"МультиКарта" успешно завершила проект по сканированию уязвимостей в соответствии со стандартом PCI DSS
Процессинговая компания "МультиКарта" успешно завершила проект по ASV-сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Партнером в реализации данного проекта выступила компания "ДиалогНаука".
В ходе реализации проекта были выполнены работы по сканированию перечня IP-адресов, определению используемых сервисов, устройств и операционных систем, выявлению уязвимостей для каждого IP-адреса, анализ выявленных уязвимостей, оценка статуса соответствия и диспутный процесс. Сканирование охватывало все внешние системы процессинговой компании, которые участвуют в передаче и обработке данных платежных карт, обеспечивают защищенность внешнего сетевого периметра. В ходе проекта учитывались строгие требования стандарта PCI DSS 3.1 и PCI DSS ASV Program Guide.
Директор дирекции контроля рисков компании "МультиКарта" Михаил Фёдоров прокомментировал: "МультиКарта" внедряет передовые решения и с максимальной ответственностью подходит к вопросам соответствия всем требованиям по обеспечению безопасности данных держателей платежных карт. С компанией "ДиалогНаука" мы решили важную задачу по ASV-сканированию уязвимостей в соответствии с требованиями стандарта PCI DSS. Помимо формального соответствия стандарту, сканирование PCI ASV позволяет оценить защищенность внешнего сетевого периметра, выявить уязвимости и некорректные конфигурации и оперативно их устранить. В полном соответствии с календарным планом специалисты "ДиалогНауки" выполнили все обязательства и благодаря тесному сотрудничеству с нашим техническим персоналом успешно завершили проект в установленный срок".