ЦОД DataSpace прошел сертификацию PCI DSS версии 3.2

ЦОД DataSpace прошел сертификацию PCI DSS версии 3.2

ЦОД DataSpace прошел сертификацию PCI DSS версии 3.2

Дата-центр компании DataSpace, успешно прошел сертификацию на соответствие стандарту безопасности данных индустрии платежных карт PCIDSSv3.2. Действие данного стандарта распространяется на любые организации, которые обрабатывают, передают или хранят данные о держателях платежных карт.

Центр обработки данных DataSpace прошел процедуру аудита уже третий год подряд в рамках ежегодной программы сертификации. В ходе аудита специалисты компании «Диалог Наука» подтвердили соответсвие комплекса мер физической защиты ЦОД, предотвращающих внештатный физический доступ на объект. На соответсвие стандарту PCI DSS версии 3.2 были проверены: служба охраны,  процедуры пропускного режима, политика контроля доступа, глубина архивов системы видеонаблюдения и другие элементы физической безопасности.

Payment Card Industry Data Security Standard (PCI DSS) — стандарт безопасности данных индустрии платежных карт, разработанный Советом по стандартам безопасности индустрии платежных карт (Payment Card Industry Security Standards Council, PCI SSC), учрежденный международными платежными системами Visa, MasterCard, American Express, JCB и Discover. 

Соответствие требованиям PCI DSS 3.2 гарантирует надежность и высокий уровень физической безопасности дата-центра благодаря многоуровневой системе защиты, которую обеспечивает DataSpace — биометрическому контролю доступа, строгому пропускному режиму, четким процедурам доступа и видеонаблюдения.

«Ежегодный аудит физической безопасности ЦОД позволяет нам контролировать соответствие уровня физической безопасности ЦОД DataSpace  мировым стандартам надежности. Сертификат PCI DSS версии 3.2 — это подтверждение физической безопасности доступа в ЦОД, которую мы гарантируем клиентам, беря на себя ответственность за хранение их данных — отмечает Кирилл Павельев, вице-президент по технологиям DataSpace.

«Прохождение DataSpace сертификации по стандарту PCI DSS версии 3.2 для нас, как поставщика облачных услуг, является гарантией надежности и наглядным доказательством высоких стандартов работы, которых придерживается DataSpace, — добавляет Михаил Тележкин, технический директор «ИТ-ГРАД». — Получив данный сертификат, компания DataSpace берет на себя ответственность по выполнению требований физической безопасности ЦОД и выступает надежным партнером, что позволяет нам оказывать полный спектр PCI DSS-услуг собственным клиентам». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники представляются сотрудниками ФНС и выманивают коды от Госуслуг

В преддверии сезона налоговой отчетности активизировались телефонные мошенники. Теперь злоумышленники представляются инспекторами Федеральной налоговой службы и под этим предлогом пытаются получить доступ к банковским счетам граждан.

Как рассказал Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» (входит в ИКС Холдинг), сценарий выглядит максимально убедительно.

«Звонящий представляется сотрудником ФНС, уверенно называет персональные данные собеседника — адрес, номер телефона, почту, ФИО и другие сведения. Такая детализация создаёт ощущение, что действительно звонят из налоговой. После этого “инспектор” обвиняет человека в неподаче декларации и предлагает записаться на приём. Для подтверждения записи якобы приходит СМС с кодом — обычно это код для входа в Госуслуги. Жертву просят его продиктовать», — поясняет эксперт.

На самом деле мошенники таким образом получают доступ к учётным записям и финансовым данным.

По словам специалистов, подобные атаки становятся возможными из-за масштабных утечек персональных данных. Информацию злоумышленники собирают из разных источников: баз утекших онлайн-магазинов и банков, данных data-брокеров, даркнет-площадок, а также открытых профилей в соцсетях. Склеивая фрагменты, они создают подробный «портрет» жертвы — и потому кажутся убедительными.

Эксперты напоминают:

  • ФНС не звонит гражданам, чтобы записать на приём или уточнить декларацию. Сделать это можно только через официальный сайт или через Госуслуги.
  • Никогда не сообщайте коды из СМС — ни под каким предлогом.
  • Если есть хоть малейшие сомнения — прекратите разговор и проверьте номер. Обычно он оказывается зарегистрирован на сторонние организации.
  • Если код всё же был передан мошенникам — сразу свяжитесь с банком, заблокируйте доступ к счетам и смените пароли от всех связанных сервисов, особенно от Госуслуг и личного кабинета ФНС.

«Чем больше информации о себе человек публикует в сети, тем проще злоумышленникам выстроить доверительный контакт. Не стоит недооценивать их подготовку — многие звонки звучат так, будто с вами разговаривает настоящий чиновник», — предупреждает Виктор Иевлев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru