Für Organisationen, die Zahlungskartendaten verarbeiten, ist die Einhaltung des Payment Card Industry Data Security Standard (PCI DSS) von entscheidender Bedeutung, um das Risiko von Kreditkartenbetrug und Datenpannen zu verringern. PCI DSS v3.2 legt strenge Richtlinien zum Schutz gespeicherter Karteninhaberdaten fest und stellt sicher, dass nur autorisiertes Personal darauf zugreifen kann. Nexsan Assureon bietet eine ideale Lösung mit robuster Verschlüsselung, sicheren Richtlinien zur Datenaufbewahrung sowie Schutz vor unbefugtem Zugriff und unbefugter Löschung und unterstützt Unternehmen dabei, die PCI-DSS-Anforderungen einzuhalten.
Was ist PCI DSS v3.2?
PCI DSS v3.2 ist ein weltweit anerkannter Satz von Sicherheitsstandards zum Schutz von Karteninhaberdaten. Er gilt für jedes Unternehmen, das Kreditkartendaten speichert, verarbeitet oder überträgt. Zu den wichtigsten Komponenten von PCI DSS gehören:
- Schutz der gespeicherten Karteninhaberdaten
- Verschlüsselung der Datenübertragung über öffentliche Netzwerke
- Implementierung von strengen Zugangskontrollmaßnahmen
- Regelmäßige Überwachung und Prüfung der Netzwerke
Für Speicheradministratoren und IT-Architekten kann die Gewährleistung der Einhaltung der PCI-DSS-Vorschriften der Version 3.2 eine Herausforderung darstellen. Die Lösung muss in der Lage sein, Daten sicher zu speichern, Verschlüsselungsschlüssel zu verwalten und einheitliche Richtlinien zur Datenaufbewahrung durchzusetzen. Hier kommt Assureon als sichere und effiziente Speicherlösung ins Spiel. Erfahren Sie mehr über den Ansatz von Nexsan zur sichere Datenspeicherungerfahren.
Wie Assureon die Einhaltung der PCI-DSS-Vorschriften der Version 3.2 unterstützt
1. Verschlüsselung der gespeicherten Karteninhaberdaten
Eine der zentralen Anforderungen des PCI DSS ist, dass Karteninhaberdaten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt werden müssen. Assureon stellt sicher, dass alle Daten mithilfe der AES-256-Verschlüsselung, einem der sichersten verfügbaren Verschlüsselungsstandards, geschützt sind. Jede in Assureon gespeicherte Datei verfügt über einen eigenen AES-256-Verschlüsselungsschlüssel, wodurch maximale Sicherheit gewährleistet ist, selbst wenn ein bestimmter Schlüssel kompromittiert werden sollte.
Darüber hinaus nutzt Assureon die RSA-2048-Verschlüsselung, um die Verschlüsselungsschlüssel selbst zu schützen, wodurch die Sicherheit der gespeicherten Daten zusätzlich gewährleistet wird. Dieses mehrschichtige Verschlüsselungsmodell garantiert die Einhaltung der PCI-DSS-Anforderungen hinsichtlich der Sicherheit gespeicherter Daten. Weitere Einzelheiten zur Funktionsweise der Verschlüsselungsfunktionen von Assureon finden Sie auf der Produktseite des Unternehmens.
2. Automatisierte Richtlinien für die Aufbewahrung und Löschung von Daten
PCI DSS v3.2 schreibt vor, dass Unternehmen die Aufbewahrung von Karteninhaberdaten auf das für geschäftliche oder rechtliche Zwecke erforderliche Maß beschränken müssen. Mit Assureon können Unternehmen automatisierte Aufbewahrungsrichtlinienfestzulegen, wodurch sichergestellt wird, dass Daten nur für den erforderlichen Zeitraum gespeichert werden. Nach Ablauf der Aufbewahrungsfrist löscht Assureon die Daten automatisch und vernichtet alle zugehörigen Verschlüsselungsschlüssel, wodurch die Daten vollständig unzugänglich werden.
Darüber hinaus bietet Assureon Administratoren die Möglichkeit, Daten bei Bedarf sicher zu löschen, was für die Einhaltung der PCI-DSS-Anforderungen zur unverzüglichen Entfernung nicht mehr benötigter Karteninhaberdaten von entscheidender Bedeutung ist. Diese Aufbewahrungs- und Löschrichtlinien sind automatisiert, um sicherzustellen, dass Unternehmen die Compliance ohne manuellen Eingriff einhalten können.
