Всё про безопасность платёжных карт

10 марта в Москве пройдёт семинар PCI DSS Training 2.0 от компании Deiteriy.

Карты платёжной системы «Мир» являются надёжным средством платежа, обеспечивающим потребности держателей в быстрой и удобной оплате товаров и услуг. При этом компании, принимающие в оплату банковские карты, обязаны обеспечивать информационную безопасность и не допускать утечек карточных данных.

Оператор платёжной системы «Мир» — АО НСПК, равно как и иные международные платёжные системы, такие как Visa, MasterCard и China Union Pay, требует от своих участников соблюдения правил безопасности при работе с данными платёжных карт, описанными в стандарте PCI DSS. Банки — участники платёжных систем транслируют эти требования на подключённые к ним магазины, отели, торговые сети, маркетплейсы, онлайн-сервисы, а также на платёжные шлюзы, процессинги, облачные сервис-провайдеры и дата-центры.

Все компании, бизнес которых связан с платежами, задаются вопросами, как правильно выстроить информационную инфраструктуру и процессы её поддержки в соответствии с требованиями регуляторов. Волна мошенничества, захлестнувшая российский сегмент Интернета, ставит бизнес перед лицом неприемлемых рисков.

Конфиденциальность данных платёжных карт становится фактором, определяющим будущее компании. Утечка карточных данных и последующие несанкционированные списания денежных средств клиентов приводят бизнес к серьёзным убыткам и репутационному ущербу.

Как правильно построить сетевую инфраструктуру? Что такое корректно настроенный межсетевой экран? Где расположить сервер баз данных с чувствительными данными? Какие дополнительные риски несёт виртуализация? Какие правила неукоснительно должны соблюдаться при разработке платёжных приложений? Чем тест на проникновение отличается от сканирования уязвимостей? В каких публичных облаках можно размещать платёжную инфраструктуру? Как автоматизировать её развёртывание и поддержку в соответствии с принципами infrastructure as a code, не снижая её защищенности? Как подготовить компанию к сертификационному QSA-аудиту?

Эти и многие другие вопросы будут раскрыты на семинаре PCI DSS Training 2.0, который состоится 10 марта в отеле DoubleTree by Hilton Moscow - Marina.

Для представителей платёжной индустрии: банков, магазинов, маркетплейсов, предприятий электронной коммерции — участие в семинаре бесплатное.

Регистрация на сайте: https://pcidsstraining.ru/.

До скорой встречи!

erid: 2W5zFHebJgh, ООО «Дейтерий», ИНН 7816479775

UserGate представил новую стратегию: за 5 лет сформировать защищённую сетевую экосистему продуктов
https://www.tadviser.ru/a/23492

——————————
TAdviser в MAX и ВК

Как ГК ВИК создала единую экосистему коммерческого блока на базе ELMA365 CRM

В условиях масштабирования бизнеса Группа компаний ВИК объединила разрозненные клиентские данные на базе отечественной Low-code платформы ELMA365 CRM.

Цифровая трансформация бизнес-процессов оказалась успешной: кроме централизации и повышения эффективности работы ГК ВИК добилась улучшения взаимодействия с клиентами.

Подробнее >>>

Российский рынок СЭД: оценки, тренды, перспективы развития. Обзор и рейтинг TAdviser https://www.tadviser.ru/a/931640

——————————
TAdviser в MAX и ВК

Устройства Zyxel могут превратиться в зомби из-за обнаруженной уязвимости
https://www.tadviser.ru/a/74144

——————————
TAdviser в MAX и ВК

Доступ к Linux перекрыт, а телеметрия Microsoft уходит за границу без проблем

На прошлой неделе разработчики Astra Linux, РЕД ОС и ALT Linux потеряли доступ к обновлениям ядра - трафик оборвался на оборудовании ТСПУ. Под раздачу попали зеркала kernel.оrg и европейские репозитории.

При этом проприетарный софт, вроде Microsoft, продолжает спокойно обновляться и собирать данные. И это на фоне действия 152-ФЗ, который запрещает передачу персональных данных за рубеж. У Microsoft в политике конфиденциальности прямым текстом сказано: данные могут уходить за пределы страны.

Теперь главное: имейте в виду — репозитории LibreOffice тоже могут быть заблокированы в любой момент. А ведь код этого проекта лежит в основе ряда российских офисных решений, которые используют в государственном секторе и крупных компаниях. Потенциально без обновлений ПО могут остаться школы, больницы, ведомства.

Подробности в материале Tproger по ссылке.

