Identitäts- und Integritätsfunktionen


Keyfactor erhält die Zertifizierung nach dem Payment Card Industry Data Security Standard
Das Unternehmen erfüllt alle globalen Industriestandards und bietet eine zusätzliche Sicherheitsstufe für vernetzte Zahlungsgeräte



Keyfactor, eine Maschinen- und IoT-Identitätsplattform, gibt bekannt, die Zertifizierung nach dem Payment Card Industry Data Security Standard (PCI DSS) Version 3.2 erhalten zu haben. Die PKI-basierten digitalen Identitäts- und Integritätsfunktionen helfen Unternehmen dabei alle Aspekte des digitalen Vertrauens bei Geräten, die Karteninhaberdaten verarbeiten, speichern und/oder übertragen, abzudecken. Obwohl Keyfactor nicht direkt mit sensiblen Karteninhaberdaten arbeitet, nutzen viele seiner Kunden diese Daten. Mit der neuen Zertifizierung können die Kunden weiterhin Datenschutzverletzungen effektiv verhindern und die sensiblen Kreditkartendaten noch besser schützen.

"Die Kunden vertrauen uns wegen unseres Engagements, Sicherheit immer an erste Stelle zu setzen. Ein Teil dieser Verpflichtung ist die Einhaltung aktueller und zukünftiger globaler Industriestandards", sagt Ryan Havrilla, Senior Director of Global Compliance bei Keyfactor. "Als Cybersicherheitsunternehmen, das mit Unternehmen in regulierten Branchen zusammenarbeitet, liegt es in unserer Verantwortung, den Schutz von Daten und Systemen zu gewährleisten. Diese neue PCI-Zertifizierung bestätigt, warum wir die vertrauenswürdigste Identitätsmanagement-Lösung für Maschinen und IoT auf dem Markt sind."

Der Payment Card Industry Security Standards Council (PCI SSC) beaufsichtigt den PCI DSS seit 2004, als er von American Express, Visa, Mastercard, Discover Financial Services und JCB International ins Leben gerufen wurde. PCI DSS Version 4.0, der am 31. März 2024 in Kraft treten wird, ersetzt PCI DSS Version 3.2.1, um neue Bedrohungen und Technologien besser zu berücksichtigen. Als Teil der bevorstehenden Änderungen für 4.0 verlangt der PCI-Rat die Durchsetzung robusterer Authentifizierungskontrollen.

Weitere neue Anforderungen sind:
>> Die Zugriffsrechte müssen zweimal im Jahr überprüft werden
>> Multifaktor-Authentifizierung (MFA) sollte für alle Konten mit Zugang zu sensiblen Karteninhaberdaten verwendet werden, nicht nur für die Sicherheitsadministratoren
>> Die Verwendung von starken, eindeutigen Passwörtern für Konten, z. B. mit mindestens 15 Zeichen, die sowohl numerische als auch alphabetische Zeichen enthalten. PCI DSS weist darauf hin, dass potenzielle Passwörter mit einer Liste bekannter schlechter Passwörter verglichen werden sollten
>> Konten von Anbietern oder Drittanbietern sollten nur bei Bedarf verwendet und auf Sicherheitsrisiken überwacht werden
(Keyfactor: ra)

eingetragen: 03.03.23
Newsletterlauf: 25.05.23

Keyfactor: Kontakt und Steckbrief



Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Unternehmen

  • Teil der "Koalition gegen Korruption"

    Die Antikorruptionsorganisation Transparency International Deutschland e.V. hat die Stadt Regensburg in Bayern als neues korporatives kommunales Mitglied aufgenommen. Der Vorstand der Organisation stimmte der Aufnahme der Stadt am Freitag, den 15. September 2023, einstimmig zu

  • Blick auf die Risiken ist wesentlich

    Den Beschluss des Rats der Europäischen Zentralbank (EZB), ihr Projekt zur Entwicklung eines digitalen Euro in eine Vorbereitungsphase zu überführen, betrachtet die Deutsche Kreditwirtschaft (DK) positiv.

  • Mehr Wettbewerb für weniger Steuergeldausgaben

    Wie die öffentliche Verwaltung genau Steuermittel im Rahmen des öffentlichen Einkaufs einsetzt, darüber herrscht in Deutschland wie auch in anderen europäischen Ländern seit Jahrzehnten Unklarheit. Das soll sich mit der Einführung sogenannter "eForms" ändern. Ab dem 25.10.2023 werden standardisierte Bekanntmachungsdokumente für Vergabeverfahren oberhalb der EU-Schwellenwerte europaweit verpflichtend. Die Nortal AG begleitet die Einführung in Deutschland von Beginn an.

  • Datenschutz-Wiki wieder online

    Die Deutsche Vereinigung für Datenschutz e.V. (DVD) und der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. betreiben seit Anfang Juli 2023 gemeinsam das Datenschutz-Wiki weiter.

  • Über ein EQS-System Missstände melden

    Die österreichische Bundesbeschaffung GmbH (BBG) verleiht der EQS Group ihr Partner-Siegel. Der Einkaufspartner der öffentlichen Hand nimmt damit die digitalen EQS-Hinweisgebersysteme in das BBG-Portfolio auf.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen