Identitäts- und Integritätsfunktionen


Keyfactor erhält die Zertifizierung nach dem Payment Card Industry Data Security Standard
Das Unternehmen erfüllt alle globalen Industriestandards und bietet eine zusätzliche Sicherheitsstufe für vernetzte Zahlungsgeräte



Keyfactor, eine Maschinen- und IoT-Identitätsplattform, gibt bekannt, die Zertifizierung nach dem Payment Card Industry Data Security Standard (PCI DSS) Version 3.2 erhalten zu haben. Die PKI-basierten digitalen Identitäts- und Integritätsfunktionen helfen Unternehmen dabei alle Aspekte des digitalen Vertrauens bei Geräten, die Karteninhaberdaten verarbeiten, speichern und/oder übertragen, abzudecken. Obwohl Keyfactor nicht direkt mit sensiblen Karteninhaberdaten arbeitet, nutzen viele seiner Kunden diese Daten. Mit der neuen Zertifizierung können die Kunden weiterhin Datenschutzverletzungen effektiv verhindern und die sensiblen Kreditkartendaten noch besser schützen.

"Die Kunden vertrauen uns wegen unseres Engagements, Sicherheit immer an erste Stelle zu setzen. Ein Teil dieser Verpflichtung ist die Einhaltung aktueller und zukünftiger globaler Industriestandards", sagt Ryan Havrilla, Senior Director of Global Compliance bei Keyfactor. "Als Cybersicherheitsunternehmen, das mit Unternehmen in regulierten Branchen zusammenarbeitet, liegt es in unserer Verantwortung, den Schutz von Daten und Systemen zu gewährleisten. Diese neue PCI-Zertifizierung bestätigt, warum wir die vertrauenswürdigste Identitätsmanagement-Lösung für Maschinen und IoT auf dem Markt sind."

Der Payment Card Industry Security Standards Council (PCI SSC) beaufsichtigt den PCI DSS seit 2004, als er von American Express, Visa, Mastercard, Discover Financial Services und JCB International ins Leben gerufen wurde. PCI DSS Version 4.0, der am 31. März 2024 in Kraft treten wird, ersetzt PCI DSS Version 3.2.1, um neue Bedrohungen und Technologien besser zu berücksichtigen. Als Teil der bevorstehenden Änderungen für 4.0 verlangt der PCI-Rat die Durchsetzung robusterer Authentifizierungskontrollen.

Weitere neue Anforderungen sind:
>> Die Zugriffsrechte müssen zweimal im Jahr überprüft werden
>> Multifaktor-Authentifizierung (MFA) sollte für alle Konten mit Zugang zu sensiblen Karteninhaberdaten verwendet werden, nicht nur für die Sicherheitsadministratoren
>> Die Verwendung von starken, eindeutigen Passwörtern für Konten, z. B. mit mindestens 15 Zeichen, die sowohl numerische als auch alphabetische Zeichen enthalten. PCI DSS weist darauf hin, dass potenzielle Passwörter mit einer Liste bekannter schlechter Passwörter verglichen werden sollten
>> Konten von Anbietern oder Drittanbietern sollten nur bei Bedarf verwendet und auf Sicherheitsrisiken überwacht werden
(Keyfactor: ra)

eingetragen: 03.03.23
Newsletterlauf: 25.05.23

Keyfactor: Kontakt und Steckbrief



Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Unternehmen

  • Diversity, Equity, Inclusion, Belonging - DEIB

    Ingram Micro hat ihren Environmental, Social and Governance (ESG)-Report für das Kalenderjahr 2023 veröffentlicht, der Einblicke in wichtige ESG-Themen wie die Verringerung der Kohlenstoffemissionen, die Gesundheit und Sicherheit der Arbeitnehmer sowie Vielfalt, Gerechtigkeit, Integration und Zugehörigkeit (Diversity, Equity, Inclusion, Belonging - DEIB) und Unternehmensführung bietet.

  • Hashthink Technologies steigt als Gesellschafter

    Das deutsche Legal/RegTech Startup LEX AI GmbH und der Kanadische KI- und Daten- Spezialist Hashthink Technologies Inc. kooperieren bei der Entwicklung und Globalisierung der "LEX AI"-SaaS-Plattform.

  • E-Invoicing entscheidender Erfolgsfaktor

    Vertex gab die Übernahme von ecosio bekannt. ecosio ist Anbieterin im Bereich B2B-Integration, spezialisiert auf elektronischen Datenaustausch (EDI) und elektronische Rechnungsstellung. Das Closing steht unter dem Vorbehalt der üblichen österreichischen behördlichen Genehmigung.

  • Kapitalmarktzugang für Unternehmen

    Aus Sicht der Deutschen Kreditwirtschaft (DK) ist der Entwurf eines Zweiten Zukunftsfinanzierungsgesetzes (ZuFinG II) ein Signal in die richtige Richtung. Der Gesetzentwurf enthält Maßnahmen zur Erleichterung des Kapitalmarktzugangs für Unternehmen, zur Förderung des Fondsmarkts sowie zur Verschlankung aufsichtlicher Vorgaben.

  • Compliance, Kryptowährungen & ESG-Daten

    Nach der Unterzeichnung einer Absichtserklärung zu Beginn dieses Jahres geben die Digital Token Identifier (DTI) Foundation und Crypto Risk Metrics (CRM) die Implementierung von ESG-bezogenen Daten in der DTI-Datenbank bekannt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen