Облако NGcloud получило сертификат PCI DSS 4.0
Сервис-провайдер Nubes получил сертификат соответствия стандарту безопасности данных платежных карт PCI DSS 4.0![Nubes](https://pics.rbc.ru/v2_companies_s3/resized/960xH/media/company_press_release_image/b6a69bc4-d430-42b0-889e-92d511408866.jpg)
Nubes стал одним из первых сервис-провайдеров в России, кто подтвердил соответствие облака стандарту PCI DSS 4.0. Это означает, что безопасность данных платежных карт в облаке NGcloud обеспечивается по самым актуальным требованиям международного рынка.
Сервис-провайдер Nubes успешно прошел аудит по последней версии PCI DSS, которая будет обязательной с 2025 года. Требованиям стандарта должны соответствовать банки, ритейлеры и другие организации, которые участвуют в хранении и обработке данных карт Visa, MasterCard и других международных платежных систем.
По сравнению с предыдущей версией 3.2.1, обновленная редакция PCI DSS 4.0 указывает на более детализированный подход к требованиям безопасности и целевой анализ угроз.
Многие изменения пришли в стандарт из вспомогательных руководств и прочих дополнительных нормативных актов. Нововведения усложняют прохождение аудита, в том числе в уже сертифицированных ранее компаниях. Чтобы пройти проверку по PCI DSS 4.0, многим требуется внедрить новые процессы и средства защиты.
В частности, теперь сертифицированные компании обязаны использовать Web Application Firewall (WAF), а также инструменты, которые позволяют обезопасить пользователей от фишинговых атак. При этом критичные аутентификационные данные, которые хранятся до авторизации транзакции, должны шифроваться с использованием стойкой криптографии.
Успешный результат NGcloud по итогам аудита — еще одно доказательство того, что Nubes обеспечивает высокий уровень защиты платежной информации своих клиентов. Ранее провайдер в числе первых в России также получил сертификат PCI DSS 4.0 на дата-центр Nubes Alto. Теперь компании, которые работают с платежными системами, могут размещать инфраструктуру как в ЦОД, так и в облаке.
NGcloud — аттестованное по 152-ФЗ облако со встроенными инструментами для защиты от DDoS-атак L3/L4, сканирования IP-адресов, сбора и анализа логов.
Интересное:
Новости отрасли:
Все новости:
Публикация компании
Профиль
Социальные сети