זרקור על קמעונאות: אבטחת מידע ופרטיות נתונים

על פי המשרד לסטטיסטיקה לאומית, בנובמבר 2023, 30% מכלל המכירות הקמעונאיות בבריטניה נעשו באינטרנטה. בינתיים, דו"ח מעסק האבטחה Sophos מצא את זה שתיים מכל שלוש חברות במגזר הקמעונאי דיווח על התקפות כופר בשנת 2022. עם כל כך הרבה צרכנים שקונים באינטרנט, נתוני לקוחות הם פרס מפתה עבור האקרים שיכולים להרוויח ממכירה או שימוש לרעה בנתונים האלה.

בנוסף לאיומי הסייבר המתגברים, קמעונאים חייבים לציית למספר תקנות אבטחת סייבר. תקנות אלו והסיכון להתקפות מצד גורמי איומים פירושן שאבטחת סייבר קמעונאית צריכה להיות בראש מעייניהם של המותגים.

כיצד תוכל לעמוד בשיטות העבודה המומלצות של אבטחת סייבר קמעונאית מול התקדמות טכנולוגית, תקנות מחמירות ואיומי סייבר?

איומי הסייבר העומדים בפני המגזר הקמעונאי

הצעד הראשון בהבטחת חוסן אבטחת מידע הוא להבין את אתגרי אבטחת הסייבר שהעסק שלך יכול להתמודד איתו. לאבטחת סייבר קמעונאית יש מגוון של איומים, הכוללים כל דבר, החל ממתקפות סייבר מכוונות ועד לפקיעות אבטחה בשוגג.

דיוג

בניסיון דיוג, פושעי סייבר מתחזים ליחידים או לחברות מהימנות כדי לשכנע את הקורבן לחשוף מידע אישי, כגון סיסמאות, אשר לאחר מכן ניתן להשתמש בהן כדי לגשת לחשבונות ונתוני לקוחות רגישים. דו"ח של Zscaler ThreatLabz מצא כי תעשיית הקמעונאות ראתה עלייה של 436% בהתקפות פישינג מ-2020 ל-2021.

התקפות נקודות מכירה

בהתקפות נקודות מכירה (POS), תוקפים מנצלים אבטחת רשת חלשה על ידי התקנת תוכנות זדוניות זדוניות במערכות המשמשות לביצוע עסקאות פיננסיות. באמצעות תוכנה זדונית זו, פושעי סייבר יכולים לגנוב בקלות נתוני תשלום של לקוחות, כולל נתוני כרטיסי אשראי, ממערכות התשלום.

כופר

תוכנת כופר היא תוכנה זדונית שנועדה למנוע מארגון לגשת למערכות שלו על ידי הצפנת הנתונים שלו ודרישת כופר.

של סופוס מצב כופר בקמעונאות 2023 הדוח מצא כי 69% מהארגונים הקמעונאיים התמודדו עם התקפות כופר בשנת 2023, ירידה מ-77% בשנת 2022. עם זאת, 71% מאותם ארגונים ציינו שתוקפים הצליחו להצפין את הנתונים שלהם, ורק אחד מכל ארבעה (26%) מהקמעונאים הפסיקו התקפות לפני שהנתונים שלהם הוצפנו.

התקפות שרשרת אספקה

התקפות שרשרת אספקה למקד לקמעונאים על ידי התמקדות בפגיעויות בשרשרת האספקה ​​שלהם, בדרך כלל באמצעות ספקים עם אבטחה חלשה שיש להם גישה לתוכנות או למערכות של קמעונאים. באמצעות צדדים שלישיים אלו, פושעי סייבר חודרים למערכת או לרשת של קמעונאי היעד כדי לגשת לנתונים רגישים.

מהם התקנים והתקנות הקריטיים לאבטחת מידע בקמעונאות

ברגע שאתה מבין את הסיכונים שעומדים בפני ארגונים קמעונאיים, הצעד הבא הוא לדשדש את שפע התקנים והתקנות שהארגון שלך צריך להיות מודע אליהם ולציית אליהם. תלוי איפה אתה פועל ובאילו לקוחות אתה משרת, יכול להיות הרבה לשקול; להלן סיכום של המפתחים שעל קמעונאים לקחת בחשבון.

