Das gegenwärtige Jahr 2022 hält beim Thema Information Governance einiges an Aufregern bereit. Das vor allem für diejenigen unter uns, die sich mit Compliance und Compliance-Rahmenwerken beschäftigen.

Kartenzahlungen bedürfen eines großen Maßes an Vertrauen seitens der Kunden. Ein einheitlicher so genannter „Payment Card Industry Data Security Standard“ (kurz: PCI DSS) soll hier für mehr Sicherheit sorgen. 

PCI DSS steht für Payment Card Industry Data Security Standard und wurde vom PCI Security Standards Council entwickelt um Betrügereien bei Kreditkartenzahlungen im Internet einzudämmen. Alle Firmen, die Daten von Karteninhabern verarbeiten, müssen PCI DSS genügen.

Über Ransomware und einen echten Workflow zur Schwachstellenanalyse und -beseitigung sprach it-daily.net mit Jens Freitag, Senior Security Specialist, Tenable Network Security GmbH.