לקוחות
תקן PCI DSS הוא תקן עולמי לאבטחת מידע בתעשיית כרטיסי האשראי, שמטרתו להגן על פעולות פיננסיות בכרטיסי אשראי וחיוב. בישראל, התקן מחייב ארגונים המעבדים, שומרים או מעבירים נתוני כרטיסי אשראי, במיוחד עסקים המשתמשים בשירותי סליקה מקומיים ובינלאומיים. התקן מבטיח הגנה על נתוני הכרטיסים, כולל מספר החשבון הראשי (PAN) ונדרש על ידי מנפיקות כרטיסי אשראי מכל חברה המשתמשת בשירותיהן. מעבר לכך, התקן מספק הגנה נוספת מפני איומי סייבר ותואם לרגולציה המקומית, כמו חוק הגנת הפרטיות.
הגרסה החדשה של PCI DSS, גרסה 4.0, הוצגה במרץ 2022 ונכנסה לתוקף מלא במקום גרסה 3.2.1 ב-31 במרץ 2024.
על מנת להבטיח שהתאמות ההרשאות מעודכנות ומתאימות לצרכי הארגון.
סיסמאות של מערכות תשלום חייבות להתעדכן לפחות פעם בשנה, וכן במקרים של פעילות חשודה או פריצה למידע.
כל החשבונות הניגשים למידע רגיש של כרטיסי אשראי חייבים להשתמש באימות רב-שלבי.
יש להשתמש בהם רק כאשר הם הכרחיים, ויש לנטר אותם באופן קבוע כדי לצמצם סיכוני אבטחה אפשריים.
סיסמאות חייבות להיות חזקות וייחודיות, ולהכיל מינימום של 15 תווים אלפאנומריים (אותיות ומספרים).
אימוץ שינויים אלה הוא קריטי, שכן הם יסייעו לארגון שלך לבנות תוכנית תאימות חזקה לתקן PCI DSS,ליישם תוכנה התואמת לתקן, ולהבטיח שליטה אפקטיבית וברת קיימא על נתוני בעלי הכרטיסים.
היא פלטפורמת ניהול סיכונים פנימיים מקיפה שמסייעת לבתי עסק, מעבדים, מנפיקים, וספקי שירותים אחרים לנטר גישה לנתוני בעלי כרטיסים, לצמצם סיכוני אבטחה, ולעמוד בדרישות התעשייה.
כל גוף המאחסן, משדר או מעבד נתוני כרטיסי אשראי חייב לעמוד בתקן PCI DSS, כולל חברות המעבדות עסקאות פיננסיות או משתמשות בספקי תשלומים חיצוניים.
התקן כולל שיטות עבודה ותהליכים בתחום הסייבר למניעת דליפות מידע ולהבטחת עיבוד, אחסון ושידור מאובטחים של נתוני כרטיסים.
לפי דו"ח Verizon לשנת 2022, ארגונים שעמדו בתקן PCI DSS במלואו לא חוו דליפת נתונים בין 2018 ל-2020, אך רק 43.4% מהארגונים עמדו בתקן בשנת 2020.
תקן PCI DDS כולל 12 דרישות שונות, כל אחת מהן כוללת סט של בקרות ונהלים שיש ליישם כדי לעמוד בסטנדרטים לאבטחת נתונים פיננסיים. Syteca מסייעת לעמוד בדרישות באמצעות מגוון יכולות מתקדמות לאבטחת סייבר.
דרישה 2: יישום תצורות מאובטחות לכל רכיבי המערכת.
דרישה 3: הגנה על נתוני חשבון מאוחסנים.
דרישה 7: הגבלת גישה לרכיבי המערכת ולנתוני בעלי הכרטיסים על בסיס הצורך העסקי בלבד.
דרישה 8: זיהוי משתמשים ואימות גישה לרכיבי המערכת.
דרישה 10: רישום וניטור כל הגישה לרכיבי המערכת ולנתוני בעלי הכרטיסים.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
המערכת מספקת תיעוד מקיף ורציף של פעילות המשתמשים במערכת, כולל צפייה חיה בפעילות המסך והקלטת וידאו המשולבת במידע מפורט (מטא-דאטה) לצורך תחקור. הודות לטכנולוגיה הייחודית, המערכת ממשיכה לתעד גם במצב לא מקוון, כך שכל פעולה חריגה מתועדת ומאפשרת חקירה מעמיקה של אירועים בדיעבד.
הסיבה ליישום Syteca IRM הייתה להבטיח מעקב מלא על פעילות ספקים בזמן אמת ובהקלטות, גם בחיבורים מרחוק. כגוף תקשורת מוביל, אבטחת מידע והגנת פרטיות קריטיים עבורנו.
המערכת מאפשרת זיהוי פעילויות חריגות, תיעוד מלא ועמידה בנהלים המחמירים ביותר.
כך אנו שומרים על רמת אבטחה גבוהה ועל אמון לקוחותינו.
מנהל תשתיות
בזכות הפלטפורמה של Syteca IRM, מרכז רפואי לניאדו מצליח לשמור על רמת אבטחת מידע גבוהה ביותר, לנהל את גישת הספקים בצורה יעילה, לתחקר אירועים, להפיק תובנות ולהגן על המידע הארגוני בצורה אופטימלית.
CISO
בהחלט השגנו את המטרה שהצבנו לעצמנו. הפלטפורמה של yteca סיפקה לנו את כל היכולות שייחלנו להן, ועוד הרבה יותר. זה תרם רבות ומקסם את אבטחת המידע של קבוצת ממן.
קצין אבטחת מידע
מיד לאחר הטמעת מערכת Syteca, הרווחנו שליטה מדויקת ויכולות ניטור והקלטה מתקדמות כפי שרצינו וקיווינו. יש לנו יתרון אבטחתי משמעותי תודות ל- Syteca ולצוות היישום של קונסיסט.
Ciso
הפלטפורמה מספקת את מערך הכלים הרחב ביותר מבחינת ניטור, הקלטה, ניהול זהויות, בקרת גישה, התראות על פעילויות חריגות, אימות דו-גורמי ועוד. הפלטפורמה ייחודית גם ביכולתה לעמוד בעומסים הגדולים ולתעד פעילויות בכל נקודות הקופה בסניפינו.
IT & Cloud Director
גרניט 2, ת.ד 4192
קרית אריה פתח תקווה 49130
טלפון: 054-8016802
© Syteca, 2025, all rights reserved.
