根据2012年诺顿·罗斯富布莱特(Norton Rose Fulbright)网络犯罪报告,南非在网络犯罪、数据安全和取证专家方面位列全球最差第三。为保护零售商免受网络犯罪侵害——据估计,网络犯罪每年给南非造成约10亿兰特损失——Foregenix Security Essentials(FSE)提供了一系列服务包。
FSE提供了所有保护和数据安全所需的工具和服务,包括符合强制性支付卡行业数据安全标准(PCI DSS)以及《个人信息保护法》(POPI)的合规服务包。
Foregenix董事Andrew Henwood表示:“任何接受付款或处理客户数据的业务,无论以何种形式进行,都有义务确保其以最安全、对客户风险最低的方式进行操作。”
FSE可轻松集成到客户现有的企业IT基础设施中,通过安全信息和事件监控(SIEM)及文件完整性管理(FIM)提供最佳防护层,并通过合作伙伴提供ADSL或MPLS/VPN(IPSEC)等多种连接选项。
该解决方案还包括Foregenix Serengeti Analyser,这是一种在销售点(POS)进行恶意软件检测、缓解和安全验证的行业独特服务;以及持卡人数据发现产品FScout,用于识别并确认敏感持卡人数据存储位置。
该系统与全面的PCI DSS合规服务相结合,大幅减少了企业必须满足的PCI要求范围和内容,其中包括用于PCI DSS自我验证和外部ASV扫描的门户服务,将通过有效且全面的信息安全最佳实践,提供切实的风险降低效果。
“鉴于近期该地区发生的网络攻击和数据泄露造成了毁灭性影响,企业需要一种具有成本效益的解决方案来减轻威胁,而无需花费巨额资金。零售商需要一个简单且协调一致的解决方案,使他们能够专注于自己最擅长的领域。这就是该解决方案,并已针对当今现实世界的问题进行了优化。”
PCI DSS合规成为必要
此外,对于所有接受银行卡支付的企业而言,实现PCI DSS合规是必要的。PCI DSS由主要卡组织(如VISA、MasterCard、American Express等)强制推行,旨在保障支付环境的安全。
如果商户不遵守规定,将面临违规罚款;若被怀疑遭到入侵,还将承担取证调查费用和违规处罚。此外,根据卡组织规则,近期遭受入侵的商户将立即被提升至一级商户级别,并被要求完全符合PCI DSS,接受相关评估流程,以降低即时风险。
该解决方案在促进合规性和降低实际风险方面提供了无痛体验,使商家能够专注于其核心业务。