תקנת הגנת המידע הכללית (GDPR)

קמעונאים וחברות מסחר אלקטרוני חייבים לציית לתקנת הגנת הנתונים הכללית של האיחוד האירופי (GDPR) בעת איסוף וטיפול בנתוני לקוחות אירופיים, ללא קשר אם הם ארגון מבוסס האיחוד האירופי או לא. ה-GDPR מחייב שחברות יקבלו הסכמה ברורה ומתקנת בעת איסוף מידע אישי כמו שמות, פרטי קשר, היסטוריית רכישות וכל מידע המשמש למטרות פרופיל התנהגותי או פרסום ממוקד.

באופן ספציפי, נדרשות הודעה שקופה והסכמה מפורשת להצטרפות לעיבוד הנתונים האישיים של לקוחות לצורך פרסום התנהגותי. זה כולל בניית פרופילים שמנתחים או מנבאים העדפות אישיות, תחומי עניין, הרגלי הוצאות ומאפיינים אחרים. חברות חייבות להסביר בבירור שסוג זה של עיבוד מתרחש ולאפשר ללקוחות לבחור אם הם מסכימים.

חברות חייבות גם לספק ללקוחות גישה למידע האישי המאוחסן שלהן ולאפשר להם לתקן שגיאות לפי דרישה. מדיניות פרטיות קלה להבנה חייבת להסביר אילו נתונים קמעונאי אוסף וכיצד הוא משתמש בהם. כללים נוקשים שולטים גם בהעברת נתוני לקוחות בינלאומית מחוץ לאיחוד האירופי. יתרה מכך, חברות גדולות יותר חייבות למנות קציני הגנת מידע כדי לפקח על ציות ל-GDPR בכל הפעולות.

אם קמעונאי חווה הפרת מידע שעלולה לסכן את זכויותיהם וחירויותיהם של הלקוחות, קמעונאים חייבים להודיע ​​לרשות הגנת הנתונים שלהם ללא דיחוי מיותר. במקרים מסוימים, ייתכן שהם גם יצטרכו למסור פרטים על ההפרה ישירות לאנשים שנפגעו. לכן, קביעת נוהלי גילוי, חקירה וחשיפה חזקים של הפרות היא חובה קריטית לציות ל-GDPR עבור קמעונאים.

חוק פרטיות הצרכן בקליפורניה (CCPA)

ה-CCPA מכסה חברות למטרות רווח העומדות בתנאי סף מסוימים, כגון הכנסה שנתית של מעל 25 מיליון דולר או קנייה/מכירה של הנתונים האישיים של יותר מ-50,000 צרכנים בקליפורניה מדי שנה.

עבור קמעונאים וחנויות מקוונות העומדות בספים אלה, ה-CCPA דורש שקיפות, גילויים וזכויות נוספות לגבי הנתונים האישיים של צרכנים בקליפורניה. חברות חייבות לחשוף אילו סוגי מידע אישי הן אוספות וכיצד נעשה בו שימוש. יש לאפשר לצרכנים לבטל את הסכמתם למכירת הנתונים שלהם לצדדים שלישיים.

קמעונאים חייבים גם ליישם נהלי אבטחה סבירים כמו הצפנה, בקרות גישה, זיהוי חדירה ובדיקות רגילות כדי להגן על נתונים אלה מפני הפרות או שימוש לרעה. אם חברה אכן חווה הפרה המשפיעה על למעלה מ-500 תושבי קליפורניה, עליהם להודיע ​​לצרכנים באופן מיידי. אי שמירה על אבטחה סבירה או אי הודעה נכונה לצרכנים שהופרו עלולים לגרום לעונשים אזרחיים כבדים במסגרת CCPA.

כאשר קליפורניה מובילה את הדרך בחוקי הפרטיות הדיגיטלית, ה-CCPA מסמנת שינוי משמעותי עבור ספקי מסחר אלקטרוני, חברות טכנולוגיות שיווק, רשתות קמעונאיות, ומנהיגים קמעונאיים אחרים בארצות הברית. וירג'יניה, קולורדו, יוטה וקונטיקט הציגו כולן חוקים דומים שייכנסו לתוקף ב-2024.

במדינות רבות אחרות יש גם חוקים להודעות על הפרות המחייבות הודעה לצרכן אם הפרת מידע משפיעה על תושבי המדינה הזו. לכן, קמעונאים צריכים לציית לחוקי הפרטיות המתפתחים במהירות ברמת המדינה ברחבי רוב המדינה בנוסף ל-CCPA בקליפורניה.

חוק Gramm-Leach-Bliley (GLBA)

קמעונאים רבים מציעים ללקוחות מוצרים ושירותים פיננסיים כמו כרטיסי אשראי, תוכניות מימון ותוכניות תגמול נאמנות. על פי חוק Gramm-Leach-Bliley הפדרלי בארה"ב (GLBA), קמעונאים המספקים הצעות פיננסיות מסוג זה חייבים לעמוד בדרישות מחמירות לגבי שקיפות, פרטיות נתונים ואבטחה.

באופן ספציפי, GLBA דורשת מקמעונאים לחשוף בבירור את נוהלי איסוף המידע ושיתוף המידע שלהם ישירות ללקוחות. במקרים רבים, חברות חייבות לאפשר לצרכנים לבטל את הסכמתם לפני שיתוף נתונים עם גורמים חיצוניים.

קמעונאים צריכים גם ליישם בקרות ואמצעי הגנה מחמירים כדי להגן על נתוני לקוחות. זה כולל קביעת מתאם אבטחה, ביצוע הערכות סיכונים, שימוש בטכנולוגיות הצפנה וסילוק נכון של רשומות. הכי קריטי, GLBA מציגה דרישות תאימות במקרה של הפרת נתונים, כולל הודעה מיידית ללקוחות שנפגעו. עם פגיעויות נתונים ומתקפות סייבר במגמת עלייה ברחבי העולם, דבקות של GLBA היא חיונית עבור קמעונאים המתמקדים בשירותים פיננסיים כדי לשמור על אמון הלקוחות ולהימנע מפעולות אכיפה רגולטוריות.

הוראת אבטחת רשת ומידע (2 שקלים)

NIS2 שואפת לבסס רמה גבוהה יותר של אבטחת סייבר וחוסן בתוך האיחוד האירופי עם חובות אבטחת סייבר חזקות יותר. הוא מייעד באופן ספציפי מקומות שוק מקוונים, מנועי חיפוש, שירותי ענן ועוד כישויות "חיוניות" או "חשובות" שיהיו מוסדרים החל מאוקטובר 2024. המשמעות היא שקמעונאים רבים וחברות מסחר אלקטרוני כמו אמזון, Shopify ו-eBay ייפלו. בהיקף של 2 שקלים. חברות קמעונאיות המספקות שירותים קריטיים כמו תשלומים ולוגיסטיקה עשויות גם ליפול מתחת ל-2 שקלים.

תחת ₪2, קמעונאים מכוסים חייבים להעריך באופן מקיף את הסיכונים למערכות ה-IT, האפליקציות, הרשתות והנתונים שלהם. זה אומר להעריך:

• אבטחת תשתיות
• פגיעויות בתוכנה
• איומי פנים
• סיכונים של ספק/ספק של צד שלישי

 

בהתבסס על סיכונים שזוהו, הקמעונאים יצטרכו אז להצדיק את יישום אמצעי אבטחת סייבר כמו אימות רב-גורמי (MFA), הצפנת נתונים במעבר ומנוחה, גיבוי קבוע של נתונים, בדיקות חדירה מתמשכות וסריקת פגיעות, כמו גם טכנולוגיות ותהליכים לאיתור איומים, תגובה לאירועים וניהול סיכונים בשרשרת האספקה.

NIS2 גם יוצר דרישות דיווח מחייבות של אירועי סייבר לקמעונאים. במקרה של הפרה או מתקפת סייבר שמשפיעה באופן מהותי על הפעילות או על זמינות הנתונים, עליהם להודיע ​​לרשויות הלאומיות בכל מדינה של האיחוד האירופי בה הם פועלים ולמסור פרטים באופן יזום ללקוחות שנפגעו.

עם שרשראות אספקה ​​דיגיטליות מורכבות ותזרימי נתונים, קמעונאים גדולים ברחבי העולם צריכים להתכונן כעת למחויבויות אבטחת הסייבר הנרחבות של NIS2 הקשורות לחיבורים שלהם לאזור הכלכלי של האיחוד האירופי. הכנה מתקדמת תסייע למותגים הגדולים לבנות חוסן תוך הימנעות מפעולות אכיפה משבשות.

