Instalar e manter configuração de firewall para proteger dados

Firewalls e routers são dispositivos que controlam tráfego entre redes. Configuração adequada protege dados de titulares de cartões.

Não usar defaults fornecidos pelo fabricante para senhas e parâmetros de segurança

Fabricantes fornecem senhas e configurações default. Atacantes conhecem estes defaults e usam-nos para comprometer sistemas.

Proteger dados armazenados de titulares de cartões

Métodos de proteção como encriptação, truncação, masking e hashing são componentes críticos da proteção de dados.

Encriptar transmissão de dados de titulares através de redes públicas abertas

Informação sensível deve ser encriptada durante transmissão através de redes facilmente acessíveis por indivíduos maliciosos.

Proteger todos os sistemas contra malware e atualizar regularmente software antivírus

Software malicioso explora vulnerabilidades de sistema. Proteção antivírus deve estar atualizada para defender contra ameaças.

Desenvolver e manter sistemas e aplicações seguros

Indivíduos sem escrúpulos usam vulnerabilidades de segurança para obter acesso privilegiado a sistemas.

Restringir acesso a dados por necessidade de conhecimento do negócio

Limitar acesso a componentes de sistema e dados apenas a indivíduos cujos trabalhos requerem tal acesso.

Identificar e autenticar acesso a componentes de sistema

Atribuir identificação única a cada pessoa com acesso assegura que ações são rastreáveis a indivíduos conhecidos.

Restringir acesso físico a dados de titulares de cartões

Qualquer acesso físico a dados ou sistemas que armazenam dados fornece oportunidade para acesso não autorizado.

Rastrear e monitorizar todos os acessos a recursos de rede e dados

Mecanismos de logging e capacidade de rastrear atividades de utilizador são críticos para prevenção, deteção e minimização de impacto.

Testar regularmente sistemas e processos de segurança

Vulnerabilidades são descobertas continuamente. Sistemas, processos e software devem ser testados frequentemente.

Manter política que aborda segurança da informação para todo o pessoal

Política de segurança forte estabelece tom de segurança para toda a entidade e informa pessoal sobre expectativas.