О скользких терминах

[infowatch]

Случилась тут у коллег неприятность: «В результате взлома сервера налогового департамента штата злоумышленникам удалось похитить около 387 000 номеров банковских карт, а также 3,6 миллиона номеров соцстрахования местных налогоплательщиков. По словам чиновников, все данные, за исключением 16 000 номеров платёжных карт, хранились в зашифрованном виде

Comments

[ext_122116]

Смотря кто и за что платит :)

[mv1]

А как же PCI DSS?

[evil_harconen]

Результат как раз и соответствовал pci dss - данные зашифрованы. pci dss предписывает либо не хранить чувствительные данные, либо их, грубо говоря, шифровать. Как на такой случай.

[mv1]

Будем точны - есть данные, которые можно хранить только в зашифрованном виде, а есть данные, которые хранить нельзя даже шифрованными. Нарушение любого из этих условий (например, хранение не шифрованных номеров карт) приводит к потере соответствия стандарту PCI DSS. Плюс в случае с инцидентом с хищением должно случиться расследование с выявлением виновных и наложением штрафов.

Шифрование – это серьёзно. Оно закрывает доступ. Закры

[anonymous]

При одном условии - если шифрование построено по отечественным стандартам (Для резидентов РФ)
Если использованы чужие продукты - это КвазиШифрование (КЛеР) где е=ЙО.
Все "чужие" продукты уже предварительно ослаблены для удобства третьей стороны

[es_vasilev]

попытка НСД, т.е. из предложенных (в).