A kiberb\u0171n\u00f6z\u0151k c\u00e9lkeresztj\u00e9ben gyakran szerepelnek a hitelk\u00e1rty\u00e1k, mivel jelent\u0151s p\u00e9nz\u00fcgyi hasznot k\u00edn\u00e1lnak. A PCI Adatbiztons\u00e1gi Szabv\u00e1ny (PCI DSS) c\u00e9lja, hogy biztos\u00edtsa a k\u00e1rtyabirtokosi adatok v\u00e9delm\u00e9t \u00e9s cs\u00f6kkentse a v\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra az adatlop\u00e1s kock\u00e1zat\u00e1t. Az egyre gyakoribb\u00e1 v\u00e1l\u00f3 adatlop\u00e1si esetek miatt elengedhetetlen, hogy a v\u00e1llalkoz\u00e1sok megfeleljenek ezeknek a szabv\u00e1nyoknak, \u00e9s minimaliz\u00e1lj\u00e1k a vesz\u00e9lyeket.<\/p>\n\n\n\n
A hitelk\u00e1rtyaadatok \u00e9rt\u00e9kess\u00e9ge a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra<\/strong><\/p>\n\n\n\n A hitelk\u00e1rty\u00e1k jelent\u0151s vonzer\u0151t k\u00e9pviselnek a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra, hiszen komoly bev\u00e9teli lehet\u0151s\u00e9get k\u00edn\u00e1lnak sz\u00e1mukra. Az ipar\u00e1g szab\u00e1lyoz\u00f3 szerve, a PCI Tan\u00e1cs (PCI Council), kidolgozta a PCI Adatbiztons\u00e1gi Szabv\u00e1nyt (PCI DSS), amely keretet biztos\u00edt a k\u00e1rtyabirtokosi adatok v\u00e9delm\u00e9hez. Az \u00e1llamilag t\u00e1mogatott adatlop\u00e1si esetek sz\u00e1m\u00e1nak n\u00f6veked\u00e9se \u2013 p\u00e9ld\u00e1ul a Snowden-akt\u00e1k \u00e1ltal felt\u00e1rt t\u00e1mad\u00e1sok r\u00e9v\u00e9n \u2013 n\u00f6velte a szab\u00e1lyoz\u00e1si k\u00f6vetelm\u00e9nyeket. Ilyen k\u00f6vetelm\u00e9ny p\u00e9ld\u00e1ul az adatlop\u00e1sok bejelent\u00e9se, k\u00fcl\u00f6n\u00f6sen az Eur\u00f3pai \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet (GDPR) eset\u00e9ben.<\/p>\n\n\n\n A PCI szabv\u00e1ny meg\u00e9rt\u00e9s\u00e9hez sz\u00fcks\u00e9ges terminol\u00f3gia<\/strong><\/p>\n\n\n\n Ahhoz, hogy teljesen meg\u00e9rts\u00fck a PCI Adatbiztons\u00e1gi Szabv\u00e1ny (PCI DSS) l\u00e9nyeg\u00e9t, fontos tiszt\u00e1ban lenni az alapvet\u0151 fogalmakkal. Az \u201ekeresked\u0151\u201d b\u00e1rki, aki hitel- vagy bankk\u00e1rty\u00e1t fogad el fizet\u00e9si m\u00f3dk\u00e9nt. A \u201eszolg\u00e1ltat\u00f3\u201d olyan szolg\u00e1ltat\u00e1sokat ny\u00fajt, amelyek k\u00e1rtyaadatok t\u00e1rol\u00e1s\u00e1t vagy feldolgoz\u00e1s\u00e1t teszik lehet\u0151v\u00e9. A \u201emin\u0151s\u00edtett biztons\u00e1gi \u00e9rt\u00e9kel\u0151\u201d (QSA) f\u00fcggetlen, min\u0151s\u00edtett szakember, aki ellen\u0151rzi a PCI megfelel\u00e9st, m\u00edg a \u201ebels\u0151 biztons\u00e1gi \u00e9rt\u00e9kel\u0151\u201d (ISA) ugyanezt v\u00e9gzi, de a keresked\u0151 alkalmaz\u00e1s\u00e1ban \u00e1ll. Az \u201eadatlop\u00e1s\u201d olyan biztons\u00e1gi incidens, amely k\u00e1rtyabirtokosi adatok elveszt\u00e9s\u00e9hez vezet.