegebenenfalls zu überarbeiten. Denn die Auswahl der passenden und vor allem entsprechend zertifizierten Technologien kann die Einhaltung der hohen Sicherheitsanforderungen deutlich erleichtern. Dabei rückt in der Zielgruppe derzeit vor allem die Einführung von softwarebasiertem Networking bzw. SD-WAN in den Fokus.

becom nennt vier Hauptvorteile der Technologie, von denen insbesondere Händler und Filialketten profitieren können:

>> Kostengünstige und gleichzeitig sichere Anbindung von Filialen und Standorten.

>> Ein PCI-DSS-konformes SD-WAN ermöglicht es, die Datenübertragung für das allgemeine Netzwerk und die Zahlungsabwicklung über einen einzigen Internet-Anschluss laufen zu lassen. Hier sind sonst zwei separate Leitungen erforderlich, mit allen Nachteilen hinsichtlich Kosten und Wartungsaufwand.

>> Ein hoher Grad an Automatisierung bei der Netzwerk-Administration, was den Aufwand senkt und die Einhaltung von Compliance-Richtlinien erleichtert.

>> Ein deutlicher Performance-Gewinn durch die optimale Nutzung der vorhandenen Bandbreiten im Netzwerk.

"Beim Schutz der Daten von Karteninhabern bildet speziell der Transfer im Netzwerk einen kritischen Aspekt", erklärt becom-Geschäftsführer Ralf Becker. "Gerade Händler mit mehreren Filialen und größere Ketten sind hier durch die PCI DSS Richtlinien aufgefordert, ihre LAN- und WAN-Netzwerke entsprechend abzusichern. Dies betrifft beispielsweise den Schutz vor Attacken von außerhalb, schließt explizit aber auch den Einsatz geeigneter Anwendungen für das Netzwerk-Management ein. Zusätzlich kommt auch zum Tragen, dass die Öffentlichkeit seit dem endgültigen Inkrafttreten der EU-Datenschutzgrundverordnung nochmals deutlich stärker für mögliche Datenverluste sensibilisiert ist. Dies kann die negativen Auswirkungen eines Vorfalls intensivieren." (becom Systemhaus: ra)

eingetragen: 10.06.19
Newsletterlauf: 22.07.19

becom Systemhaus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Stresstest der Europäischen Zentralbank

    Am 2. Januar 2024 hat der Stresstest der Europäischen Zentralbank für große Institute im Euroraum begonnen. Insgesamt sind mehr als 100 Banken betroffen, ein tiefer gehender Test steht im Nachgang für über 20 dieser Banken an. Mit der "Trockenübung" eines Cyberangriffs möchte die EZB Melde- und Wiederherstellungsprozesse der Banken prüfen. Welche größeren Schwachstellen wird die EZB dabei identifizieren?

  • Compliance, Regulierung und betriebliche Risiken

    Betriebsleiter jonglieren täglich mit unterschiedlichen Risiken. Es ist ihre Aufgabe, bestehende Risiken zu bewerten und abzuschwächen sowie Strategien zur Vermeidung künftiger Risiken zu entwickeln. Dabei steht viel auf dem Spiel: Risikofolgen reichen von Produktivitätsverlusten - während die Mitarbeiter mit der Behebung von Fehlern beschäftigt sind - bis hin zu Geldverschwendung, wenn Fristen und Fortschritte nicht eingehalten werden.

  • An der Quelle der Informationen beginnen

    Im Kontext steigender Cyberbedrohungen gewinnt die strikte Einhaltung bzw. Umsetzung entsprechender Compliance-Vorschriften stetig an Bedeutung. Als Bereitsteller kritischer Infrastruktur gilt insbesondere für Finanzunternehmen, IT-Ausfälle und sicherheitsrelevante Vorfälle zu verhindern, um für die Aufrechterhaltung des Betriebs zu sorgen.

  • DORA-Compliance komplex

    Bereits im Januar 2023 ist der Digital Operational Resilience Act (DORA), eine Verordnung der europäischen Union, in Kraft getreten. Umzusetzen ist das EU-Gesetz bis zum 17.01.2025. Obwohl es sich vorrangig an den Finanzsektor richtet, können auch andere Unternehmen, wie beispielsweise IT-Dienstleister davon betroffen sein.

  • Umsetzung der ESG-Verordnung

    Im Sommer 2021 wurde von der EU das "Europäische Klimagesetz" verabschiedet. Es soll helfen, den Klimaschutz spürbar voranzutreiben. Eine der beschlossenen Maßnahmen ist das sogenannte ESG-Reporting, das viele Unternehmen erst einmal vor Herausforderungen stellt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen