PCI DSS - Payment Card Industry Data Security Standards

Digi Mobilfunk Router erfüllen strenge PCI-Compliance-Standards

Die PCI DSS-Anforderungen wurden geschaffen, um Sicherheit innerhalb des gesamten Finanznetzwerks aufzubauen und aufrechtzuerhalten, um das höchste Maß an Schutz für Zahlungskartentransaktionen zu gewährleisten. Vom Schutz der Daten von Karteninhabern bis hin zur Implementierung starker Zugangskontroll- und Informationssicherheitsrichtlinien - Digi bietet ein komplettes Sortiment an Mobilfunk Routern, die Finanzinstituten helfen, die PCI-Sicherheitsstandards für alle Arten von POS-, Einzelhandels- und Bankanwendungen zu erfüllen.

Um zu sehen, wie Digi-Router ein Teil Ihres Kartentransaktionsschutzsystems sein können, laden Sie bitte unser White Paper hier herunter.

Häufig gestellte Fragen

Welcher Digi-Router ist für meine Anwendungen am besten geeignet?

Wenn Sie einen Router benötigen, der eine VPN-Verbindung zu einem Zahlungsabwickler initiiert oder terminiert, dann entscheiden Sie sich für die Digi TransPort® Mobilfunk Router aufgrund ihrer vollständigen PCI-Funktionen:

  • Stateful-Inspection-Firewall
  • Netzwerksegmentierung über VLAN oder Ethernet-Port-Isolierung
  • MAC-Filterung, um unerwünschte Client-PCs im Netzwerk zu verhindern
  • Verschlüsselung und Authentifizierung über IPsec, IKE, SSL, SSH und Z.509-Zertifikate
  • Konfigurierbare Benutzerebenen und Fernauthentifizierung
  • Vollständige Ereignisprotokollierung, gespeichert über Syslog, einschließlich Ereignisalarmen

Wenn Sie eine Pass-Through-Verbindung als Teil einer bestehenden VPN-Verbindung benötigen, werden die folgenden Digi Mobilfunk Router empfohlen:

Digi TransPort Router

  • Digi TransPort WR11 XT - Sicherer 3G/4G/LTE Mobilfunk Router für Einzelhandel, Kiosk und industrielle Steuerungsanwendungen
  • Digi TransPort WR44 R - All-in-one 4G LTE Mobilfunk Router mit erweiterten Routing- und VPN-Funktionen, entwickelt für den Einsatz in rauen Umgebungen
  • Digi TransPort WR44 RR - Mobilfunk Router mit 3G/4G GPS. Konzipiert für den Einsatz an Bord von Schienenfahrzeugen.
  • Digi TransPort WR21 - Kompakter, flexibler, kostengünstiger 3G/4G/LTE-Unternehmensrouter für dezentrale und mobile Netzwerkanwendungen
  • Digi TransPort WR31 - Intelligenter 4G-LTE-Router für kritische Infrastrukturen und industrielle Anwendungen

Was ist, wenn wir keine PCI benötigen, aber eine sichere Remote-Verbindung brauchen?

Sie können auf unseren Leitfaden zur Sicherheitsübersicht für Digi Connect-Geräte zugreifen, um zu erfahren, wie Sie physische und Cyber-Sicherheit anwenden, um den Zugriff auf drahtlose Geräte und den Datenverkehr zu schützen.

Was sind die PCI DSS-Compliance-Standards und -Anforderungen?

Zu den primären PCI DSS-Anforderungen gehören:

  • Aufbau und Pflege eines sicheren Netzwerks
    • o Installieren und pflegen Sie eine Firewall-Konfiguration, um den Zugriff auf Karteninhaberdaten zu verhindern. o Verwenden Sie keine vom Hersteller bereitgestellten Standardwerte für Systemkennwörter und andere Sicherheitsparameter.
  • Schutz der gespeicherten Karteninhaberdaten
    • Verschlüsselte Übertragung von Karteninhaberdaten über offene, öffentliche Netzwerke
  • Pflegen Sie ein Programm zur Verwaltung von Sicherheitslücken
    • Anti-Viren-Software verwenden und regelmäßig aktualisieren
    • Entwickeln und pflegen Sie sichere Systeme und Anwendungen
  • Implementieren Sie strenge Maßnahmen zur Zugriffskontrolle
    • Beschränkung des Zugriffs auf Karteninhaberdaten nach geschäftlicher Notwendigkeit (Need-to-know)
    • Weisen Sie jeder Person mit Computerzugang eine eindeutige ID zu
    • Beschränken Sie den physischen Zugriff auf Karteninhaberdaten
  • Überwachen und Testen von Netzwerken auf Routinebasis
    • Verfolgen und überwachen Sie alle Zugriffe auf Netzwerkressourcen und Karteninhaberdaten
    • Regelmäßige Prüfung der Sicherheitssysteme und -prozesse
  • Entwickeln Sie eine Richtlinie zur Informationssicherheit
    • Pflegen Sie eine Richtlinie, die sich mit der Informationssicherheit befasst

Kontaktieren Sie uns, wenn Sie Updates zu den PCI DSS-Lösungen von Digi erhalten möchten