Definition: Die PCI-Standards werden von der Zahlungskartenindustrie entwickelt. Das PCI HSM (PCI Hardware-Sicherheitsmodule) ist eine Sammlung von logischen und physischen Sicherheitsanforderungen für die Sicherung von Hardware-Sicherheitsmodulen (HSMs), insbesondere für die Zahlungsbranche. Die Einhaltung der PCI-Standards wird von den Kreditkartenmarken durchgesetzt: Visa, MasterCard, American Express, JCB International und Discover.
PCI HSM
Die oben genannten Kartenmarken arbeiten mit dem PCI Security Standards Council zusammen, um die PCI-Standards zu entwickeln. PCI HSM ist einer der letzten, die entwickelt wurden.
Anwender, insbesondere Unternehmen aus dem Banken- und Finanzsektor, legen großen Wert auf die Einhaltung des PCI HSM-Standards. Es gibt zwei Hauptgründe, warum Kunden diese Zertifizierung schätzen:
- Die Compliance wird zunehmend zur Pflicht
- Die PCI HSM-Anforderungen machen Ihr System sicherer
HSM spielen eine entscheidende Rolle bei sicheren Zahlungstransaktionen, und daher ist es von entscheidender Bedeutung, dass sie während ihres gesamten Lebenszyklus von der Herstellung bis zur Außerbetriebnahme und schließlich bis zum Ende ihres Einsatzes sicher bleiben.
Die Verwendung eines nicht zertifizierten HSM für den Zahlungsverkehr ist ebenso riskant wie die Verwendung eines HSM, das entsprechend einem veralteten Sicherheitsprofil zertifiziert ist. Es setzt eine Organisation einem erhöhten Risiko eines Cyberangriffs aus, der zu einer kostenintensiven Datenschutzverletzung führen kann. Wie in den von der PCI HSM-Zertifizierung abgedeckten Prozessen aufgeführt, besteht dieses Risiko überall entlang der Zahlungskette.
Die Investition in PCI HSM-konforme Hardware kann als eine Investition in die Zukunft des Unternehmens betrachtet werden.
