בזק בינלאומי הוסמכה כספק שירותי אירוח לתקן האבטחה המתקדם והמחמיר ביותר: PCI DSS
מאת: מערכת Telecom News, 31.10.13, 13:53

בזק בינלאומי  מציעה מעתה ללקוחותיה מתקני Data Center מתקדמים העומדים בדרישות המחמירות של תקן PCI DSS לאבטחת כרטיסי אשראי.
 
חברת בזק בינלאומי הוסמכה לתקן האבטחה המחמיר כספק שירותי אירוח בנוסף להסמכה קודמת של בזק בינלאומי כארגון. בכך היא מצטרפת פעם נוספת לארגונים מובילים במשק המחזיקים בתקן אבטחה גלובלי זה, דוגמת "ביטוח ישיר", כפי שדיווחנו - כאן.
 
תקן PCI DSS הוא תקן אבטחת מידע אוניברסאלי נוקשה וקפדני, שפותח בשנת 2004 ע"י מועצת ה- PCI של חברות האשראי הבינלאומיות כדי להעניק הגנה מרבית לנתוני האשראי של לקוחותיהם מפני זליגה והונאות. כל עסק המבצע העברה, שמירה, עיבוד מידע או חיובי אשראי באמצעות הטלפון ו/או האינטרנט מחויב לעמוד ב- 12 דרישות התקן בתחומי מדיניות, מקצועיות, טכנולוגיה, ותפעול.
 
פרויקט הסמכת מתקני ה-Data Center  של בזק בינלאומי לתקן נועד להאיץ ולייעל עבור לקוחות שירותי האירוח של החברה את תהליך ההסמכה שלהם לתקן PCI DSS, בו הם מחויבים לעמוד כארגונים עסקיים, ולספק מענה למגוון רחב של דרישות עסקיות. כספק שירותי אירוח העומד בתקן, תומכת בזק בינלאומי בעמידתם של לקוחותיה בתקן ומתחזקת עבורם באופן שוטף את העמידה בדרישות התקן אשר חלות עליה, כחלק מהשירותים, שהיא מספקת להם, בכללם: מדיניות ניהול אבטחת מידע, אבטחת מתקנים פיזית וכד'.
 
תהליך ההסמכה של בזק בינלאומי בוצע בליווי מקצועי של חברת קומסק, שהסמיכה עד כה עשרות מתקני Data Center לתקן ברחבי העולם. במסגרת הפרויקט הוסמכו אתרי ה-Data Center של החברה בפתח תקווה ואתר ה-DR Data Center ביפו. התהליך נמשך מספר חודשים וכלל מבדק מקדים, שנועד לוודא שמירה ותחזוקת מדיניות אבטחת מידע בהתאם לדרישות התקן, לצד הכנות לעמידה בדרישות התקן בהיבטי אבטחת המידע השונים. זאת, החל מניהול תהליך אבטחת המידע, קביעת מדיניות ונהלים, ביצוע סקרים תקופתיים, יישום מנגנוני ניטור, בקרת ממשקי הגישה, דרך התאמת תשתיות טכנולוגיות ואפליקטיביות ומערך אנשי המקצוע, וכלה באבטחה פיזית של מתקני ה-Data Center. בתום התהליך עבר מערך ה- Hosting של בזק בינלאומי ולידציה עד לקבלת ההסמכה הרשמית לתקן PCI DSS כספק שירותי אירוח ע"י יחידת ה- QSA-Qualified Security Assessor של קומסק, שהוסמכה לכך ע"י מועצת ה- PCI הבינלאומית של חברות האשראי.
 
 
אדי גולדשטיין, מנהל אבטחת מידע בבזק בינלאומי: "אנו גאים להיות ספק שירותי האירוח הראשון בארץ, שהוסמך לתקן החשוב הזה. אבטחת מידע היא חלק אינטגראלי מסל השירותים שלנו ועמידתנו בדרישות התקן מרחיבה את סל השירותים, שאנחנו מציעים ללקוחות ה-Data Centers  שלנו ומעניקה להם ערך מוסף אמיתי. זאת, במיוחד לנוכח איומי אבטחת מידע הגוברים והדרישות לעמידה בתקן מצד חברות האשראי".
 
נדב שץ, מנהל תחום PCI בקומסק: "עם הסמכתה לתקן, בזק בינלאומי יישרה קו עם ספקי אירוח מובילים בעולם, שמוסמכים לדרישות תקן PCI DSS, והיא אף עומדת בדרישות הגרסה החדשה של תקן PCI DSS 3.0 הכוללת דרישות לעמידתם של ספקי השירות (ובתוכם ספקי שירותי האחסון) בסעיפי התקן, כחלק מעמידתם בתקן של בתי העסק המשתמשים בשירותיהם. קומסק מנוסה מאוד בפרויקטי ליווי והסמכה של ארגונים בארץ ובעולם ועמידתה של בזק בינלאומי בתקן המקיף והקפדני ביותר לאבטחת כרטיסי אשראי מבטיחה ללקוחותיה, שהנתונים שלהם מוגנים באופן הטוב ביותר האפשרי".