<\/p>\n\n\n\n A k\u00e1rtyabirtokosi adatok a f\u0151sz\u00e1mlasz\u00e1mot (PAN), a k\u00e1rtyabirtokos nev\u00e9t, a lej\u00e1rati d\u00e1tumot \u00e9s a szolg\u00e1ltat\u00e1si k\u00f3dot tartalmazz\u00e1k. Az \u00e9rz\u00e9keny hiteles\u00edt\u00e9si adatok (SAD) magukban foglalj\u00e1k a k\u00e1rtya m\u00e1gnescs\u00edkj\u00e1n vagy chipj\u00e9n t\u00e1rolt k\u00f3dolt adatokat, a k\u00e1rtyaellen\u0151rz\u0151 \u00e9rt\u00e9ket (CVV) \u00e9s a szem\u00e9lyes azonos\u00edt\u00f3 sz\u00e1mot (PIN). Adatlop\u00e1s eset\u00e9n a k\u00e1rtyac\u00e9g vizsg\u00e1latot ind\u00edt a kiv\u00e1lt\u00f3 ok kider\u00edt\u00e9s\u00e9re. Ha a v\u00e1llalkoz\u00e1s megfelel a PCI el\u0151\u00edr\u00e1soknak, akkor \u201ebiztons\u00e1gos kik\u00f6t\u00e9s\u201d v\u00e9di; ha nem, akkor s\u00falyos p\u00e9nzb\u00edrs\u00e1gok \u00e9s a hitelk\u00e1rtya-elfogad\u00e1si jog elveszt\u00e9se fenyegetheti.<\/p>\n\n\n\n A PCI DSS r\u00e9szletes biztons\u00e1gi el\u0151\u00edr\u00e1sai<\/strong><\/p>\n\n\n\n A PCI DSS tizenk\u00e9t k\u00f6vetelm\u00e9nyt tartalmaz, amelyek c\u00e9lja a k\u00e1rtyabirtokosi adatok v\u00e9delme. Az al\u00e1bbiakban \u00e1ttekintj\u00fck az els\u0151 hat k\u00f6vetelm\u00e9nyhez kapcsol\u00f3d\u00f3 kulcsfontoss\u00e1g\u00fa biztons\u00e1gi ellen\u0151rz\u00e9seket.<\/p>\n\n\n\n Az adatlop\u00e1sok \u00fczleti k\u00f6vetkezm\u00e9nyei<\/strong><\/p>\n\n\n\n Az adatlop\u00e1s s\u00falyos esem\u00e9ny, amely sz\u00e9lesk\u00f6r\u0171 hat\u00e1ssal lehet a v\u00e1llalatokra. Egy jelent\u0151s adatlop\u00e1s t\u00f6rt\u00e9nt 2021 m\u00e1jus\u00e1ban az Air India eset\u00e9ben, ahol hitelk\u00e1rtya-adatok is vesz\u00e9lybe ker\u00fcltek. A b\u0171n\u00f6z\u0151k az ellopott adatokat kihaszn\u00e1lhatj\u00e1k, ami s\u00falyos k\u00f6lts\u00e9gekkel j\u00e1rhat, ha a vissza\u00e9l\u00e9sek miatt val\u00f3s v\u00e1s\u00e1rl\u00e1sok t\u00f6rt\u00e9nnek. Az \u00e9rintett c\u00e9gekre vizsg\u00e1latok, s\u00falyos p\u00e9nzb\u00edrs\u00e1gok \u00e9s helyre\u00e1ll\u00edt\u00e1si k\u00f6lts\u00e9gek, p\u00e9ld\u00e1ul k\u00e1rtyacser\u00e9k \u00e9s \u00fcgyf\u00e9l-k\u00e1rt\u00e9r\u00edt\u00e9sek v\u00e1rnak, ha a PCI DSS el\u0151\u00edr\u00e1soknak nem feleltek meg.<\/p>\n\n\n\n A PCI DSS megval\u00f3s\u00edt\u00e1sa<\/strong><\/p>\n\n\n\n A PCI DSS olyan ellen\u0151rz\u00e9si elj\u00e1r\u00e1sokat \u00e9s tesztel\u00e9si m\u00f3dszereket hat\u00e1roz meg, amelyek sz\u00fcks\u00e9ges l\u00e9p\u00e9seket jelentenek a megfelel\u00e9s el\u00e9r\u00e9s\u00e9hez. A szabv\u00e1ny 3.2 verzi\u00f3ja tizenk\u00e9t magas szint\u0171 k\u00f6vetelm\u00e9nyt \u00e9s k\u00f6zel 200 ellen\u0151rz\u00e9st tartalmaz. Tekints\u00fck \u00e1t gyorsan ezeket a szabv\u00e1nyokat, hogy v\u00e1llalkoz\u00e1sa PCI-kompatibilis legyen \u00e9s v\u00e9delmet \u00e9lvezzen a kiberfenyeget\u00e9sekkel szemben.