PCI 安全標(biāo)準(zhǔn)委員會(huì) （PCI SSC） 發(fā)布了 PCI 數(shù)據(jù)安全標(biāo)準(zhǔn) （PCI DSS） 的 4.0 版。PCI DSS 是一項(xiàng)全球標(biāo)準(zhǔn)，它提供了旨在保護(hù)帳戶數(shù)據(jù)的技術(shù)和操作要求的基線。

為了讓組織有時(shí)間了解新版本中的更改并實(shí)施所需的任何更新，PCI DSS 的當(dāng)前版本 3.2.1 將保持活動(dòng)狀態(tài)兩年，直到 2024 年 3 月 31 日停用。一旦評(píng)估員完成了PCI DSS 4.0的培訓(xùn)，組織就可以評(píng)估PCI DSS 4.0或PCI DSS 3.2.1。該標(biāo)準(zhǔn)還為組織實(shí)施許多新要求提供了額外的時(shí)間。

來自全球支付行業(yè)的反饋推動(dòng)了標(biāo)準(zhǔn)的變化。在三年的時(shí)間里，200多個(gè)組織提供了6000多個(gè)反饋項(xiàng)目，以確保該標(biāo)準(zhǔn)繼續(xù)滿足復(fù)雜，不斷變化的支付安全環(huán)境。

“該行業(yè)對(duì)PCI DSS 4.0的發(fā)展產(chǎn)生了前所未有的可見性和影響，”PCI SSC執(zhí)行董事Lance Johnson說，“我們的利益相關(guān)者提供了大量、有見地和多樣化的意見，幫助理事會(huì)有效地推進(jìn)了該版PCI數(shù)據(jù)安全標(biāo)準(zhǔn)的開發(fā)?！?/p>

該標(biāo)準(zhǔn)的更新側(cè)重于滿足支付行業(yè)不斷變化的安全需求，將安全性作為一個(gè)連續(xù)的過程進(jìn)行推廣，提高使用不同方法實(shí)現(xiàn)安全目標(biāo)的組織靈活性，以及增強(qiáng)驗(yàn)證方法和程序。

PCI DSS 4.0 更改的示例包括：

更新了網(wǎng)絡(luò)安全控制的防火墻術(shù)語，以支持更廣泛的技術(shù)，用于滿足防火墻傳統(tǒng)上滿足的安全目標(biāo)。

擴(kuò)展“第8項(xiàng)要求”，以便為對(duì)持卡人數(shù)據(jù)環(huán)境的所有訪問實(shí)現(xiàn)多因素身份驗(yàn)證（MFA）。

提高了組織的靈活性，以展示他們?nèi)绾问褂貌煌姆椒▉韺?shí)現(xiàn)安全目標(biāo)。

增加有針對(duì)性的風(fēng)險(xiǎn)分析，使實(shí)體能夠靈活地定義其執(zhí)行某些活動(dòng)的頻率，以適合其業(yè)務(wù)需求和風(fēng)險(xiǎn)敞口。

“PCI DSS 4.0 對(duì)支付的動(dòng)態(tài)性質(zhì)和威脅環(huán)境的響應(yīng)速度更快，”PCI SSC 標(biāo)準(zhǔn)官高級(jí)副總裁 Emma Sutcliffe 說，“4.0版本繼續(xù)加強(qiáng)核心安全原則，同時(shí)提供更大的靈活性，以更好地實(shí)現(xiàn)各種技術(shù)實(shí)現(xiàn)。這些更新由其他指南提供支持，可幫助組織保護(hù)現(xiàn)在和將來的帳戶數(shù)據(jù)?！?/p>

原文轉(zhuǎn)自helpnetsecurity，超級(jí)科技譯，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明出處和原文譯者為超級(jí)科技！

Hi，我是超級(jí)科技

超級(jí)科技是信息安全專家，能無上限防御DDos攻擊和CC攻擊，阿里云戰(zhàn)略合作伙伴！