In der sich ständig wandelnden Landschaft der Cybersicherheit stehen Unternehmen vor der ständigen Herausforderung, sensible Daten – insbesondere Zahlungskartendaten – zu schützen. Compliance-Modelle wie der Payment Card Industry Data Security Standard 4.0 (PCI DSS v4.0) wurden entwickelt, um die Datensicherheit in Organisationen, die mit sensiblen Kundendaten umgehen, zu fördern und zu verbessern. Im Rahmen dieses Standards wird diePCI DSS 4.0, Anforderung 6emphasizes the critical need to develop and maintain secure systems and applications, recognizing that vulnerabilities in companies’ IT are regularly exploited by malicious actors. It mandates the installation of applicable vendor-supplied security patches within one month.
Die Patchwork-Herausforderung
Einerseits erscheinen Patch-Anforderungen in der heutigen Welt trivial und notwendig. Andererseits sehen sich Unternehmen mit Einschränkungen durch Testpläne und eine komplexe Infrastruktur konfrontiert, darunter eine Vielzahl unterschiedlicher Tools und Altsysteme, die ein zeitnahes Schwachstellenmanagement für viele zu einer nahezu unmöglichen Aufgabe machen. Infolgedessen stellen PCI-Compliance-Anforderungen, wie beispielsweise die einmonatige Frist für die Installation von Patches, eine entscheidende Herausforderung für Unternehmen dar.
Selbst nach der Installation von Patches sind Unternehmen der Gefahr durch Angreifer ausgesetzt, die neue Schwachstellen aufdecken und diese bei Zero-Day-Angriffen ausnutzen – insbesondere im Zeitalter der generativen KI. Unternehmen sind durch IT-Schwachstellen Cyberrisiken ausgesetzt, doch die Anbieter sind dafür verantwortlich, diese umgehend zu entdecken, offenzulegen und zu beheben.
Untersuchungenzeigen, dass 42 % der Sicherheitslücken auch nach Veröffentlichung eines Patches weiterhin ausgenutzt werden, wobei die durchschnittliche kritische Expositionszeit für Bedrohungen (die Zeitspanne zwischen der Offenlegung und der Verfügbarkeit des Patches) bei etwa neun Tagen liegt. Zwei Jahre vor derOffenlegung der MOVEit-Sicherheitslückewurden im Rahmen des jüngstenMOVEit-Cyberangriffs.
Resolving PCI DSS Challenges with Compensatory Controls
Obwohl PCI DSS v4.0 strenge Anforderungen stellt, lässt es doch einige Ausnahmen zu, um Unternehmen Flexibilität und Anwendbarkeit zu gewähren. Die Ein-Monats-Patch-Regel bietet einen gewissen Spielraum: „Ausgleichsmaßnahmen können in Betracht gezogen werden, wenn ein Unternehmen eine PCI-DSS-Anforderung aufgrund berechtigter und dokumentierter technischer oder geschäftlicher Einschränkungen nicht ausdrücklich wie angegeben erfüllen kann, das mit der Anforderung verbundene Risiko jedoch durch die Umsetzung anderer oder Ausgleichsmaßnahmen ausreichend gemindert hat.“
Im Hinblick auf die Risikominderung ist es gemäß der Norm unerlässlich, Ihre Zahlungskartensysteme cyberresilient zu gestalten. Um Sie bei der Bewältigung dieser Herausforderung zu unterstützen, bietet Commvault© Cloud, basierend auf Metallic AI, einen umfassenden Ansatz auf einer einzigen Plattform, der weit über herkömmliche Methoden hinausgeht. Lassen Sie uns in einem kurzen Überblick erkunden, wie Commvault Cloud Ihnen dabei hilft:
- Risikominderung bei bekannten und unbekannten Schwachstellen
Unsere datengesteuerte Cyber-Deception-Lösung „Threatwise“ von Commvault Cloud bietet Unternehmen jeder Größe modernen Ransomware-Schutz und eine Frühwarnung bei Versuchen, Schwachstellen auszunutzen. Die proaktive Abwehr schützt Ihre Produktionsdaten vor Zero-Day- und stillen Bedrohungen, indem sie böswillige Absichten und Aktivitäten auf dem Weg zu Ihren Daten erkennt. Dazu werden anfällige Ressourcen, kritische Instanzen und hybride Umgebungen strategisch mit intelligenten Sensoren abgedeckt, die hochpräzise Frühwarnsignale mit verwertbaren Bedrohungsinformationen im gesamten Unternehmen aussenden. Die patentierte Technologie ermöglicht eine sofortige Risikobeseitigung, die Umleitung der Bedrohung und deckt stille Angriffe mit ihren einzigartigen Funktionen auf, darunter:- Auf branchenspezifische Risikofaktoren zugeschnittene Erkennung von Bedrohungen (z. B. Sensoren, die Kassensysteme (POS) imitieren)
- Maßgeschneiderte Sensoren speziell für Ihr Unternehmen
- Empfehlungen zur strategischen Platzierung von Sensoren zur Verbesserung der Cyber-Resilienz
- Preconfigured reports aligned to the PCI DSS standard
- Automatisierte Benachrichtigungen mit umsetzbaren Erkenntnissen an wichtige Beteiligte und Sicherheitstools, wie beispielsweise Ihr SIEM
- Ihre Sicherungsdaten sauber halten
Backup-Daten: Nutzen Sie künstliche Intelligenz (KI), um KI-gesteuerte Angriffe abzuwehren, indem Sie mit dem Commvault Cloud Threat Scan Zero-Day- und polymorphe Malware aufdecken, die auf Ihre Backup-Instanz abzielt. So können Sie schneller reagieren und saubere Daten wiederherstellen. Decken Sie Anomalien auf und prognostizieren Sie Bedrohungen, bevor diese Ihre Backups infizieren, um Ihre Recovery-Ziele zu erreichen und sogar zu übertreffen. - Datenrisiken und Governance-Faktoren identifizieren
Mit der Commvault Cloud Risk Analysis lassen sich sensible Daten in sicheren Datenrepositorys und aktiven Datenquellen innerhalb von Sekunden identifizieren, kategorisieren und entsprechend bearbeiten. Die Risk Analysis hilft Ihnen dabei, der Datenverbreitung und einer übermäßigen Offenlegung zuvorzukommen, um sensible Daten zu schützen und Datenabflüsse zu verhindern. - Sichern, überwachen und reagieren
Der „Security IQ“ von Commvault Cloud bietet Transparenz über alle Dateninstanzen hinweg, sodass Sie stets gegen Cyberangriffe gewappnet sind. Stärken Sie kontinuierlich Ihre Sicherheitslage, identifizieren Sie Datenrisiken in Echtzeit und beheben Sie diese, um den sich ständig weiterentwickelnden Bedrohungen immer einen Schritt voraus zu sein. Durch die Integration mit SIEM- und SOAR-Systemen lässt sich die Reaktion weiter automatisieren, wodurch sich Ihre Reaktionszeit verkürzt.
Commvault Cloud und PCI DSS v4.0
Commvault Cloud enables you to adopt a cyber resilience approach to help meet central requirements within the PCI DSS v4.0 (including Req2, Req3, Req7, Req10). The platform ensures secure configurations across all system components, safeguards stored backup account data, restricts access to cardholder backup data, and implements robust logging and monitoring. Comprehensive security control such as identification and access management controls, security posture overviews, best-in-class encryption standards, and extensive documentation capabilities are available across all system components.
Wenn Sie mehr über unsere hochmoderne Technologie und aktuelle Fallstudien zur Erkennung realer Bedrohungen erfahren möchten,Kontakt.
