PCI Dss: Una guida tascabile

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 9 voti.

Titolo originale:

PCI Dss: A pocket guide

Contenuto del libro:

Introduzione ideale a PCI DSS v3. 2. 1

Tutte le aziende che accettano carte di pagamento sono preda di hacker criminali che cercano di rubare informazioni finanziarie e commettere frodi di identità. Il PCI DSS (Payment Card Industry Data Security Standard) esiste per garantire che le aziende elaborino i pagamenti con carta di credito e di debito in modo da proteggere efficacemente i dati dei titolari di carta.

Tutte le organizzazioni che accettano, memorizzano, trasmettono o elaborano i dati dei titolari di carta devono rispettare lo standard.

L'inosservanza può avere gravi conseguenze e costose ripercussioni. Queste vanno dall'abbandono dei clienti e dal danneggiamento del marchio a significative sanzioni finanziarie e restrizioni operative imposte dalla banca acquirente.

Questa pratica guida tascabile, che copre il PCI DSS v3.2.1, fornisce tutte le informazioni necessarie per affrontare lo standard. È anche una risorsa formativa ideale per coloro che nella vostra organizzazione si occupano dell'elaborazione delle carte di pagamento. Gli argomenti comprendono:

⬤ Una panoramica di PCI DSS v3. 2. 1.

⬤ Come conformarsi ai requisiti dello standard.

⬤ Mantenimento della conformità.

⬤ Il PCI SAQ (questionario di autovalutazione).

⬤ Il PCI DSS e la ISO 27001.

⬤ Procedure e qualifiche.

⬤ Una panoramica del PA-DSS (Payment Application Data Security Standard).

⬤ PTS (PIN Transaction Security)

⬤ Inserimento del PIN basato su software.

Acquistate oggi stesso la vostra copia di questa guida rapida agli standard PCI DSS v3.2.1!

Informazioni sugli autori

Alan Calder è un autore di spicco in materia di governance IT e sicurezza delle informazioni. È l'amministratore delegato di GRC International Group plc, la società quotata all'AIM proprietaria di IT Governance Ltd. Alan Calder.

Alan è un guru riconosciuto a livello internazionale della sicurezza informatica. È un commentatore frequente dei media su questioni di sicurezza informatica e governance IT e ha contribuito con articoli e commenti di esperti a un'ampia gamma di testate giornalistiche commerciali, nazionali e online.

Geraint Williams è il CISO del gruppo GRC International e un consulente esperto e competente in materia di sicurezza informatica ed ex PCI QSA, con una solida preparazione tecnica ed esperienza in materia di PCI DSS e test di sicurezza.

Geraint ha fornito consulenza sull'implementazione degli standard PCI DSS e ha condotto audit per un'ampia gamma di commercianti e fornitori di servizi, nonché test di penetrazione e valutazioni di vulnerabilità per i clienti. Ha un'ampia conoscenza tecnica della sicurezza e dell'infrastruttura IT, compreso il calcolo ad alte prestazioni e il cloud computing. Le sue certificazioni includono CISSP (R) e PCIP.