Forberedelse til en PCI DSS-revisjon er et nøkkeltrinn som ofte avgjør det endelige resultatet av vurderingen.
Hovedområder å kontrollere
- kontoer og tilganger
- nettverkssegmentering
- logging
- sikkerhetspolicyer
Hva som oftest svikter
De vanligste problemene er svak segmentering, dårlig tilgangskontroll og uforberedte driftsprosesser.
Viktig
En revisjon er ikke en formalitet. Den kontrollerer reell sikkerhet, ikke bare dokumenter.