Featured image for Een gids voor PCI-compatibele hosting: waarom is het belangrijk?

September 16, 2019

Een gids voor PCI-compatibele hosting: waarom is het belangrijk?

In 2018 was de verkoop van videogames goed voor maar liefst 43 billion dollars aan omzet.

Er zijn 2,3 miljard gamers over de hele wereld, en 60% of Americans spelen elke dag games.

In tegenstelling tot wat sommigen denken, is gamen goed voor je. De eerste bron zegt dat meer dan 70% van de gamers mentale stimulatie, ontspanning en stressverlichting krijgt, allemaal door het spelen van videogames.

De verhouding tussen mannen en vrouwen is vrijwel gelijk, en mensen met verschillende achtergronden en leeftijden spelen videogames.

De beste manier om ervoor te zorgen dat u de game-ervaring voor uzelf of anderen niet verpest, is ervoor te zorgen dat uw website of server PCI-compatibel is. Niets is erger dan schuld te hebben aan een inbreuk op de beveiliging die gevolgen heeft voor uw klanten of vrienden.

Bekijk deze gids en ontdek waarom PCI-compatibele hosting noodzakelijk is voor website-eigenaren.

Wat betekent PCI-compatibel?

PCI staat voor Payment Card Industry. De Payment Card Industry Data Security Standard (PCI DSS) is de betalingsprocesindustrie die de normen heeft vastgesteld voor gegevensbeveiliging als het gaat om het uitvoeren van betalingen.

Als u een bedrijf heeft dat offline of online creditcardbetalingen accepteert, moet u of uw bedrijf voldoen aan netwerkregels en creditcardkoppelingen met betrekking tot gegevensbeveiliging.

Als u enige vorm van betaling per kaart accepteert, of het nu een pinpas of een cadeaukaart is, moet u zich aan deze regels en voorschriften houden.

Niet alle details van PCI Compliance worden aan u overgelaten. Sommige worden verzorgd door uw webhost. Sommige worden afgehandeld door uw betalingsverwerker, en sommige vallen onder uw verantwoordelijkheid.

Als u een website of bedrijf runt, is het allemaal aan u. En als u op zoek bent naar de juiste gameserver voor you and your friends, zorg er dan voor dat deze over de juiste inloggegevens beschikt.

Wat zijn de PCI-compatibele hostingvereisten?

Omdat PCI Compliance zo cruciaal is, zijn er strenge eisen aan verbonden. Hier volgen de aanbevelingen van de PCI Council voor naleving van de serververeisten.

  • Correct geconfigureerde en geïnstalleerde firewalls en routers
  • Verdediging van PCI-informatie in opslag
  • Versleuteling van elke gegevensoverdracht op openbare netwerken
  • Vervanging van alle standaardwachtwoorden
  • Regelmatig bijgewerkte en gebruikte antivirussoftware
  • Onderhoud van beveiligde systemen en software
  • Zakelijke ‘need-to-know’-toegangscontrole
  • Strenge fysieke toegangscontroles
  • Unieke ID’s voor elk individu met toegang
  • Tracking en monitoring van gegevens- en netwerktoegang
  • Regelmatig testen van alle beveiligingsmaatregelen en mechanismen
  • Informatiebeveiligingsbeleid

Wat betekenen de vereisten?

Een van de meest fundamentele vereisten van PCI-hosting is de firewall. Als u controle wilt hebben over het verkeer dat een netwerk binnenkomt en verlaat, moet u minimaal één firewall inbouwen.

PCI-normen bevelen aan dat informatie die op een kaartchip of strip is opgeslagen, NOOIT wordt opgeslagen. Als uw bedrijf echter toestaat dat die informatie wordt opgeslagen, zorg er dan voor dat deze nummers altijd worden gemaskeerd of gecodeerd.

Op zijn hoogst mogen gebruikers alleen de laatste vier cijfers en de eerste zes cijfers zien. En telkens wanneer kaarthoudergegevens publiekelijk van de ene plaats naar de andere worden verzonden, moet er sterke encryptie worden geïmplementeerd voor zowel de gegevensoverdracht als de authenticatie.

