Kreditkortsvindlere og hackere har gentagne gange tiltvunget sig adgang til de systemer, der håndterer de millioner af korttransaktioner, net- og detailhandlen dagligt modtager. For at sikre såvel kunder som forretninger imod denne svindel, har de store internationale kreditkortvirksomheder udarbejdet en sikkerhedsstandard, kaldet PCI DSS, der bl.a. skærper kravene til sikkerheden for alle virksomheder, der opbevarer, gemmer, processoerer eller transmitterer kreditkort data, bl.a. for at sikrer imod at eventuelle hackere kan opnå adgang til databaser med fortrolige oplysninger.
"Elektronisk betaling med kreditkort over internettet er for længst blevet hverdag for de fleste, men de professionelle svindlere og hackere bliver konstant dygtigere, og der kommer løbende nye kort, transaktionstyper og systemer til, og det øger systemernes sårbarhed over for svindel og hackerangreb. Kortsystemerne giver i værste fald svindlerne adgang til enorme summer, transaktioner og personlige data, og det er derfor et nødvendigt og afgørende stykke arbejde, de internationale kreditkortsel-skaber har udført med PCI DSS standarden. Danske forretninger, der håndterer betalinger via de store, internationale kreditkort skal PCI DSS godkendes. Sker det ikke, strammes der nu op, så butikkerne typisk mister tilladelsen fra PBS til at modtage disse kort," siger direktør Jesper Helbrandt, Digicure.
Digicure har netop fået godkendt deres IPCURE PCI sikkerhedsanalyse i overensstemmelse med de international PCI DSS krav.
"I en periode, hvor antallet af sofistikerede angreb mod betalingssystemerne stiger, giver PCI DSS certificeringen butikkerne en tryghed for, at de og deres systemer er analyseret korrekt i henhold til kortselskabernes krav, så eventuelle sikkerhedshuller efterfølgende kan lukkes. Vi har igen-nem seks år udført flere end 20.000 sikkerhedsanalyser, og det har derfor været naturligt for os at udvikle en PCI analyse," siger Jesper Helbrandt.
Jesper Helbrandt påpeger, at de danske netbutikker - ud over at miste retten til at håndtere de store, internationale kreditkort - også risikerer voldsomme erstatningskrav, hvis de hackes, ligesom dårlig sikkerhed kan afstedkomme massiv, negativ omtale i medierne. Det er ofte ødelæggende for forretningen.
PCI DSS står for Payment Card Industry Data Security Standard og er ud-viklet af verdens største kreditkortselskaber - heriblandt VISA, American Express, Mastercard Worldwide, JCB International og Discover Financial Services. PCI DSS standarden er udviklet for at hjælpe virksomheder, der håndterer kreditkorttransaktioner imod kortsvindel, hackere og andre sikkerhedsproblemer. En virksomhed som accepterer betalingskort og har berøring med kortdata skal overholde standarden, ellers risikerer virksomheden at miste retten til at håndtere kreditkorttransaktioner.
For yderligere information kontakt:
Direktør Jesper Helbrandt, Tlf. 40 13 0000
jesper@digicure.dk
Yderligere oplysninger om PCI på www.pcisecuritystandards.org
Om Digicure
Digicure er en uafhængig og uvildig ekspanderende danskejet virksomhed, der udelukkende analyserer og rådgiver virksomheder inden for IT-sikkerhed, overvågning og test af Internetapplikationer.
Digicure følger en kundeorienteret fremgangsmåde i enhver henseende. Digicures medarbejdere sætter en dyd i at forstå kundernes behov såvel før, under som efter et samarbejde. Mere end 700 virksomheder i både Danmark, Sverige og Norge - bl.a. Tryg, Dong, Hillerød Kommune, Dancenter og Brødrene Dahl ? har valgt at benytte Digicure gennem de sidste knap 6 år.