תקן אבטחת הנתונים של תעשיית כרטיסי התשלום (PCI DSS)

כל קמעונאי שמקבל כרטיסי אשראי פופולריים או מעבד תשלומים אלקטרוניים חייב לעמוד בדרישות תקן אבטחת נתונים של תעשיית כרטיסי תשלום (PCI DSS). PCI DSS, שנחשב לאחד מפרוטוקולי אבטחת המידע העולמיים המאומצים ביותר, הוא קבוצה של בקרות טכניות ומדיניות המנוהלות על ידי מועצת תקני האבטחה של PCI כדי להגן על מידע רגיש של בעל כרטיס ונתוני עסקאות.

באופן ספציפי, קמעונאים המעבדים תשלומים חייבים להוכיח תאימות על ידי יישום:

• הצפנה מקצה לקצה
• תחזוקת מערכות ויישומים מאובטחים לפי הנחיית PCI
• הגבלת גישה לנתוני תשלום
• בניית חומות אש סביב סביבות מחזיקי כרטיס
• הגנה על תשתית IT עם הגנות נגד תוכנות זדוניות.

קמעונאים חייבים גם לבצע סריקות פגיעות חיצוניות ופנימיות, לבצע בדיקות חדירה, לקבוע נהלי תגובה לאירועים, לפקח על כל הספקים של צד שלישי ולעבור ביקורת ציות מדי שנה או רבעוני, בהתאם להיקף העסקאות.

במרץ 2022, PCI-DSS עודכן מגרסה 3.2.1 לגרסה 4.0, תוך התמקדות בשמירה על אבטחה רציפה ושיפור תהליכי אימות התשלומים. לארגונים יש עד 31 במרץ 2024 לאמץ את הגרסה המעודכנת - עם תאריך יעד של 18 חודשים להשגת תאימות מלאה עד מרץ 2025.

PCI DSS v4.0 מורכב מ-12 דרישות המאורגנות בשש קטגוריות, כולל:

• התמקדות מוגברת באבטחה כתהליך מתמשך
• גמישות רבה יותר באופן שבו ארגונים יכולים להשיג את יעדי האבטחה שלהם
• דרישות חדשות לספקי שירותים, כולל שימוש באימות רב-גורמי והטמעה של ארכיטקטורת אמון אפס
• דרישות מתוקנות לפיתוח תוכנה, כולל שיטות קידוד מאובטחות ושימוש בכלים אוטומטיים לסריקת פגיעות ובדיקות חדירה
• כללים מחמירים יותר לניהול סיסמאות, כולל שימוש בביטויי סיסמה ואיסור על סוגים מסוימים של סיסמאות
• עידוד הצפנה שיטתית ויעילה יותר, כולל תמיכה בהכנסת הצפנה בטוחה לקוונטית

 

12 הפקדים בתוך PCI DSS 4.0 עודכנו כדי לעמוד בקצב הן עם השינויים בתעשייה והן עם טקטיקות פושעי הסייבר.

ההשלכות של נוהלי מידע גרועים ואבטחת נתונים בקמעונאות

כישלון לקחת ברצינות את אבטחת המידע ופרטיות הנתונים עלול להשפיע עמוקות על קמעונאים, ספקי מסחר אלקטרוני וארגוני סוחר.

השורה התחתונה הפיננסית של אי ציות 

כל התקנות והתקנים המודגשים בבלוג זה כוללים קנסות כספיים על אי ציות. חברות שמפרות את ה-GDPR צפויות לעונשים מחמירים ויכולות להיות קנסות של עד 20 מיליון אירו או 4% מההכנסות העולמיות, הגבוה מביניהם. נוסף על כך, יחידים (נושאים נתונים) יכולים לתבוע פיצוי בגין נזקים.

חברה שמפרה את PCI-DSS יכולה להיקנס בין 5,000 ל-100,000 דולר בחודש (בערך 4,000 עד 80,000 ליש"ט) בהתאם לגודל החברה ומשך והיקף אי הציות.

כמו כן, הבנק עשוי להטיל עונשים נוספים, כגון הגדלת עמלות עסקה או סיום כל היחסים. קנסות נוספים, הגדלים עם הזמן, עלולים להיות מוטלים בגין הפרות חוזרות ונשנות.

עסקים המפרים את GLBA צפויים לקנסות של עד $100,000 לכל הפרה, ואנשים האחראים על עסקים אלה יכולים להיקנס בסך $10,000 לכל הפרה, עם עד חמש שנות מאסר.

