Безопасность сама себя не подтвердит

А у нас новый документ в папке с аттестатами и сертификатами! Облакотека прошла оценку соответствия PCI DSS 4.0.1. 

❓ Зачем это нужно? В первую очередь для клиентов, которые сами проходят аудит по PCI DSS. Если инфраструктура провайдера уже проверена, им не приходится самостоятельно подтверждать большой блок требований — достаточно предоставить аудитору наше свидетельство о соответствии. Кроме того, подтверждение PCI DSS встречается среди требований к провайдеру в тендерах.

Директор техподдержки Облакотеки Ирина Курбатова расскажет, что именно у нас проверяли ⬇️.

⏪ Переезжая в облако, компания передает провайдеру целый комплекс задач, которые до этого решала сама. Вместе с этим непрерывность и информационная безопасность бизнеса заказчика попадает в зависимость от провайдера. Поэтому каждому клиенту важно понимать, как они обеспечены. 

В Облакотеке мы и создаем безопасность на техническом уровне, и подтверждаем этот уровень организационно. Сюда входит:

☑️ Сертификация процессов по ГОСТ Р ИСО/МЭК 27001-2021.
☑️ Лицензия ФСТЭК России на техническую защиту конфиденциальной информации.
☑️ NDA в договорах с клиентами и партнерами. 
☑️ Облачная платформа для ГИС.
☑️ Аттестация соответствия стандарту PCI DSS 4.0.1 — наш новый шаг.

❓ Как проходила проверка

Оценку проводил независимый аудитор со статусом Qualified Security Assessor. Эту квалификацию присваивает международный совет PCI SSC, и только ее обладатель вправе официально подтверждать соответствие. Проверяли не декларации, а фактически реализованные меры защиты — более 200 показателей по шести направлениям:

⏺ создание и поддержание безопасной сети;
⏺ защита данных о держателях карт;
⏺ управление уязвимостями и рисками;
⏺ внедрение мер контроля доступа;
⏺ регулярный мониторинг и тестирование сетей;
⏺ поддержание требований политики ИБ.

По итогам проверки получили официальную форму подтверждения — Attestation of Compliance (AoC) ⏩.

В следующей части расскажем подробнее, что такая аттестация дает нашим клиентам. 

#Ирина_поддержи

😏 Облакотека | TG | MAX