Нужна ли сертификация по PCI DSS (продолжение)

В прошлом посте я показал, что все ведущие банки имеют комплайнс PCI DSS. Можно предположить, что если «идти» по рейтингу дальше, то ситуация должна ухудшаться. Так и получается. Привожу информацию, которая достаточно быстро ищется поисковиками, по рейтингу, который я условно обозначу как ТОП 20-50, разве что исключив из него иностранные банки.

Национальный клиринговый центр	?	Инфа не найдена
Ханты-Мансийский банк	Есть	http://www.khmb.ru/ru/press/news/index.php?amp%3Bfrom4=96&gt%3B&from4=45&id4=2998
Связь-банк	?	Инфа не найдена
Глобэкс	?	Внешний процессинг http://www.globexbank.ru/ru/main/about_bank/press_centre/news/index.php?id_4=3629
Восточный Экспресс Банк	?	Инфа не найдена
Петрокоммерц	Есть	http://www.mailinfo.ru/?node=3&id=9959
Зенит	Есть	http://www.zenit.ru/media/group_/rus/annual_repZenit/2007/report_2007_rus.pdf
Возрождение	Есть	http://www.vbank.ru/petrozavodsk/press/news/2012/3594/
Транскредитбанк	Есть	http://www.transcredit.ru/servlet/site/about/
Национальный банк «Траст»	Есть	http://www.trust.ru/about/docs/pcidss/
Бинбанк	?	http://dsec.ru/upload/medialibrary/b31/b3151c258130fe0db1beb5317de251e6.pdf http://www.pcidss.ru/about/expert/15.html
Открытие	?	Инфа не найдена
Уральский Банк Реконструкции и Развития	Есть	http://www.ubrr.ru/about/press/rz21/541/
Московский Индустриальный Банк	Есть	http://www.minbank.ru/news_detail/158/102093/
МТС-банк	?	Инфа не найдена
ОТП Банк	?	Инфа не найдена
Новикомбанк	?	Инфа не найдена
Кредит Европа Банк	?	Инфа не найдена
Внешпромбанк	?	Инфа не найдена
Транскапиталбанк	?	http://www.transcapital.ru/upload/annual_report/annual_report_2012.pdf
СМП банк	Есть	http://smpbank.ru/ru/news/806
СКБ-Банк	Есть	http://www.skbbank.ru/files/2012/11/3_kvartal_2012.pdf?download=3_%D0%BA%D0%B2%D0%B0%D1%80%D1%82%D0%B0%D0%BB_2012.pdf
МСП Банк	?	Инфа не найдена
Авангард	?	Инфа не найдена
Татфондбанк	Есть	http://www.tatbank.ru/novosti/bezopasnost-platezhnyx-kart-tatfondbanka-oficialno-podtverzhdena-na-mezhdunarodnom-urovne/
Инвестторгбанк	?	Инфа не найдена

 А в Вашем банке есть сертификат PCI DSS?

Безопасность путешествий

Когда встает вопрос о путешествиях чаще всего пишут о резервировании денежно-бумажно-электронных средств и этим ограничиваются. Это всё хорошо и правильно, но совершенно не достаточно для вашего спокойствия. Не менее важным держать ценные данные взаперти в своей черепной коробке. Какие же данные желательно выучить наизусть и помнить как «Отче наш»?

Что	Зачем
Свои паспортные данные	Для собственной идентификации
Свои мобильные номера	Для связи с вами
Мобильные номера друзей и родственников	Для звонков в разных случаях
Телефон гида	Для связи и вопросов
Карточные коды и пароли	Для оплаты покупок и услуг
Адреса мест куда едете	Чтобы не заблудиться
Основные улицы и ориентиры в городе	Чтобы не заблудиться
Основные транспортные маршруты и системы оплаты транспорта	Чтобы быстрее и выгоднее доехать куда потребуется
Номера регистрации билетов, гостиницы, проката машин	Чтобы не очутиться «у разбитого корыта»
Адреса и телефоны посольства	Для обращений в экстренных случаях
Местный язык, обычаи, нравы и прочие тонкости J	На всякий случай, чтобы остаться в живых J

Можно всю эту информацию записать в блокнот, который положить в сумку, но сумку могут украсть или её может залить водой, поэтому рациональней всё это запомнить. Для запоминания можно использовать разные способы на основе: визуализаций, ассоциаций, связок, зацепок, образов и т.д. Описания способов хорошо ищутся в интернете.

