PCI DSS 4.0 に合わせたサードパーティのリスク評価用に事前に構築されたテンプレートを使用することで、企業はパートナーと協力してリスクをより適切に管理できるようになります。
新しいガイドラインでは、サードパーティとのセキュリティ評価に関するより厳格な契約要件も求められています。
多要素認証やパスワード要件などのセキュリティ要件を追加することもお勧めします。
特に、61% の企業が過去 12 か月間でカード会員データへの不正アクセスを経験しています。
nnndr.com.au.gov.uk。
コメント