Verizon Business 2023 Payment Security Report: Neue Erkenntnisse zur Optimierung der Zahlungssicherheit

Vor dem Hintergrund der bevorstehenden umfassenden Änderung der Sicherheitsstandards für den Zahlungsverkehr stellt Verizon Business eine Reihe von Empfehlungen zur Verfügung, wie Unternehmen am besten vorgehen können.

Verizon Business stellt heute den Payment Security Report 2023 vor. Das Whitepaper zum PSR 2023 fällt mit dem bevorstehenden Termin für die Einführung des Payment Card Industry Data Security Standard (PCI DSS) Version 4.0 zusammen. Diese Aktualisierung des gegenwärtigen PCI DSS-Standards ist die größte Änderung seit 2004. Diese Neuerungen werden sich auf alle Organisationen auswirken, die Daten von Karteninhabern speichern, verarbeiten oder übertragen, vom E-Commerce bis zum öffentlichen Sektor.

Die Einhaltung von PCI DSS v4.0 wird bis zum 31. März 2024 dringend empfohlen, da v3.2.1 dann auslaufen wird. Der Standard enthält zahlreiche Aktualisierungen und 64 neue Vorgaben. Der PSR 2023 bietet Unternehmen, die sich mit diesem neuen Standard auseinandersetzen, die nötigen Werkzeuge, um kritische Bereiche des Sicherheitsmanagements zu berücksichtigen und so nicht nur die Frist einzuhalten, sondern auch den langfristigen Erfolg ihres Unternehmens zu sichern. Dazu gehört die Rolle der PCI-Sicherheitsintegration in umfassendere Unternehmensführung, Risikomanagement und Compliance-Initiativen sowie die für ein modernes Programmdesign erforderlichen Tools.

„Compliance wird oft als zusätzliche Komplexität zu der ohnehin schon schwierigen Aufgabe gesehen, digitale Zahlungen angesichts der sich ständig entwickelnden Fähigkeiten von Bedrohungsakteuren zu sichern“, sagte Kris Philipsen, Managing Director of Cybersecurity Consulting bei Verizon. „Glücklicherweise gibt es äußerst effektive Methoden, um die Einhaltung der Sicherheitsvorschriften für den Zahlungsverkehr zu erreichen, die im Verizon Payment Security Report erläutert wurden und die nicht nur dazu beitragen, die Ergebnisse von PCI DSS v4.0 in hohem Maße vorhersehbar zu machen, sondern es Unternehmen darüber hinaus ermöglichen, entscheidende Leistungsverbesserungen bei der Gestaltung von Sicherheitsprogrammen zu erzielen.“

Der PSR 2023 hilft den Verantwortlichen in Unternehmen bei der Entwicklung und Verwaltung eines Programms zur Einhaltung der PCI-Sicherheit und bietet dabei flexible Modelle, die von Unternehmen eingesetzt werden können. Der Bericht zeigt auch wichtige Managementmethoden zur Identifizierung und Überwindung der wichtigsten Hindernisse auf und bietet einen Leitfaden zur Klärung der Ursachen für eine unzureichende Performance des Sicherheitsprogramms.

„Im März 2024 wird PCI DSS v3.2.1 auslaufen“, sagt Lance Johnson, Executive Director von PCI SSC. „Der PCI Security Standards Council ist bemüht, Unternehmen dabei zu helfen, die neueste Version des PCI DSS zu verstehen. Zu diesem Zweck hat der Rat einen PCI DSS v4.0 Resource Hub eingerichtet, der nützliche Informationen zum besseren Verständnis des neuen Standards enthält. Wenn Unternehmen verstehen, was PCI DSS v4.0 für sie bedeutet, können sie die notwendigen Schritte ergreifen, um eine reibungslose und effiziente Umstellung zu erreichen.“

Die fünf wichtigsten Erkenntnisse, die Unternehmen unbedingt kennen sollten:

1. Mit der Weiterentwicklung der PCI DSS-Anforderungen sollten auch Sicherheitsprogramme angepasst werden.
2. Der Erfolg von Datensicherheit und Compliance wird durch Design erreicht – nicht durch Zufall.
3. Moderne Managementmethoden vereinfachen die Komplexität der Programmverwaltung und helfen Organisationen, mit weniger Aufwand mehr zu erreichen.
4. Organisationen sollten Sicherheitsprogramme so gestalten, dass sie sich auf das Wesentliche konzentrieren und die dringendsten Hindernisse überwinden.
5. Ein integrierter Program Management Plan kann auf neue Prozesse angewendet werden und bestehende Prozesse erheblich verbessern.

Weitere Informationen zu den Best Practices für Unternehmen bei der Umsetzung von PCI DSS 4.0 finden Sie im PSR 2023 Whitepaper von Verizon.