Når selskaper implementerer PCI DSS, gjør de ofte de samme feilene igjen og igjen.
Vanlige feil
- feil scope
- manglende segmentering
- for formell checkbox-tilnærming
- ignorering av logging
- forsøk på å gjøre alt alene
Hva dette fører til
Resultatet er overskridelser, forsinkelser og mislykkede revisjoner.
Viktig
PCI DSS krever en strukturert og systematisk tilnærming, ikke fragmenterte tiltak.