Acertigo besucht die IT-Security-Messe it-sa. Die bedeutende Fachmesse findet vom 11.-13.10.2011 in Nürnberg statt. Gerne treffen wir Interessenten, Kunden, Partner und Bewerber für eine Karriere bei Acertigo auf dieser Veranstaltung persönlich. Wenn Sie einen Termin vereinbaren wollen, wenden Sie sich bitte per E-Mail an contact@acertigo.com oder rufen Sie uns an: +49 711 6 20 30 300.

Über die it-sa

“Die it-sa hat sich als eine der bedeutendsten IT-Sicherheitsmessen etabliert. Rund 7000 Besucher aus Wirtschaft, Forschung und Behörden sowie mehr als 320 Aussteller werden 2011 erwartet. Besucher der Messe profitieren nicht nur von den Lösungsideen der Aussteller, sondern erhalten rundum Informationen in den messebegleitenden Veranstaltung, den Präsentationen auf den offenen Foren, in Guided Tours und auf den TopicRouten.”

http://www.it-sa.de

Am 7. September beteiligten wir uns an der SIX Fachveranstaltung „Datensicherheit“ in Bern.
Unser CEO Ralph Wörn hielt einen Vortrag zum Thema Datendiebstahl und Prävention sowie
einen Workshop zum Thema Sicherheitsrichtlinien.

Im Juni 2011 veröffentlichte das PCI Security Standards Council neue Guidelines für den Bereich PCI DSS Virtualization (Titel „Information Supplement: PCI DSS Virtualization Guidelines). Das Council stellt das Dokument auf seiner Website zum download bereit.

„The intent of this Information Supplement is to provide guidance on the use of virtualization in accordance with the Payment Card Industry Data Security Standard (PCI DSS). “

Gerne beraten wir unsere Kunden zu diesem Thema. Anruf oder E-Mail genügt.

Wir wachsen kontinuierlich und suchen Auditoren zur Festeinstellung. Hier finden Interessenten unsere aktuellen Stellenangebote.

Im März 2011 veröffentlichte das PCI Council ein Supplemental Guidance mit dem Titel „Protecting Telephone-based Payment Card Data“. Das Council stellt das Dokument auf seiner Website unter folgendem Link zum Download bereit: https://www.pcisecuritystandards.org/pdfs/pr_110318_call_recording.pdf

Das Dokument enthält Informationen und zusätzliche Erläuterungen, wie im Falle eines Voice Recording mit den Kartendaten und eventueller sensitiver Daten (z.B. CVC2/CVV) umzugehen ist.

Das Dokument enthält Hinweise und Tipps für den Umgang von Call Centern mit diesen Daten und gibt Empfehlungen zu Maßnahmen. Hierbei wird auch im Detail auf die Anforderungen im Requirement 3 (Aufbewahrung, Speicherung, Verschlüsselung), Requirement 4 (Übertragung) und Requirement 7/8 (Zugriffskontrolle, Authentifizierung) eingegangen.