Finanzdienstleister vernachlässigen Compliance

Der Payment Card Industry Data Security Standard (PCI-DSS), aktuell in der Version 3.2.1, soll die Sicherheit von Zahlungen gewährleisten. Aber zwischen Theorie und Praxis klafft eine breite Lücke, wie der 2020 Payment Security Report von Verizon dokumentiert.

Immer weniger Organisationen können unter Beweis stellen, dass eine minimale Grundlinie der Sicherheitskontrollen vorhanden ist. Im Jahr 2019 konnten nur 27,9 Prozent der Organisationen PCI-DSS vollständig einhalten. Das ist ein erheblicher Rückgang um 8,8 Prozentpunkte gegenüber dem Jahr zuvor, als 36,7 Prozent volle Konformität erreichten.

Noch beunruhigender ist die Tatsache, dass nur 70 Prozent der Finanzinstitutionen „grundlegende Sicherheitskontrollen aufrechterhalten“, wie Verizon mitteilte. In den USA ist die PCI-DSS Compliance am geringsten, Europa ist etwas besser. Ein wesentlicher Grund für diese unbefriedigende Situation ist der Mangel an echten Sicherheitsexperten.

Im Gastgewerbe war es weltweit am unwahrscheinlichsten, dass die Branche den PCI-DSS Standard einhält.

ANZEIGE

So reagieren Sie auf die gestiegene Nachfrage von Online-Videos – Wichtige Erkenntnisse und Trends

Der von zahlreichen Ländern wegen der Coronakrise eingeführte Lockdown und die damit verbundene soziale Distanzierung haben neue Rekorde im Online-Videoverkehr gebracht. Erfahren Sie in diesem Webinar, wie Sie Daten untersuchen und quantifizieren, um die Belastung von Netzwerken und CDNs einzuschätzen.

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

18 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

20 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

21 Stunden ago