Проект

"МультиКарта" завершила проект сканирования уязвимостей по стандарту PCI DSS

Заказчики: МультиКарта

Финансовые услуги, инвестиции и аудит

Подрядчики: ДиалогНаука

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2016/03 — 2016/09

Технология: ИБ - Антивирусы

подрядчики - 309
проекты - 1314

системы - 441
вендоры - 130

Технология: ИБ - Антиспам

подрядчики - 270
проекты - 1104

системы - 230
вендоры - 94

Технология: ИБ - Аутентификация

подрядчики - 314
проекты - 983

системы - 474
вендоры - 283

Технология: ИБ - Межсетевые экраны

подрядчики - 384
проекты - 1441

системы - 721
вендоры - 258

Технология: ИБ - Предотвращения утечек информации

подрядчики - 274
проекты - 1097

системы - 422
вендоры - 243

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 224
проекты - 771

системы - 309
вендоры - 144

Технология: ИБ - Средства шифрования

подрядчики - 276
проекты - 841

системы - 470
вендоры - 244

Процессинговая компания «МультиКарта» завершила летом 2016 года проект по ASV-сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Партнером в реализации данного проекта выступила компания «ДиалогНаука».

В ходе реализации проекта были выполнены работы по сканированию перечня IP-адресов, определению используемых сервисов, устройств и операционных систем, выявлению уязвимостей для каждого IP-адреса, анализ выявленных уязвимостей, оценка статуса соответствия и диспутный процесс. Сканирование охватывало все внешние системы процессинговой компании, которые участвуют в передаче и обработке данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Для проведения внешнего сканирования в рамках обеспечения соответствия требованиям международного стандарта PCI DSS представители ООО «МультиКарта» обратились за помощью к компании «ДиалогНаука», которая имеет аккредитацию Approved Scanning Vendor (ASV), позволяющую проводить ASV-сканирование уязвимостей в соответствии с требованиями стандарта.

Специалисты АО «ДиалогНаука» выполнили следующие работы:

сканирование перечня IP-адресов,
определение используемых сервисов, устройств и операционных систем,
выявление уязвимостей для каждого IP-адреса,
анализ выявленных уязвимостей,
оценка статуса соответствия,
диспутный процесс.

Сканирование охватывало все внешние системы ООО «МультиКарта», которые участвуют в процессе передачи и обработки данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.

Источник — «https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%9A%D0%B0%D1%80%D1%82%D0%B0_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8_(%D0%B2_%D1%82%D1%87_PCI_DSS_%D0%B8_%D0%A1%D0%A3%D0%98%D0%91))»