Security Blog

PCI DSS ve ciddi olmanın önemi

“Sosyete hakkında asla saygısızca konuşma Algernon. Sadece ona giremeyen insanlar yapar bunu.”

Oscar Wilde, Ciddi Olmanın Önemi

PCI DSS sosyetesine olan yolculuğuma başlayalı uzun bir zaman oldu. Seneler içinde, özellikle GAP analizleri sırasında ciddi olmanın önemine dair pek çok stres yaşadım.

Bir antite için standarlar doğrultusunda gerçekleştirilen GAP analizi işlemi için başlanan uyumluluk süreci oldukça önemlidir.

Böyle bir analiz, bir antitenin PCI DSS standarları doğrultusunda, açıkların ortaya çıkarılması için bir nevi bir ön denetim imkanı sunmaktadır.

Bir uyumluluk sürecine başlandığında GAP analizi ilk yapılacak iştir. Büyüyen uyumluluğun izlenebilmesi için konsey tarafından sunulan Prioritized Approach aracı kullanılabilir. Ancak bazen, Prioritized Approach aracı, QSA olmayan birinin ellerinde aşırı güç kullanmaya sebep olabiliyor. Bu sebeple, kendimce geliştirdiğim anketi kullanıyorum. Bu tür anketler, antitenin PCI DSS’e olan tutumunun ölçülmesine, değerlendirmesine yardımcı oluyor. Ancak hepsinden önemlisi, böyle bir antite için görevlendirilmiş bir kişinin açıkları kapatması esnasında gerek denetim süresini gerekse de maliyetini kısaltıyor.

Buna ek olarak, bu tür anketleri cevaplarken ciddi olmak hem QSA hem de antiteye, uyumluluğun sağlanması için neye odaklanılması gerektiği konusunda da yardımcı olmaktadır.

GAP analizi ayrıca pazara sürüm süresi açısından da ek bir değer sunmaktadır. Doğru zamanda yapıldığında, uygun yaklaşımla, dakik bir pazara sürüm süresi ile başarılı bir üst yönetim sunmaktadır. Bunun sonucu olarak da gerekli kaynakların tahsis edilerek sürecin hızlandırılması sağlanmaktadır.

Sürecin ilk aşamalarını asla küçümsemeyin. Tıpkı Latince’de denildiği gibi:

Dimidium facti, qui coepit, habet

Türkçesi: Başlamak bitirmenin yarısıdır.

Eğer siz de PCI uyumlu olmak istiyorsanız, 24 Solutions’un profesyonel PCI QSA hizmetlerinden faydalanabilirsiniz.

  • 24 Solutions AB
  • Smedjegatan 2C
  • SE-13154 Nacka, Sweden
  • +46 (0)8 535 24 100
  • info@24solutions.com