Exaprotect: 2007 werden Kreditkartentransaktionen in Höhe von 200 Mrd. US$ nicht den Sicherheitsstandards der Kreditkartenorganisationen entsprechen

Düsseldorf (ots) -

Compliance mit PCI DSS ist nichts anderes als der Einsatz von Best
Practices für Informationssicherheit, erklärt der Hersteller von
Sicherheitsmanagement-Lösungen

Nach Berechnungen von ExaProtect, einem führenden Anbieter von
Lösungen für intelligentes Sicherheitsmanagement, werden im Jahr 2007
private und geschäftliche Kreditkartentransaktionen in Höhe von mehr
als 200 Mrd. US$ nicht den Datensicherheitsstandards entsprechen, die
vom Payment Card Industry (PCI) Security Standards Council festgelegt
werden.

Obwohl das PCI Security Standards Council große Einzelhändler und
sonstige Unternehmen nachdrücklich dazu auffordert, den 12 Punkte
umfassenden Datensicherheitsstandard einzuhalten, erfüllt die Hälfte
der weltweit größten Handelsunternehmen die Kriterien bislang nicht.
Zudem verfügen viele Einzelhändler über keinen Zeitplan für die
Erbringung des Compliance-Nachweises bis zum Ablauf der Frist im Juni
2007.

Laut ExaProtect sind damit Transaktionen im Wert von über 200 Mrd.
US$ potenziellen Sicherheitsrisiken ausgesetzt. Um diese Zahl besser
vorstellbar zu machen, seien einige Vergleiche genannt:

- Ein Stapel aus 200 Milliarden Ein-Dollar-Scheinen wäre mehr als
20.000 km hoch - das entspricht dem halben Umfang des Erdäquators

- Sie ist mehr als doppelt so hoch wie die geschätzten Kosten für
den Bau der Internationalen Raumstation (100 Mrd. US$)

Die weltweit größten Einzelhändler wickeln jährlich mehr als 1,5
Milliarden Kreditkartentransaktionen ab. Zu den Akzeptanzpartnern der
führenden Kreditkartenorganisation Visa zählen 230 Händler, die
jeweils mehr als 6 Mio.Transaktionen pro Jahr durchführen; bei den
Mitbewerbern sehen die Zahlen ähnlich aus - doch nur die Hälfte der
Händler kann den PCI-Nachweis erbringen.

"Die Vorstellung, dass eine solch enorme Menge von Transaktionen
und Zahlungen in diesem Jahr den Compliance-Standards nicht
entsprechen werden, ist schier unglaublich", sagte Jean-François
Dechant, CEO von ExaProtect.

"Der positive Aspekt ist, dass mittlerweile Transaktionen in Höhe
von 160 Mrd. US$ pro Jahr den Sicherheitsanforderungen entsprechen,
da sich die PCI-Standards in der Branche doch allmählich durchsetzen.
Die Compliance-Maßnahmen verkörpern die besten derzeit verfügbaren
Sicherheitspraktiken und -technologien und werden somit dazu
beitragen, ein konstantes Sicherheitsniveau in der Zahlungsbranche zu
gewährleisten", fügte Dechant hinzu.

Compliance mit dem PCI Data Security Standard bedeutet:
Unternehmen müssen gegenüber Auditoren nachweisen, dass ihre Netze
und Sicherheitsrichtlinien den festgelegten Standards entsprechen.
Bei Nichterfüllung drohen hohe Strafgebühren und Geschäftseinbußen.

Originaltext: Exaprotect
Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=64319
Pressemappe via RSS : feed://presseportal.de/rss/pm_64319.rss2

Pressekontakt:
Kafka Kommunikation GmbH & Co. KG
Ursula Kafka
++49 8152 999840
info@kafka-kommunikation.de