2 שקלים מגיעים עם דרישות אכיפה מחמירות בהרבה מקודמו. העונשים על אי התאמה נעים מביקורת אבטחה והוראה לציית להמלצות שנקבעו לקנסות של 10 מיליון אירו או 2% מסך המחזור העולמי של הארגון - הגבוה מביניהם.

העונש האזרחי המרבי על הפרה לא מכוונת של CCPA הוא 2,500 דולר לכל הפרה. על הפרות מכוונות, הקנס המקסימלי הוא $7,500 לכל הפרה. סכומי הקנס המקסימליים נשמעים צנועים יחסית, אך אם נמצא כי חברה ביצעה בכוונה אלפי או אפילו מאות אלפי הפרות מכוונות, למשל, על ידי אי עמידה בדרישות ביטול ההסכמה של CCPA, הסכום הכולל עלול להיות עצום.

CCPA גם מתירה לצרכנים לתבוע $750 לצרכן לכל אירוע או לבקש נזקים ממשיים שבהם ניתן להוכיח שאובדן התרחש עקב ההפרה.

כפי שניתן לראות, ההשלכות הכספיות של אי ציות יכולות להיות משמעותיות ולהשפיע לטווח ארוך על השורה התחתונה של החברה ועל הרווחיות לטווח ארוך.

מוניטין זה הכל 

אי ציות חורגת מההשלכות הכספיות הברורות יותר וכוללת:

נזק למוניטין: הפרה של נתונים אישיים עלולה לגרום לפגיעה משמעותית במוניטין של הארגון, להוביל לאובדן לקוחות ולירידה באמון. ההשפעה השלילית על המוניטין של חברה יכולה לקחת שנים לתיקון.

תביעות משפטיות: ארגונים יכולים להתמודד עם תביעות משפטיות מאנשים שהנתונים האישיים שלהם נפרצו, מה שיוביל לקנסות כספיים נוספים ולפגיעה במוניטין.

ירידה באמון הלקוחות: כאשר מידע אישי נפרץ, לקוחות עלולים לאבד את האמון בארגון, וכתוצאה מכך מעורבות לקוחות מופחתת ועלולה לפגוע במותג ובמוניטין של הארגון.

ירידה בערך המניה: פרצות מידע עלולות לפגוע בשווי המניות של החברה כאשר משקיעים מודאגים מקנסות כספיים פוטנציאליים ופגיעה במוניטין.

פיקוח רב יותר של גופים רגולטוריים: ארגונים שחווים הפרות מידע תכופות או בעיות אי ציות עלולים להתמודד עם ביקורת וחקירות מוגברות על ידי סוכנויות רגולטוריות. הארגון מסתכן בהטלת תקנות מחמירות עוד יותר אם הבעיות נמשכות.

גישה מבוססת תקנים לאבטחת סייבר קמעונאית

אימוץ מסגרת אבטחת מידע מבוססת היא אחת הדרכים היעילות ביותר שבהן קמעונאים יכולים להרגיע לקוחות ושותפים שיש להם יסודות אבטחה חזקים. ה ISO 27001 framework הוא תקן בינלאומי מוכר בעולם למערכות ניהול אבטחת מידע (ISMS) המספק גישה שיטתית ומבוססת סיכונים לאבטחת נכסי מידע רגיש.

על ידי הטמעת מסגרת ISO 27001, קמעונאים יכולים לבנות גישת ניהול אבטחת מידע מקיפה הכוללת מדיניות, נהלים, בקרות ונהלי ניהול סיכונים כדי להגן מפני איומי אבטחה ופגיעויות פוטנציאליות ולהבטיח את אבטחת הנתונים של לקוחותיהם והוכחות ליכולותיהם. .

חלק מדרישות הליבה של ISO 27001 יאפשרו לארגונים להפגין רמות גבוהות של אמון דיגיטלי, כולל:

נקיטת גישה מבוססת סיכונים: מסגרת ISO 27001 מחייבת ארגונים לזהות ולהעריך סיכונים לנכסי המידע שלהם וליישם בקרות מתאימות כדי להפחית סיכונים אלו. גישה זו מבטיחה שאמצעי אבטחת מידע מותאמים לסיכונים ולצרכים הספציפיים של הארגון, מה שעוזר לבנות אמון עם לקוחות ובעלי עניין.