<\/p>\n\n\n\n \u00d6sszegz\u00e9s<\/strong><\/p>\n\n\n\n A k\u00e1rtyabirtokosi adatok v\u00e9delme kritikus fontoss\u00e1g\u00fa a digit\u00e1lis korban. A PCI Adatbiztons\u00e1gi Szabv\u00e1ny k\u00f6vet\u00e9se hozz\u00e1j\u00e1rul a k\u00e1rtyaadatok v\u00e9delm\u00e9hez, biztos\u00edtja az \u00fcgyfelek bizalm\u00e1t, \u00e9s cs\u00f6kkenti a s\u00falyos p\u00e9nzb\u00edrs\u00e1gok \u00e9s m\u0171k\u00f6d\u00e9si zavarok kock\u00e1zat\u00e1t. Ezeknek az ir\u00e1nyelveknek a meg\u00e9rt\u00e9se \u00e9s alkalmaz\u00e1sa alapvet\u0151 fontoss\u00e1g\u00fa minden olyan v\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra, amely hitelk\u00e1rty\u00e1s fizet\u00e9seket dolgoz fel.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" A PCI DSS seg\u00edt megv\u00e9deni a hitelk\u00e1rtyaadatokat \u00e9s cs\u00f6kkenteni a kiberfenyeget\u00e9sek kock\u00e1zat\u00e1t. Fontos minden v\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[1],"tags":[],"series":[],"class_list":["post-365","post","type-post","status-publish","format-standard","hentry","category-kiberbiztonsag"],"yoast_head":"\n\n
A t\u0171zfalbe\u00e1ll\u00edt\u00e1si szabv\u00e1nyokat meg kell hat\u00e1rozni, minden v\u00e1ltoztat\u00e1st tesztelni kell, \u00e9s a szab\u00e1lyk\u00e9szleteket hat havonta fel\u00fcl kell vizsg\u00e1lni. Tartson fenn egy h\u00e1l\u00f3zati diagramot minden olyan h\u00e1l\u00f3zati szegmensr\u0151l, amely k\u00e1rtyaadatokat kezel. Biztos\u00edtsa, hogy a nem k\u00e1rtyabirtokosi adatforgalmat blokkolja, \u00e9s \u00e1ltal\u00e1ban egy elk\u00fcl\u00f6n\u00edtett PCI z\u00f3n\u00e1t hozzon l\u00e9tre. Mobil eszk\u00f6z\u00f6kn\u00e9l a t\u0171zfal szoftvert \u00fagy kell konfigur\u00e1lni, hogy azt az alkalmazottak ne v\u00e1ltoztathass\u00e1k meg, k\u00fcl\u00f6n\u00f6sen a saj\u00e1t eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1ra vonatkoz\u00f3 (BYOD) k\u00f6rnyezetekben.<\/li>\n\n\n\n
Az \u00f6sszes alap\u00e9rtelmezett jelsz\u00f3t \u00e9s nem biztons\u00e1gos konfigur\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1st meg kell v\u00e1ltoztatni. Biztons\u00e1gi konfigur\u00e1ci\u00f3s szabv\u00e1nyokat kell l\u00e9trehozni minden eszk\u00f6zh\u00f6z \u00e9s rendszer\u00f6sszetev\u0151h\u00f6z a hat\u00e9kony meger\u0151s\u00edt\u00e9s \u00e9rdek\u00e9ben. Csak minim\u00e1lis