\n\tSecondo il Payment Security Report 2018<\/b> di Verizon (PSR), dopo i miglioramenti nella compliance al Payment Card Industry Data Security Standard (PCI DSS) nei passati sei anni (2010-2016), le aziende oggi non superano la valutazione della compliance a questi requisiti, e, ancor più grave, non riescono ad applicarla appieno.\n<\/p>\n
\n\tI requisiti Payment Card Industry Data Security Standard (PCI DSS) aiutano le aziende che offrono servizi di pagamento tramite carta di credito a proteggere i loro sistemi di pagamento da violazioni e furti di dati dei possessori delle carte di credito.\n<\/p>\n
\n\tÈ stato documentato (attraverso i dati del Data Breach Investigations Report di Verizon) che la compliance agli standard PCI DSS aiuta a proteggere i sistemi di pagamento sia dalle violazioni che dal furto dei dati degli intestatari delle carte di credito, ed è per questa ragione che il trend registrato risulta essere allarmante.\n<\/p>\n
\n\tI dati raccolti dal team di Verizon PCI DSS Qualified Security Assessors (QSAs) nel 2017 hanno evidenziato che l’adeguamento ai requisiti PCI tra le aziende a livello mondiale è in calo; solo il 52.4% delle organizzazioni, infatti, ha mantenuto pieno rigore nell’adeguamento ai requisiti nel 2017, una percentuale inferiore se paragonata a quella del 2016, di 55.4%.\n<\/p>\n
\n\tSono state evidenziate le differenze di diverse aree regionali, e ciò che è emerso è che il 77.8% delle aziende appartenenti all’area Asia-Pacifico è propenso alla conformità di questi requisiti di sicurezza, a differenza delle aziende presenti in Europa (46.4%) e in America (39.7%). Le ragioni di tali differenze possono derivare da tempi differenti di applicazione delle strategie di compliance in base all’area geografica di appartenenza, dall’approccio culturale nella valutazione di premi e riconoscimenti o dalla maturità dei sistemi IT.\n<\/p>\n
\n\tTra i diversi settori economici, i servizi IT restano i migliori per quanto concerne questo aspetto, con tre quarti delle organizzazioni (77.8%) che raggiungono il pieno stato di adeguamento. I settori del Retail (56.3%) e dei servizi finanziari (47.9%) sono molto più attenti rispetto alle organizzazioni del settore hospitality (38.5%), che hanno mostrato il livello di attuabilità della compliance più basso.\n<\/p>\n
\n\tDato che diverse aziende spesso sfruttano gli sforzi di adeguamento ai requisiti PCI DSS per raggiungere gli standard di sicurezza imposti dalle normative sulla protezione dei dati, come il Regolamento Europeo per la protezione dei dati personali (GDPR), il gap esistente tra i vari settori economici che offrono quotidianamente pagamenti elettronici è certamente rilevante.\n<\/p>\n
\n\t“L’adeguamento agli standard PCI, nelle aziende di tutto il mondo, è in diminuzione, e questa tendenza non può più continuare”<\/i>, commenta Rodolphe Simonetti<\/b>, global managing director for security consulting di Verizon.\n<\/p>\n
\n\t“Sia i clienti che i fornitori hanno fiducia nel fatto che i brand si impegnino per mettere in sicurezza i loro dati nei processi di pagamento, per questa ragione dobbiamo intervenire nell’immediato per porre rimedio a questa situazione. Raccomandiamo alle aziende di rivalutare le loro metodologie di misurazione dell’efficacia dei controlli PCI, e di concentrarsi sulla gestione dell’attuabilità della protezione dei propri dati.”<\/i>\n<\/p>\n
\n\tL’efficacia e l’attuabilità dei controlli sono essenziali<\/b>\n<\/p>\n
\n\tContinua Simonetti: “Verizon è stata in prima linea per quanto concerne la sicurezza dei dati dei possessori di carta di credito, fin dal 2003, collaborando strettamente con la PCI Community per aumentare la compliance agli standard PCI DSS. In base al nostro know how e alla nostra esperienza sul campo, abbiamo identificato nove fattori che possono aiutare le aziende ad adeguarsi al livello di compliance richiesto. Il nostro scopo è quello di fornire una struttura ed una metodologia chiara per aiutare inizialmente il personale addetto alla compliance, ma anche per dare loro gli strumenti necessari affinché sia possibile un dialogo aperto circa questo argomento con i membri del board aziendale, rendendo queste tematiche meno ostiche. Perché i procedimenti di compliance possano essere efficaci, devono provenire dall’alto, anche se spesso, i messaggi di innovazione o le sfide non vengono veicolati in modo chiaro o non sono del tutto compresi dalla dirigenza.”<\/i>\n<\/p>\n
\n\tDi seguito, i nove fattori necessari per controllare efficacia e attuabilità indicati da Verizon, che sostengono i 12 requisiti chiave degli standard PCI DSS:\n<\/p>\n
\n\t“La condivisione dei dati e la cooperazione tra diversi settori è essenziale per comprendere il panorama delle minacce in evoluzione, e per il progresso della sicurezza dei pagamenti a livello globale. Come risulta chiaramente dal report, le organizzazioni continuano a faticare nel mantenere livelli ottimali di sicurezza, e nel dimostrare una compliance costante in ambienti in rapido cambiamento”<\/i> afferma Troy Leach<\/b>, Chief Technology Officer del PCI Security Standards Council. “Le organizzazioni dovrebbero prestare molta attenzione ai dati di questo report, al fine di essere sempre in guardia e di interiorizzare gli insegnamenti principali per essere sempre al sicuro. La compliance, inoltre, non può essere vista come l’obiettivo finale della sicurezza, ma come uno strumento per misurare se i processi di protezione di dati delle organizzazioni sono efficaci.”<\/i>\n<\/p>\n
\n\tPer aiutare le aziende nel monitoraggio di una compliance ottimale, Verizon ha sviluppato inoltre una timeline completa all’interno del Report Che indica le tempistiche per ogni attività specifica.<\/p>\n","protected":false},"excerpt":{"rendered":"
Per la prima volta in sei anni crolla la compliance agli standard internazionali di sicurezza dei pagamenti, soprattutto in Europa e Nord America<\/p>\n","protected":false},"author":1,"featured_media":3844,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[12],"tags":[],"class_list":{"0":"post-3843","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-primo-piano"},"yoast_head":"\n