«СберМобайл» обновит стратегию, при которой его постигли убытки https://www.tadviser.ru/a/391072

——————————

TAdviser в MAX и ВК

Канал TAdviser в MAX — пока резервный, но скоро может стать основным. Не забудьте подписаться✍️

Агротех 2.0. Как ИИ трансформирует сельское хозяйство в России. TA мнения https://www.tadviser.ru/a/355086

——————————

TAdviser в MAX и ВК

О будущем корпоративных сетей: автоматизация, NAC и Wi-Fi 7 — интервью с экспертами К2Тех и Eltex

Разнородное сетевое оборудование, растущее количество сервисов, гибридный формат работы и дефицит сетевых инженеров с мультивендорной экспертизой — с этими вызовами сегодня сталкивается практически любой крупный заказчик.

Эксплуатировать сети старыми методами больше не получается: ручные настройки приводят к ошибкам, а реакция по факту инцидента — к простоям.

Как бизнес переходит от управления сетевой инфраструктурой по принципу «работает — не трогай» к непрерывному мониторингу и оптимизации, какие инструменты становятся обязательными и как снизить ИТ-расходы, не экономя на железе, в интервью TAdviser рассказывают Александр Бледных, эксперт по сетевым решениям компании К2Тех, и, руководитель отдела продаж Wi-Fi (беспроводная сеть) компании Eltex Алексей Ленер.

Читать >>>

Особенности защиты ИИ: Как обезопасить большие языковые модели https://www.tadviser.ru/a/931833

——————————

TAdviser в MAX и ВК

Экс-CIO «Почты России» и его бывший подчиненный оспаривают взыскание с них 1,5 млрд рублей в качестве ущерба по уголовному делу https://www.tadviser.ru/a/850182

——————————

TAdviser в MAX и ВК

От перевода текста до анализа данных: как ИИ меняет работу с Яндекс Документами

Яндекс 360 постепенно расширяет возможности использования искусственного интеллекта в сервисах, охватывая все больше сценариев работы.

TAdviser разобрался, какие ИИ-возможности доступны пользователям в офисном редакторе и таблицах уже сегодня и в каком направлении развивается платформа.

Подробнее >>>

Опубликован эксплойт уязвимости в ИИ-агентах. Хакеры уже готовы его использовать
https://www.tadviser.ru/a/775741

——————————
TAdviser в MAX и ВК

Самые дорогие компании Рунета https://www.tadviser.ru/a/53803

——————————
TAdviser в MAX и ВК

РЕД АДМ 2.1: полная поддержка Exchange без Microsoft Active Directory, нативная миграция через ADMT и открытый API

Компания РЕД СОФТ выпустила обновление системы централизованного управления ИТ-инфраструктурой РЕД АДМ Промышленная редакция 2.1.

Теперь РЕД АДМ выступает полноценным контроллером домена для Microsoft Exchange, полностью заменяя Microsoft Active Directory.

В обновлении реализована нативная поддержка Microsoft ADMT для миграции объектов домена, появился открытый REST API с более чем 300 методами автоматизации управления.

Подробнее >>>

КАК ОРГАНИЗОВАТЬ УЧЕТ МАРКИРОВАННОГО ТОВАРА НА СКЛАДЕ РАЗБИРАЕМ НА СЕМИНАРЕ: «SEVCO WMS: РАБОТА С ЧЕСТНЫМ ЗНАКОМ»

🔺Подробный разбор работы WMS системы с товаром, подлежащим поэкземплярному учету в системе ГИС МТ:
• Идентификационные объекты ГИС МТ:
• КИЗ, КИГУ, КИТУ, КИН, формат, порядок создания и использования.
• Агрегационные структуры, назначение, внешняя и внутренняя агрегации
• Описываются режимы работы WMS системы: полноценный, «серийные номера»
• Формулируются схема и правила взаимодействия КИС, WMS ГИС МТ. Где и как происходит обмен информацией

🔺ЭКСКУРСИЯ НА РАБОТАЮЩИЙ СКЛАД «СЕВКО»:
На примере помарочного товара (Честный Знак) и агрегационных объектов демонстрируется выполнение складских операций. Участники самостоятельно выполняют операции

Дата и время проведения: 12 марта, 11.00 - 14.00
Место проведения: г. Москва, Коровинское шоссе, 35, м. «Селигерская»
+7 495 937 88 32

🔺Участие по предварительной регистрации >>>

erid: 2W5zFJDAgWm, ООО «Магистраль ТЛК», ИНН 9724095677

Российский рынок ИТ-услуг и ИТ-аутсорсинга: оценки, тренды, крупнейшие участники. Обзор TAdviser https://www.tadviser.ru/a/932223

ИТ-«дочка» «Аэрофлота» в 2025 году увеличила выручку на 68% https://www.tadviser.ru/a/879018

——————————

TAdviser в MAX и ВК