mennyis\u00e9g\u0171 k\u00e1rtyabirtokosi adatot t\u00e1roljon, \u00e9s soha ne t\u00e1roljon \u00e9rz\u00e9keny hiteles\u00edt\u00e9si adatokat az enged\u00e9lyez\u00e9s ut\u00e1n, m\u00e9g titkos\u00edtott form\u00e1ban sem. A sz\u00e1mlasz\u00e1moknak csak r\u00e9szben l\u00e1that\u00f3knak kell lenni\u00fck, \u00e9s er\u0151s titkos\u00edt\u00e1ssal vagy egyir\u00e1ny\u00fa hash-k\u00f3dol\u00e1ssal kell \u0151ket v\u00e9deni t\u00e1rol\u00e1skor.<\/li>\n\n\n\n
Az \u00e1tvitt k\u00e1rtyabirtokosi adatokat, k\u00fcl\u00f6n\u00f6sen ny\u00edlt h\u00e1l\u00f3zatokon, mint az internet vagy a v\u00e9dtelen vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok, titkos\u00edtani kell. Az \u00fcgyf\u00e9lsz\u00e1m\u00edt\u00f3g\u00e9pek, p\u00e9ld\u00e1ul az e-mail \u00e9s az \u00fczenetk\u00fcld\u0151 rendszerek, soha nem tov\u00e1bb\u00edthatnak v\u00e9dtelen sz\u00e1mlasz\u00e1mokat. Hat\u00e9kony titkos\u00edt\u00e1si s\u00e9m\u00e1kat haszn\u00e1ljon, \u00e9s tartsa naprak\u00e9szen. P\u00e9ld\u00e1ul a Secure Sockets Layer (SSL) s\u00e9r\u00fcl\u00e9kenynek bizonyult a 2013-as Heartbleed sebezhet\u0151s\u00e9g ut\u00e1n.<\/li>\n\n\n\n
Telep\u00edtsen v\u00edrusv\u00e9delmi szoftvert a k\u00e1rtyabirtokosi adatokat feldolgoz\u00f3 rendszerekre. Friss\u00edtse rendszeresen a v\u00edrusv\u00e9delmi defin\u00edci\u00f3kat, \u00e9s v\u00e9gezzen szisztematikus v\u00edruskeres\u00e9seket. Figyelje a fenyeget\u00e9seket \u00e9s s\u00e9r\u00fcl\u00e9kenys\u00e9geket gy\u00e1rt\u00f3i \u00e9rtes\u00edt\u00e9sek \u00e9s fenyeget\u00e9sfelder\u00edt\u00e9si h\u00edrforr\u00e1sok haszn\u00e1lat\u00e1val. Telep\u00edtse a kritikus biztons\u00e1gi jav\u00edt\u00e1sokat egy h\u00f3napon bel\u00fcl. A rendszerek \u00fczembe helyez\u00e9se el\u0151tt t\u00e1vol\u00edtsa el a fejleszt\u00e9si \u00e9s tesztel\u00e9si fi\u00f3kokat, \u00e9s gy\u0151z\u0151dj\u00f6n meg arr\u00f3l, hogy az egy\u00e9ni fejleszt\u00e9sek forr\u00e1sk\u00f3d-ellen\u0151rz\u00e9seken esnek \u00e1t.<\/li>\n\n\n\n
A fizikai hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1sa ugyanolyan fontos. A k\u00e1rty\u00e1kat olvas\u00f3 eszk\u00f6z\u00f6k, mint p\u00e9ld\u00e1ul a bankautomat\u00e1k \u00e9s a benzinkutak be\u00e9p\u00edtett olvas\u00f3i, gyakori c\u00e9lpontjai a b\u0171n\u00f6z\u0151knek. P\u00e9ld\u00e1ul 2015-ben egy floridai benzink\u00fat-ellen\u0151rz\u00e9s sor\u00e1n 81 skimmert tal\u00e1ltak 6000 t\u00f6lt\u0151\u00e1llom\u00e1son. Ezek az eszk\u00f6z\u00f6k ak\u00e1r \u00e9vi 3 milli\u00e1rd doll\u00e1ros illeg\u00e1lis bev\u00e9telt gener\u00e1lhatnak az Egyes\u00fclt \u00c1llamokban.<\/li>\n<\/ol>\n\n\n\n