Фінансові новини
- |
- 25.12.25
- |
- 04:37
- |
-
RSS - |
- мапа сайту
Авторизация
Опубликованы новые стандарты безопасности платежных данных
10:58 17.07.2015 |
После обнаружения различных уязвимостей протокола шифрования данных, Совет по стандартам безопасности индустрии платежных карт решил обновить стандарты безопасности данных PCI DSS и платежных приложений PA-DSS раньше назначенного срока.
Последнее обновление версии 3.1 PCI DSS и PA-DSS было произведено 15 апреля 2015г. и 1 июня 2015г. соответственно. Как сообщает Payspacemagazine.com, сокращение промежутка времени между публикацией обновлений является неестественным для Совета и знаменует масштабные изменения в отрасли. Как правило, поправки к стандарту публикуются каждые 3 года.
Недостатки шифрования упростили злоумышленникам доступ к защищенным веб-ресурсам. А также позволили компрометировать данные кредитных карт, копировать личную информацию пользователей, а также устанавливать электронное наблюдение без особых препятствий.
Чаще всего злоумышленники использовали атаку с применением технологии «незаконный посредник». Все эти атаки использовали уязвимости в протоколах Secure Sockets Layer (SSL) и более ранних версиях Transport Layer Security (TLS).
Национальный институт стандартов и технологий (NIST) сделал заявление, что протоколы SSL и TLS больше не являются надежной защитой. Это заявление напрямую повлияло на стандарты безопасности PCI DSS и PA-DSS.
«Мы ориентированы на разработку надежных стандартов и ресурсов, которые помогут торговцам и их партнерам защитить обработку платежных данных от новейших угроз. Методика формирования стандарта позволяет нам учитывать реакцию рынка», сказал Стивен Орфей, генеральный менеджер Совета PCI SSC.
Согласно требованиям обновленного стандарта 3.1, компании не смогут использовать протоколы SSL и ранние вервии TLS (1.0 и в некоторых случаях 1.1) для защиты платежных данных после 30 июня 2016. Им необходимо перейти на версию TLS 1.2.
ТЕГИ
ТОП-НОВИНИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Президент України Володимир Зеленський зазначає, що у визначений момент
після підписання мирної угоди або в процесі її реалізації Верховна Рада
буде спроможна проголосувати дату проведення президентських виборів в
країні.
Референдум щодо повної угоди, яка закріпить закінчення війни, може бути
проведений в Україні, але для його проведення необхідно мінімум 60 днів і
повне припинення вогню на цей термін, повідомив президент України
Володимир Зеленський.
Президент Володимир Зеленський представив версію рамкового документа на
20 пунктів між США, Європою, Україною та росією щодо завершення
російсько-української війни.
Діалог щодо підпункту мирного плану, згідно якого США мали отримувати
компенсації за надані Україні гарантії безпеки, продовжується, повідомив
президент Володимир Зеленський під час спілкування з журналістами.
Після повернення під контроль держави компанії "Укрнафта" та єдиного
працюючого Кременчуцького НПЗ восени 2022 року Ігор Коломойський обрав
публічну позицію мовчання.
Кожен власник складу рано чи пізно стикається з банальною проблемою -
місця не вистачає. Товарів стає більше, асортимент росте, а стіни
приміщення залишаються на місці.
В Україні стартував оборонний збір на 1 млрд грн для захисту від "Шахедів". Про це повідомляє пресслужба Фонду Сергія Притули. Проєкт під назвою "Єдинозбір" проводиться фондом спільно з 412 бригадою Nemesis та Світовим Конґресом Українців.
Срібло та платина також досягли рекордів на тлі геополітичної напруги та очікувань зниження ставок ФРС
Національний банк України підтримує відкриту конкуренцію та розвиток
фінансових технологій в Україні, але вимагає від всіх гравців
проходження процедури авторизації відповідно до вимог українського
законодавства, йдеться у коментарі НБУ
Золото у вівторок оновило історичний максимум, майже діставшись
психологічної позначки $4 500 за унцію, оскільки інвестори кинулися в
цей стабільний актив на тлі напруження між США та Венесуелою. Срібло
також подорожчало до нового рекордного рівня.
Станом на 1 грудня 2025 року загальна сума вкладів фізичних осіб, у тому
числі й фізичних осіб-підприємців, у банках України склала 1 552,8 млрд
грн, що на 18,0 млрд грн більше за аналогічний показник попереднього
місяця.
За оцінками гендиректора асоціації, зміни в законодавстві щодо ОСЦПВ,
які набрали чинності з 1 січня 2025 року, суттєво змінили структуру
ринку.
Банки України в жовтні 2025 року видали 809 іпотечних кредитів на суму
1,60 млрд грн, що на 3,2% менше ніж у вересні, коли було видано 874
кредитів на 1,66 млрд грн, свідчать результати щомісячного опитування
Національного банку України (НБУ).
Ціна золота піднялося до рекордного рівня, оскільки ескалація
геополітичної напруженості та ставки на подальше зниження ставок у США
додали імпульсу найкращим річним показникам за останні чотири
десятиліття.
З 22 грудня українці почали отримувати сповіщення від банку Revolut про
закриття їхніх рахунків, з коротким поясненням "через вимоги місцевого
законодавства".
Акціонери Electronic Arts погодили продаж компанії за $55 млрд ($210
за акцію), угоду очолює Державний інвестиційний фонд Саудівської Аравії
(PIF). Про це повідомляє Bloomberg.
За рік Україна піднялася на 14 позицій у рейтингу Government AI
Readiness Index 2025 від британського агентства Oxford Insights, посівши
40 місце серед 195 країн, а також увійшла до десятки лідерів зі
розвитку ШІ у Східній Європі.
Федеральна комісія зі зв'язку США (FCC) ухвалила рішення заборонити
імпорт до країни нових дронів, виготовлених за кордоном, якщо вони не
отримали рекомендацію від Міністерства оборони США або Міністерства
внутрішньої безпеки, пише The Verge.
За 9 місяців 2025 року глобальне виробництво автотранспорту порівняно з
аналогічним періодом торік зросло на 4% і становить понад 68,7 млн
одиниць.
AMD оприлюднила нові подробиці про майбутні процесори на базі
архітектури Zen 6. Компанія випустила документ Performance Monitor
Counters for AMD Family 1Ah Model 50h-57h Processors, який помітив
дослідник InstLatX64.
BMW подала в WIPO (Всесвітня організація інтелектуальної власності)
патентну заявку на гвинти з головками, виконаними за зразком логотипа
компанії.