1
Anforderung 5
Alle Systeme vor Schadsoftware schützen und Virenschutz regelmäßig aktualisieren. Malware kann über verschiedene Wege eindringen – Internet, E-Mails, mobile Geräte oder Speichermedien.
Was die Regelung vorschreibt
PCI-DSS-Anforderungen für mobile Geräte und Apps mit Kreditkartendaten
2
Anforderung 6
Sichere Systeme und Anwendungen entwickeln und pflegen. Schwachstellen können Angreifenden unbefugten Zugang verschaffen. Sicherheitspatches müssen unverzüglich eingespielt werden, um Lücken zu schließen und Karteninhaberdaten vor Ausnutzung zu schützen.
So werden Sie konform
So werden Sie konform
Um PCI DSS einzuhalten, müssen Organisationen alle mobilen Anwendungen absichern, die Karteninhaberdaten verarbeiten.
Runtime Application Self-Protection (RASP) stärkt die Anwendungssicherheit, indem Bedrohungen während der Ausführung in Echtzeit erkannt und blockiert werden – eine wesentliche Verteidigungsschicht über klassische Kontrollen hinaus.
Application Security Testing (AST) ergänzt RASP, indem es den Quellcode analysiert, um Schwachstellen zu finden und zu beheben, bevor sie ausgenutzt werden.
Passende Lösungen