Фінансові новини
- |
- 16.05.24
- |
- 00:17
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не краса красить, а розум" Українське прислів'я |
Опубликованы новые стандарты безопасности платежных данных
10:58 17.07.2015 |
После обнаружения различных уязвимостей протокола шифрования данных, Совет по стандартам безопасности индустрии платежных карт решил обновить стандарты безопасности данных PCI DSS и платежных приложений PA-DSS раньше назначенного срока.
Последнее обновление версии 3.1 PCI DSS и PA-DSS было произведено 15 апреля 2015г. и 1 июня 2015г. соответственно. Как сообщает Payspacemagazine.com, сокращение промежутка времени между публикацией обновлений является неестественным для Совета и знаменует масштабные изменения в отрасли. Как правило, поправки к стандарту публикуются каждые 3 года.
Недостатки шифрования упростили злоумышленникам доступ к защищенным веб-ресурсам. А также позволили компрометировать данные кредитных карт, копировать личную информацию пользователей, а также устанавливать электронное наблюдение без особых препятствий.
Чаще всего злоумышленники использовали атаку с применением технологии «незаконный посредник». Все эти атаки использовали уязвимости в протоколах Secure Sockets Layer (SSL) и более ранних версиях Transport Layer Security (TLS).
Национальный институт стандартов и технологий (NIST) сделал заявление, что протоколы SSL и TLS больше не являются надежной защитой. Это заявление напрямую повлияло на стандарты безопасности PCI DSS и PA-DSS.
«Мы ориентированы на разработку надежных стандартов и ресурсов, которые помогут торговцам и их партнерам защитить обработку платежных данных от новейших угроз. Методика формирования стандарта позволяет нам учитывать реакцию рынка», сказал Стивен Орфей, генеральный менеджер Совета PCI SSC.
Согласно требованиям обновленного стандарта 3.1, компании не смогут использовать протоколы SSL и ранние вервии TLS (1.0 и в некоторых случаях 1.1) для защиты платежных данных после 30 июня 2016. Им необходимо перейти на версию TLS 1.2.
ТЕГИ
"Ми чітко позначили свою політику, але це рішення, які має зробити
Україна, і яки Україна зробить. А ми забезпечимо, щоби Україна мала те
озброєння, якого вона потребує для успіху на полі бою", - заявив він.ТОП-НОВИНИ
Державний секретар США Ентоні Блінкен оголосив, що США нададуть
додаткові 2 млрд доларів у вигляді внеску до новоствореного фонду, метою
якого буде розвиток українського оборонно-промислового комплексу та
фінансування закупівлі зброї.
Причина - збільшення дефіциту електроенергії внаслідок зростання
споживання через похолодання на тлі наслідків російських обстрілів. При
цьому, енергоживлення об'єктів критичної інфраструктури не обмежується.
Адміністрація президента США Джо Байдена працює над тим, щоб відправити в
Україну додаткову батарею ППО Patriot, повідомляє Bloomberg із
посиланням на свої джерела. Зазначається, що США прагнуть відправити одну батарею разом із радарами.
"Щоб утримувати таку велику лінію фронту, українській армії потрібні,
наприклад, наші бронетанкові машини (VAB) - це абсолютно ключовий
момент для мобільності військ", - заявив Лекорню.ПІДПИСКА НА НОВИНИ
ПРЕС-РЕЛІЗИ
У програмі можуть взяти участь фізичні та юридичні особи, які
здійснюють господарську діяльність з виробництва повітряних і космічних
літальних апаратів, супутнього обладнання та здійснюють виробництво БпЛА
або їх частин (за КВЕД 30.30).У РУБРИЦІ
Експортно-кредитне агентство (ЕКА) на поточному тижні остаточно затвердить продукт страхування
інвестиційних кредитів, повідомив голова правління ЕКА Руслан Гашев у
середу на конференції "Мій експорт" у Києві.
Відтепер працівникам всіх професійних учасників ринків капіталу не
потрібен сертифікат як для отримання ліцензії, так і для провадження
професійної діяльності, не лише під час дії воєнного стану, а й після
його закінчення.
Розрахований ICE індекс DXY, що показує динаміку долара щодо шести
валют (євро, швейцарський франк, єна, канадський долар, фунт стерлінгів і
шведська крона), знижується на 0,13%, ширший WSJ Dollar Index - на
0,2%.
Національна комісія з цінних паперів та фондового ринку (НКЦПФР) внесла до списку ненадійних інвестиційних проєктів ще 24 кейси. Таким чином, загальна кількість сумнівних проєктів, метою яких є заволодіння коштами громадян України, сягнула 304.
Служба у справах про неспроможність Великої Британії (TIS) заявила про
те, що офіційно закрила криптоакадемію Amey Finance Academy. Це сталося
після численних скарг інвесторів, які втратили приблизно $6,3 млн.
Про це повідомила перша заступниця глави НБУ Катерина Рожкова під час
зустрічі з представниками міжнародного страхового ринку в Лондоні,
організованої Kennedys у співпраці з Syrota Dzis Melnik&Partners.
У системі "Prozorro.Продажі" на 28 травня заплановано аукціон із продажу
другого галузевого мегапулу активів АТ "МР Банк", АТ "Мегабанк", ПАТ
"Промінвестбанк" та АТ "Банк Січ", що ліквідуються Фондом гарантування
вкладів.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
OpenAI представила мовну модель штучного інтелекту GPT-4o. Компанія
заявляє, що модель працюватиме так само як GPT-4, але набагато швидше.
GPT-4o також отримала нову технологію голосового режиму для
безпосереднього спілкування з ChatGPT. 
Представлений топовий флагман Vivo X100 Ultra з одною з найкращих камер для смартфонів. Телефон отримав 1" основну камеру з датчиком Sony LYT-900 та 200 МП
перископічний телеоб'єктив з сенсором 1/1,4″ ISOCELL HP9, розробленим
спільно з Samsung.
Стартап запустив два супутники в березні цього року. Для цього була використана ракета-носій SpaceX Transporter-10. Тепер
Hubble Network підтвердила, що отримала сигнали від бортових
3,5-міліметрових Bluetooth-чипів з відстані понад 600 кілометрів.
Політика США щодо Китаю не буде предметом переговорів, навіть якщо на
них будуть обговорюватися питання зниження ризиків, пов'язаних з новою
технологією, - повідомили Reuters американські чиновники.
Google Wallet вимагатиме Android 9 (Pie) або новішої версії операційної
системи Google на смартфонах і Wear OS 2.x або новішої версії на
смартгодинниках. Рішення оновити ці вимоги пов'язане з неможливістю
надавати оновлення безпеки для версій Android, старших за 9.
Apple Inc. досягла домовленості з OpenAI щодо використання технології
стартапу в iPhone. Ця домовленість є частиною програми Apple із
впровадження функцій штучного інтелекту в свої пристрої.
Виробник надає пріоритет сумісності з останньою версією Windows 11 24H2,
що узгоджується тенденцією AMD до обчислень ШІ та інтеграції NPU у
майбутні процесори.