法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_HighTech/

觀點

您現在位置 : 首頁  > 觀點

稽核師教戰守則

2007 / 02 / 09
BILL BRENNER
稽核師教戰守則

時機成熟後，有幾個竊賊在幾個分店中使用木馬程式，最後終於盜取了信用卡資料。「這家公司犯了所有可能犯的缺失。」Nebel說。「管理不足、缺乏IT統整、沒有策略規劃，而使用的技術也非常老舊。」這家零售商未向廠商確認他們是否有採取適當的安全措施，他補充。
Nebel的客戶是個極端的案例，但是當談「雖然這過程所費不貲，但多數人都理解這些標準與規定都是為了防範智慧型犯罪，而不是坑人用的。」到要符合保護持卡人資料的PCI資料安全標準（PCI Data Security Standard）時，稽核師看到有許多的零售商都得好好的努力才行。在這個標準下， 等級一(Level 1)的企業，一年信用卡交易筆數超過600萬筆的公司，必須透過有資格的廠商實施年度的當場稽核以及每季一次的網路掃描。每年交易筆數在2萬~600萬筆的等級二(Level 2)或等級三的公司，則必須填妥年度的自我評估問卷，並且由有資格的廠商每季進行一次網路掃描。
這項標準設立了12項安全需求，包括了加密、存取控制，以及防火牆等等。違反標準可處最高500,000美元的罰款，增加稽核要求，甚至喪失處理信用卡交易的資格等。
PCI

最新活動

2026.11.17
2026.11.05
2026.11.05
2026.11.06
2026.11.06
2026.11.11
2026.11.11
2026.11.12
2026.11.13
2026.11.18
2026.12.10
看更多活動

大家都在看

GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
美NIST發布「後量子密碼」遷移路線圖：量子脆弱公鑰密碼2030年後棄用、2035年後禁用
美NIST發布「後量子密碼」遷移路線圖：量子脆弱公鑰密碼2030年後棄用、2035年後禁用
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新
PHP2Shell 遭實際利用！Brotli 弱點 HTTP2Shell 同步延燒，PHP、.NET 緊急更新


文章推薦

產官學研共議 AI 新局：2026 Cyberspace 研討會聚焦「主權AI」與「資安AI化」雙軌戰略
產官學研共議 AI 新局：2026 Cyberspace 研討會聚焦「主權AI」與「資安AI化」雙軌戰略
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.