הבטחת עמידה בתקנות: מסגרת ISO 27001 נועדה לסייע לארגונים לעמוד בדרישות רגולטוריות שונות הקשורות לאבטחת מידע, לרבות חוקי הגנת מידע, תקנות פרטיות ותקנות ספציפיות לתעשייה. ארגונים יכולים לבנות אמון עם רגולטורים ובעלי עניין אחרים על ידי הוכחת ציות לתקנות אלה.

הפעלת שיפור מתמיד: מסגרת ISO 27001 מדגישה את הצורך בניטור שוטף, סקירה ושיפור של מערכת ניהול אבטחת המידע. על ידי שיפור מתמיד של אמצעי האבטחה שלהם, ארגונים יכולים להפגין את מחויבותם להגנה על מידע רגיש ולבניית אמון עם בעלי עניין.

ניהול יעיל של ספקי צד שלישי: הסמכת ISO 27001 מוכרת בעולם כאימות של מערכת ניהול אבטחת המידע של ארגון. באמצעות קבלת הסמכה, ארגונים יכולים להוכיח ללקוחות, שותפים ובעלי עניין אחרים שהם הטמיעו מערכת ניהול אבטחת מידע מקיפה ויעילה.

PCI-DSS ו-ISO 27001:2022

מעניין לציין שעקרונות PCI-DSS רבים ניתנים למיפוי ישירות ל-ISO 27001, מה שיוצר את ההזדמנות לנקוט בגישה משולבת שיכולה להציע יתרונות עלות ויעילות תפעולית, תוך צמצום המשאבים הנדרשים על ידי התמקדות בדרישות המשותפות של המסגרות.

יתרונות נוספים כוללים שיפור עמדת האבטחה הכוללת מול מגוון רחב יותר של איומים על ידי ניצול החוזקות של שני התקנים כדי לזהות ולמלא פערים. בסופו של דבר, הפרספקטיבה המשולבת מאפשרת שיפור מתמיד באמצעות ביקורות קבועות ויכולת הסתגלות טובה יותר לאיומים מתעוררים.

יצרנו מדריך שימושי המתאר את הגישה הזו לעמידה במקביל הן בתקן ISO 27001 והן ב-PCI-DSS v4, שאליו תוכלו לגשת כאן: מיפוי מסגרת PCI-DSS v4 ל-ISO 27001:2022 המעודכן

לנקוט עמדה מאובטחת נגד איומי אבטחת סייבר קמעונאיים

ככל שהנוף הקמעונאי ממשיך להשתנות באינטרנט, אבטחת סייבר חייבת להיות בראש סדר העדיפויות עבור קמעונאים בכל הגדלים. בין איומי סייבר הולכים וגוברים, תקנות מורכבות כמו GDPR ו- PCI DSS, וסיכוני המוניטין של הפרות נתונים, למותגים קמעונאיים יש הרבה על כף המאזניים בכל הנוגע להגנה על נתוני לקוחות.

קמעונאים חייבים לנקוט בצעדים קריטיים כדי ליישם בקרות אבטחה חזקות, להשיג תקנים מוכרים בעולם כמו ISO 27001, ולנקוט בגישה משולבת כדי לעמוד בהתחייבויות הציות. מעקב אחר שיטות עבודה מומלצות בנושא אבטחת סייבר ומינוף טכנולוגיות מתקדמות יסייע לאבטח מערכות ונתונים רגישים.

והכי חשוב, קמעונאים חייבים להפוך את חוסן הסייבר לתהליך מתמשך ולא לפרויקט חד פעמי. ככל שהאיומים והתקנות מתפתחים, כך גם הגנת הסייבר חייבת להתפתח. על ידי הפיכת אבטחת מידע לדיון קבוע בחדר הישיבות והקדשת משאבים נאותים, קמעונאים יכולים להפוך לדיילים בטוחים יותר ומהימנים יותר של נתוני לקוחות. ההשלכות הכספיות, המוניטין והמשפטיות של חוסר מעש משמעותיות מכדי להתעלם.

חזקו את הציות שלכם עוד היום

אם אתה מחפש להתחיל את המסע שלך לתאימות PCI-DSS V4, אנחנו יכולים לעזור.

פתרון ה-ISMS שלנו מאפשר גישה פשוטה, מאובטחת ובת קיימא ל-PCI-DSS וניהול מידע עם ISO 27001 ולמעלה מ-100 מסגרות נוספות. הבינו את היתרון התחרותי שלכם עוד היום.

ספר הדגמה