Sie sind hier: Home » Markt » Unternehmen, Parteien, Organisationen

Identitäts- und Integritätsfunktionen

Keyfactor erhält die Zertifizierung nach dem Payment Card Industry Data Security Standard
Das Unternehmen erfüllt alle globalen Industriestandards und bietet eine zusätzliche Sicherheitsstufe für vernetzte Zahlungsgeräte

Keyfactor, eine Maschinen- und IoT-Identitätsplattform, gibt bekannt, die Zertifizierung nach dem Payment Card Industry Data Security Standard (PCI DSS) Version 3.2 erhalten zu haben. Die PKI-basierten digitalen Identitäts- und Integritätsfunktionen helfen Unternehmen dabei alle Aspekte des digitalen Vertrauens bei Geräten, die Karteninhaberdaten verarbeiten, speichern und/oder übertragen, abzudecken. Obwohl Keyfactor nicht direkt mit sensiblen Karteninhaberdaten arbeitet, nutzen viele seiner Kunden diese Daten. Mit der neuen Zertifizierung können die Kunden weiterhin Datenschutzverletzungen effektiv verhindern und die sensiblen Kreditkartendaten noch besser schützen.

"Die Kunden vertrauen uns wegen unseres Engagements, Sicherheit immer an erste Stelle zu setzen. Ein Teil dieser Verpflichtung ist die Einhaltung aktueller und zukünftiger globaler Industriestandards", sagt Ryan Havrilla, Senior Director of Global Compliance bei Keyfactor. "Als Cybersicherheitsunternehmen, das mit Unternehmen in regulierten Branchen zusammenarbeitet, liegt es in unserer Verantwortung, den Schutz von Daten und Systemen zu gewährleisten. Diese neue PCI-Zertifizierung bestätigt, warum wir die vertrauenswürdigste Identitätsmanagement-Lösung für Maschinen und IoT auf dem Markt sind."

Der Payment Card Industry Security Standards Council (PCI SSC) beaufsichtigt den PCI DSS seit 2004, als er von American Express, Visa, Mastercard, Discover Financial Services und JCB International ins Leben gerufen wurde. PCI DSS Version 4.0, der am 31. März 2024 in Kraft treten wird, ersetzt PCI DSS Version 3.2.1, um neue Bedrohungen und Technologien besser zu berücksichtigen. Als Teil der bevorstehenden Änderungen für 4.0 verlangt der PCI-Rat die Durchsetzung robusterer Authentifizierungskontrollen.

Weitere neue Anforderungen sind:
>> Die Zugriffsrechte müssen zweimal im Jahr überprüft werden
>> Multifaktor-Authentifizierung (MFA) sollte für alle Konten mit Zugang zu sensiblen Karteninhaberdaten verwendet werden, nicht nur für die Sicherheitsadministratoren
>> Die Verwendung von starken, eindeutigen Passwörtern für Konten, z. B. mit mindestens 15 Zeichen, die sowohl numerische als auch alphabetische Zeichen enthalten. PCI DSS weist darauf hin, dass potenzielle Passwörter mit einer Liste bekannter schlechter Passwörter verglichen werden sollten
>> Konten von Anbietern oder Drittanbietern sollten nur bei Bedarf verwendet und auf Sicherheitsrisiken überwacht werden
(Keyfactor: ra)

eingetragen: 03.03.23
Newsletterlauf: 25.05.23

Keyfactor: Kontakt und Steckbrief

Meldungen: Markt / Unternehmen

Einhaltung von Compliance-Anforderungen
Finanzunternehmen stehen vor neuen Herausforderungen: Strenge Regulatorik wie die EU-Verordnung DORA (Digital Operational Resilience Act) setzt hohe Standards, um die IT-Sicherheit zu stärken. Doch wie lassen sich diese Anforderungen effizient umsetzen und gleichzeitig die Wettbewerbsfähigkeit steigern? Das EU-Forschungsprojekt "EMERALD" liefert Antworten.
KI-basierte Data- und Analytics-Dienste
Creditreform vertieft ihre strategische Partnerschaft mit Experian. Das globale Data-, Analytics- und Technologieunternehmen übernimmt im Zuge einer Kooperationsvereinbarung mit Creditreform deren Unternehmenstochter Boniversum, die insbesondere im deutschlandweiten Konsumentengeschäft etabliert ist. Die Vereinbarung umfasst außerdem eine Technologie- und Datenallianz sowie eine Vertriebspartnerschaft.
Wie Unternehmen Revenera nutzen können
Revenera, Anbieterin von Plattformen zur Software-Monetarisierung, Open-Source-Compliance und Installation, hat die Ergebnisse der Studie "The Total Economic Impact (TEI) for Revenera" bekannt gegeben. Die Studie wurde von Forrester Consulting durchgeführt und zeigt, wie Kunden von Revenera von neuen Software-Monetarisierungsmodellen, effektivem Berechtigungsmanagement, verbesserter Compliance und einer beschleunigten Markteinführung profitieren.
Compliance-Vorgaben erfüllen
Scrive, Anbieterin von Lösungen für elektronische Signaturen und eIDs, erweitert ihre Präsenz und ihr Angebot für Kunden im deutschen Markt. Das Unternehmen hat Anfang 2025 ein Büro in Berlin in der Nähe des Ostbahnhofs eröffnet, um die Expansion in einen der für Scrive wichtigsten Wachstumsmärkte voranzutreiben. Außerdem bietet Scrive ein ausschließlich in Europa gehostetes Service-Portfolio, das insbesondere für Kunden mit hohen regulatorischen und Compliance-Anforderungen geeignet ist.
Weltweit wird e-Invoicing zunehmend eingesetzt
Vertex gab die Erweiterung ihres Chief Strategy Office (CSO) bekannt: Christopher Hall und Kathya Capote Peimbert haben umfangreiche Erfahrung in den Bereichen e-Invoicing, globale Steuer-Compliance und ERP-Integration. Mit der Erweiterung des CSO untermauern sie das kontinuierliche Engagement von Vertex für Innovation und Exzellenz, um Unternehmen bei der Bewältigung der immer komplexer werdenden rechtlichen Rahmenbedingungen zu unterstützen.

Expertise in Consulting und Compliance Whistleblowing-Mechanismus gefragt