3. Rollenbasierter Zugriff und Prüfpfade
PCI DSS schreibt strenge Kontrollen hinsichtlich der Personen vor, die Zugriff auf Karteninhaberdaten haben dürfen. Assureon unterstützt die rollenbasierte Zugriffskontrolle (RBAC) durch die Integration mit Active Directory oder benutzerdefinierte Authentifizierungssysteme. Dies bedeutet, dass nur autorisierte Benutzer auf verschlüsselte Daten zugreifen können, was Unternehmen dabei unterstützt, die Anforderungen des PCI DSS an die Zugriffskontrolle zu erfüllen.
Darüber hinaus erstellt Assureon detaillierte Prüfprotokolle für jeden Dateizugriff oder jede Änderung. Diese Protokolle bieten Einblick darin, wer auf bestimmte Daten zugegriffen hat, welche Änderungen vorgenommen wurden und wann die Aktionen stattfanden, sodass Unternehmen die vom PCI DSS festgelegten Berichts- und Überwachungsstandards erfüllen können. Erfahren Sie mehr darüber, wie Assureon Audit und Compliance.
4. Sichere Datenübertragung
Der PCI DSS schreibt vor, dass über öffentliche Netzwerke übertragene Daten verschlüsselt werden müssen. Assureon nutzt TLS 1.2 für die sichere Kommunikation zwischen Clients und Servern und stellt so sicher, dass die Daten der Karteninhaber während der Übertragung verschlüsselt sind. Dadurch werden sensible Informationen während der Übertragung geschützt, was die Sicherheit weiter erhöht und Unternehmen dabei unterstützt, die Anforderungen des PCI DSS an die Datenübertragung zu erfüllen.
5. Schutz vor unbefugter Löschung
Die Richtlinien-Engine von Assureon stellt sicher, dass keine Daten gelöscht oder geändert werden können, bis die Aufbewahrungsfrist abgelaufen ist. Selbst Systemadministratoren sind nicht in der Lage, Daten zu löschen oder zu ändern, bevor die Aufbewahrungsrichtlinie dies zulässt. Dadurch wird gewährleistet, dass die Daten der Karteninhaber sicher aufbewahrt werden, bis sie nicht mehr benötigt werden.
Für zusätzliche Sicherheit ermöglicht Assureon es Administratoren, zur Löschung vorgemerkte Dateien vor der endgültigen Freigabe zu überprüfen. Dies hilft Unternehmen dabei, die Kontrolle über ihre Daten zu behalten und gleichzeitig die PCI-DSS-Anforderungen zu erfüllen.
Vorteile der Nutzung von Assureon für die Einhaltung der PCI-DSS-Vorgaben
- Ende-zu-Ende-Verschlüsselung: Schützt gespeicherte Karteninhaberdaten mit AES-256-Verschlüsselung.
- Automatisierte Aufbewahrung und Löschung: Gewährleistet die Einhaltung der PCI DSS-Richtlinien zur Datenaufbewahrung.
- Umfassende Prüfpfade: Sie erhalten einen Überblick darüber, wer wann auf die Daten der Karteninhaber zugegriffen hat.
- Sichere Datenübertragung: Verwendet TLS 1.2 zum Schutz der Karteninhaberdaten während der Übertragung.
- Strenge Zugriffskontrolle: Erzwingt rollenbasierten Zugriff, um einzuschränken, wer Daten anzeigen oder ändern kann.
Fazit
Für Unternehmen, die Zahlungskartendaten verarbeiten, ist die Einhaltung der PCI-DSS-Vorgaben der Version 3.2 unerlässlich. Nexsan Assureon bietet eine umfassende Lösung, die die PCI-DSS-Standards erfüllt, indem sie Verschlüsselung, Richtlinien für die sichere Aufbewahrung und Löschung sowie detaillierte Prüfprotokolle bereitstellt. Durch die Integration von Assureon in die Speicherinfrastruktur Ihres Unternehmens können Sie sicherstellen, dass sensible Karteninhaberdaten geschützt sind und Ihr Unternehmen die Anforderungen von PCI DSS v3.2 erfüllt.
Weitere Informationen darüber, wie Assureon Sie bei der Einhaltung der PCI-DSS-Vorgaben unterstützen kann, finden Sie auf der Assureon-Produktseite.