Viac informácií

Nezdokumentovaný informačný systém

U mnohých našich klientov sme sa pri vykonávaní auditu stretli so stavom, keď v dôsledku toho, že rôzne časti systému historicky vznikali niekoľko rokov a ich vývoj nebol riadne dokumentovaný, nám klient často ani nebol schopný vysvetliť, aké konkrétne dáta rôznymi časťami informačného systému vlastne prechádzajú .

Ukladanie citlivých po autorizácii platobnej transakcie

Citlivé dáta (napríklad celé číslo karty) nesmú obchodníci po vykonaní autorizácie platobnej transakcie za žiadnych okolností ukladať, napríklad v záznamoch udalostí (logy), zálohách alebo priamo v databáze.

Problémy s dodržiavaním pravidiel informačnej bezpečnosti

PCI DSS je norma z oblasti informačnej bezpečnosti a vyžaduje komplexné riešenie tejto problematiky v rámci organizácie. Avšak u našich klientov sa často stretávame so stavom, keď informačná bezpečnosť nie je dostatočne riešená. Typickými príkladmi môžu byť chýbajúce alebo nedostatočné zaznamenávanie udalostí (logovanie a monitorovanie), neexistencia procesu pre pravidelnú aktualizáciu bezpečnostných záplat, nedostatočná kontrola nad riadením zmien alebo nedostatočné povedomie o bezpečnosti medzi zamestnancami spoločnosti.