Finanzdienstleister vernachlässigen Compliance

Der Payment Card Industry Data Security Standard (PCI-DSS), aktuell in der Version 3.2.1, soll die Sicherheit von Zahlungen gewährleisten. Aber zwischen Theorie und Praxis klafft eine breite Lücke, wie der 2020 Payment Security Report von Verizon dokumentiert.

Immer weniger Organisationen können unter Beweis stellen, dass eine minimale Grundlinie der Sicherheitskontrollen vorhanden ist. Im Jahr 2019 konnten nur 27,9 Prozent der Organisationen PCI-DSS vollständig einhalten. Das ist ein erheblicher Rückgang um 8,8 Prozentpunkte gegenüber dem Jahr zuvor, als 36,7 Prozent volle Konformität erreichten.

Noch beunruhigender ist die Tatsache, dass nur 70 Prozent der Finanzinstitutionen „grundlegende Sicherheitskontrollen aufrechterhalten“, wie Verizon mitteilte. In den USA ist die PCI-DSS Compliance am geringsten, Europa ist etwas besser. Ein wesentlicher Grund für diese unbefriedigende Situation ist der Mangel an echten Sicherheitsexperten.

Im Gastgewerbe war es weltweit am unwahrscheinlichsten, dass die Branche den PCI-DSS Standard einhält.

ANZEIGE

So reagieren Sie auf die gestiegene Nachfrage von Online-Videos – Wichtige Erkenntnisse und Trends

Der von zahlreichen Ländern wegen der Coronakrise eingeführte Lockdown und die damit verbundene soziale Distanzierung haben neue Rekorde im Online-Videoverkehr gebracht. Erfahren Sie in diesem Webinar, wie Sie Daten untersuchen und quantifizieren, um die Belastung von Netzwerken und CDNs einzuschätzen.

ZDNet.de Redaktion

Recent Posts

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

2 Stunden ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

3 Stunden ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

8 Stunden ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

12 Stunden ago

Apple meldet Umsatz- und Gewinnrückgang im zweiten Fiskalquartal

iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…

12 Stunden ago

MadMxShell: Hacker verbreiten neue Backdoor per Malvertising

Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.

1 Tag ago