Förberedelsen inför en PCI DSS-revision är ett nyckelsteg som ofta avgör det slutliga resultatet av granskningen.
Viktigaste kontrollområdena
- konton och åtkomsträttigheter
- nätverkssegmentering
- loggning
- säkerhetspolicyer
Vad som oftast fallerar
De vanligaste problemen är svag segmentering, dålig åtkomstkontroll och oförberedda driftsprocesser.
Viktigt
En revision är inte en formalitet. Den kontrollerar verklig säkerhet, inte bara dokument.