Uw systeem is kwetsbaar als een hacker een lijst met standaardwachtwoorden kan gebruiken om uw systeem te beroven. Standaardinstellingen en wachtwoorden moeten altijd DIRECT worden geïmplementeerd.

Selecteer een antivirusoplossing die auditlogboeken levert, zodat uw server malware beter kan detecteren voordat deze de kans krijgt zich te verspreiden.

Telkens wanneer de ontwikkelaar van een programma of software een patch of beveiligingsupgrade ontwikkelt, zorg er dan voor dat u deze eerst op alle kritieke systemen implementeert, en daarna op de minder kritieke systemen.

PCI-compatibele webhostingbedrijven moeten ervoor zorgen dat er geen mogelijkheden zijn voor ongeautoriseerde toegang. Er mogen alleen privileges worden gegeven aan degenen die gevoelige informatie of toegangscodes nodig hebben om hun werk goed te kunnen doen. Wachtwoorden mogen niet rondslingeren en de informatie moet regelmatig worden gewijzigd, zodat er geen enkele kans bestaat dat iemand die onbevoegd is, toegang heeft tot gegevens of privé-informatie.

Dezelfde regel geldt voor fysieke inbreuken. Voor elke buitenstaander die de faciliteit betreedt, moeten bedrijfseigenaren ervoor zorgen dat deze buitenstaanders geen fysieke toegang hebben tot ENIGE component van het datacenter.

Monitoring en testen zijn ook belangrijk

Wist u dat EVERY 39 seconds, er een hackeraanval plaatsvindt? Het cyberbeveiligingsbudget van de Verenigde Staten bedraagt ​​bijna 15 miljard dollar.

Degenen die PCI-compatibele shared hosting aanbieden, gebruiken monitoring om ervoor te zorgen dat er geen inbreuken plaatsvinden.

Door uw gebruikers te kunnen volgen, zijn analyses mogelijk die helpen bepalen hoe oneigenlijk gebruik of hacken plaatsvindt. Met geautomatiseerde audittrails kunt u alle activiteiten van uw server of bedrijf beoordelen.

Wanneer beveiligingslekken aan het licht komen, is dit meestal het gevolg van hacking. Maar als je het kunt stoppen voordat het stopt, waarom zou je dat dan niet doen? Door de juiste hardware, software en het testen van beveiligingsprotocollen te gebruiken, kunt u hacken voorkomen voordat het gebeurt.

Ook kunt u minimaal één keer per kwartaal gebruik maken van een draadloos inbraakdetectiesysteem.

PCI-compatibele hosting is nodig om uw gegevens veilig te houden

Voor website-eigenaren is PCI-compatibele hosting relevant om waardevolle informatie veilig te houden.

Hoewel iemand lange tijd zonder datalekken of andere hackpogingen kan doorgaan, kan jouw tijd zonder de juiste bescherming om de hoek liggen.

Gamers overal ter wereld verdienen het om de gemoedsrust te behouden die ze verkrijgen door het spelen van hun favoriete games, zonder zich zorgen te hoeven maken over hackers.

Internetgebruikers en elke klant die ergens voor betaalt met hun bankpas of creditcard moeten erop kunnen vertrouwen dat het bedrijf dat zij ondersteunen hun gegevens veilig houdt.

Wilt u uw gamingserver nog meer leven geven? Kijk eens op this article voor meer tips waarmee u de beveiliging van uw server kunt verbeteren.

Vastgelopen op een zoektocht? Laten we samen problemen oplossen.

Neem contact op met onze ondersteuningsgilde voor hulp bij het instellen van uw server, of raadpleeg de archieven voor oplossingen voor veelvoorkomende technische problemen.

Lees veelgestelde vragen
Roep live-ondersteuning op Stuur een bericht
Lees veelgestelde vragen Verbeter uw server