“Gebrek aan compliance is nooit een technologisch probleem”

Leperlier Gabriel Verizon 266400.jpg

Organisaties wereldwijd blijven de kaarthoudergegevens van hun klanten in gevaar brengen. Volgens het nieuwste Payment Security Report (PSR) van Verizon Business voldoet slechts 27,9 procent van de organisaties volledig aan de eisen van de PCI DSS. Dit is de standaard die ontwikkeld is om bedrijven te helpen om hun betaalsystemen te beschermen tegen inbreuken en diefstal van gegevens van kaarthouders.

We bespreken de resultaten met Gabriel Leperlier, Senior Manager Security Consulting EMEA bij Verizon. Wat vindt hij de meest verontrustende uitkomst van het onderzoek?

“Dat dit het derde jaar op rij is dat we een daling van de compliance zien. In vergelijking met de piek uit 2016 (55,4%, red), gaat het om een daling van 27,5 procentpunten.”

Waar gaat het mis? Is het vooral een technisch probleem of een organisatorisch/procesmatig aspect?

“Gebrek aan compliance is nooit een technologisch probleem. Helaas zien we dat het veel bedrijven ontbreekt aan de middelen en de betrokkenheid van het senior management om databeveiliging en compliance op lange termijn te ondersteunen. Beveiliging van betalingen wordt vaak niet gezien als een permanente bedrijfsprioriteit, terwijl bedrijven een fundamentele verantwoordelijkheid hebben tegenover hun klanten, leveranciers en consumenten.”

Hoe lossen we dit op? Meer technologie? Strengere wetgeving? Informatie?

“Het antwoord is drieledig: mensen, prioriteiten en processen. Gegevensbeveiliging is een proces dat op lange termijn aandacht vraagt om strategische initiatieven en betrokkenheid van het senior management. Daarnaast zijn er vijf elementen essentieel. In chronologische volgorde zijn dat: een security business model (SBM), security-strategie, security operating model (SOM), security-kaders en security-programma's en -projecten.”

Lees ook
Het 8e jaarlijkse ENISA Threat Landscape (ETL) rapport gepubliceerd

Het 8e jaarlijkse ENISA Threat Landscape (ETL) rapport gepubliceerd

Het Agentschap van de Europese Unie voor cyberbeveiliging (ENISA) heeft, met de steun van de Europese Commissie, de EU-lidstaten en de CTI Stakeholders Group, het 8e jaarlijkse ENISA Threat Landscape (ETL) -rapport gepubliceerd. Hierin staan de belangrijkste cyberdreigingen voor de periode Januari 2019-april 2020

Cryptshare  - focus op internationale groei en uitbreiding van het partnernetwerk

Cryptshare - focus op internationale groei en uitbreiding van het partnernetwerk

Sinds kort heeft Cryptshare haar eerste Chief Sales Officer: deze nieuwe rol is opgepakt door Ingrid Hagen, die meer dan 25 jaar ervaring heeft in IT sales. Zij is verantwoordelijk voor de wereldwijde verkoop- en partneractiviteiten en rapporteert aan Dominik Lehr, oprichter en CEO van de Duitse IT-security provider.

Auth0 verdubbelt omzet in EMEA

Auth0 verdubbelt omzet in EMEA

Auth0, het identiteitsplatform voor applicatieteams, kondigt een omzetverdubbeling aan in Europa, het Midden-Oosten en Afrika (EMEA) in het derde kwartaal in vergelijking met dezelfde periode vorig jaar. Randstad, Pret A Manger, Nutmeg, Flo Health, Libération, WeTransfer, en DPG Media met zijn "Streamz" online video-on-demand platform sluiten zich aan