Нужна ли сертификация по PCI DSS

Нужна ли сертификация по PCI DSS

Как и на тему любого комплаенса есть разные точки зрения на этот процесс. Кто-то говорит, что это нужно, кто-то говорит, что нет. Основным же драйвером сертификации сейчас можно назвать возможные отказы платежных систем в осуществлении новых совместных проектов. Моё убеждение в том, что сертификация нужна и она крайне полезна. Хотя бы по этим трем причинам:

·         Репутационные риски в части повышения лояльности клиентов.

·         Улучшение уровня безопасности, чтобы там не говорили противники сертификаций.

·         Усиление взаимодействия ИТ и ИБ как одной команды хотя бы в этом процессе.

Иду на банки.ру, выбираю ТОП-20 и экспресс поиском на Яндекс пытаюсь получить ответ о том, если ли сертификат. Также можно обратиться к историям успехов консалтеров, которые имеют статус QSA.

Банк	Статус	Основание
Сбербанк России	Есть	http://sberbank.ru/moscow/ru/press_center/all/?id114=11028546
ВТБ	Есть	http://www.vtb.ru/group/press/news/releases/300489/
Газпромбанк	Есть	http://www.rusarticles.com/biznes-i-finansy-statya/gazprombank-podtverdil-bezopasnost-svoego-processingovogo-centra-3852220.html
ВТБ 24	Есть	http://multicarta.ru/about/history/
Россельзозбанк	Есть	http://www.rshb.ru/press/releases/45320/
Банк Москвы	Есть	http://www.bm.ru/ru/finansovym-institutam/processingovye-uslugi/
Альфа-Банк	Есть	http://alfabank.ru/press/news/2013/1/16/30163.html
ЮниКредит Банк	Есть	http://www.unicreditbank.ru/rus/reg/moscow/small/acquiring/index.wbp
НОМОС-банк	Есть	http://www.nomos.ru/press-center/smi/article_4811.html?sphrase_id=96240
Росбанк	Есть	http://www.kommersant.ru/doc/159936 http://www.ucs.su/news/detail.php?news_id=1883&sphrase_id=26588
РРайффайзенбанк	Есть	http://www.raiffeisen.ru/news/news/index.php?id28=19190
Промсвязьбанк	Есть	http://www.psbank.ru/Bank/Press/News/2011/12/27-6
Уралсиб	Есть	http://www.bankuralsib.ru/mediacache/Bank2012/bank/reports/2008_social_report_rus.pdf
Банк «Санкт-Петербург»	Есть	http://report2011.bspb.ru/reports/bspb/annual/2011/gb/Russian/306020.html
Московский Кредитный Банк	Есть	http://mkb.ru/news/bank_news/detail.php?ID=874756
Хоум Кредит Банк	Есть	http://www.homecredit.ru/about/news/index.php?y=2012&m=11&id=489
Русский Стандарт	Есть	http://www.rsb.ru/press-center/publications/2012/1320/
Россия	Есть	http://web.abr.ru/tver/about/news/38330/
Ак Барс	Есть	http://www.akbars.ru/m/news/detail.php?ELEMENT_ID=73470
МДМ Банк	?	инфа не найдена

 

Безопасность бизнес центра

В режиме mind maps решил пробежаться по бизнес центрам, в которых сейчас трудится подавляющее число бездельников работников. И вот, что из этого получилось:

Подземная парковка

шлагбаумы на въезд/выезд

счетчики свободных мест

разметка, указатели, знаки, зеркала

Лифты (эскалаторы)

система управления

машинный зал

Видеонаблюдение

периметр

коридоры

помещения

Пропускной режим

турникеты на вход/выход

система контроля доступа

пропуска работникам, посетителям, персоналу

биометрия при идентификации

Кабельная инфраструктура

кроссовые для независимой коммутации

отключение незадействованных розеток

Серверные помещения

совместное размещение оборудования

бесперебойное электропитание

риски отключения чужого оборудования

Беспроводные сети

точки доступа компаний

беспроводная IDS

бесплатные точки доступа

web-фильтрация контента

временные или постоянные логины

Климат-контроль

вентиляция

кондиционирование

отопление

Оповещение

при пожаре

охранная сигнализация

радиотрансляция

Интернет

оборудование провайдеров

IP-телефония

GSM усиление

Банкоматы

подлинность оборудования

антикардинг, антискиминг, антишиминг

Реклама

фирменный стиль

внешние вывески

web-сайт

социальные сети

печатные СМИ