Экспертиза

31 марта 2022 года был опубликован PCI DSS v. 4.0. В новой версии стандарта произошли изменения как в самих требованиях, так и в подходах к их выполнению. Про изменение подходов к выполнению требований мы рассказывали в предыдущей статье. В данной статье мы подробнее рассмотрим изменения в требованиях стандарта.

15 и 16 сентября в Горной Олимпийской деревне Роза Хутор компания Deiteriy провела семинар, посвященный актуальным вопросам информационной безопасности в индустрии платежных карт, в частности, рассматривались требования новой версии стандарта PCI DSS 4.0.

Почти год прошел с того момента, как Банк России направил для голосования и обсуждения экспертами рынка проект профессионального стандарта специалиста ИБ в кредитно-финансовой сфере. В подготовке предложений по документу участвовали члены Технического комитета по стандартизации № 122. Кроме того, сбор рекомендаций по доработке стандарта среди своих членов организовала Ассоциация пользователей стандартов по информационной безопасности АБИСС. После того как документ был передан Банком России на рассмотрение в Минтруд, о нем долгое время ничего не было слышно. Что же сейчас заставило специалистов по ИБ в банках вспомнить о проекте профстандарта и чего они опасаются?

Руководитель направления консалтинга по информационной безопасности AKTIV.CONSULTING Александр Шмелев рассказал BIS Journal о том, какие виды кибератак будут развиваться в ближайшем будущем, и как финансовые организации смогут выстроить эффективную систему защиты против таких угроз.

Одной из важных тем при обсуждении вопросов обеспечения ИБ с клиентами AKTIV.CONSULTING является тема разумного баланса между затратами на антифрод системы и возможными потерями от различного рода
мошенничества. Существует ли золотая середина? Давайте попробуем разобраться.