Типы платежных карт На сегодняшний день потребители могут делать выбор из огромного количества платежных карт, а мир карт может быть разделен по-разному. Например, один из вариантов — это поделить карты в зависимости от ТСП [торгово-сервисных предприятий, merchant], которые могут их принимать. Некоторые розничные сети выпускают…
Границы «черного ящика» На рисунке 1 мы даем схематичное изображение транзакции с использованием дебетовой [debit transaction] и кредитной [credit transaction] карт, где держателю карты [cardholder] известен только банк-эмитент и ТСП [торгово-сервисное предприятие, merchant]. Отношения держателя карты с банком-эмитентом и ТСП защищены Правилами Z и E,…
Некоторое время назад наша команда столкнулась с необходимостью изучить эквайринг [acquiring], процессинг платежных карт [payment processing] и принципы работы международных платежных систем [МПС — international payment schemes или card associations]. Определенное понимание работы на местах у нас уже было, т.к. мы давно и плотно занимаемся …
Анализируя перевод стандарта PCI DSS я столкнулся со следующим предложением, которое ввело меня в ступор: The entity considers any cardholder data found to be in scope of the PCI DSS assessment and part of the CDE unless such data is deleted or migrated/consolidated into the…
Автор: Martin McKeay Оригинал статьи: http://www.mckeay.net/2009/11/12/masking-vs-truncating/ Вольный перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Я, конечно, не получаю пачками вопросы по безопасности платежных карт, однако, время от времени кто-нибудь да и задаст мне такой вопрос, который заслуживает отдельной публикации в блоге. Буквально на днях одна…
Оригинал статьи: https://www.brandenwilliams.com/blog/2009/09/30/the-definition-of-cardholder-data/ Автор: Бранден Уильямс (Branden Williams) Вольный перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Для большинства из нас определение «данных о держателе карты» (далее – ДДК) заканчивается на номере платежной карты или номере PAN. Это те самые противные цифирки, которые нужно защищать как…
Правила использования терминов: Cybersecurity, Cyber security или Cyber-Security Автор: Джо Франселла (Joe Franscella) Дата: 17 июля 2013 г. Оригинал статьи: http://www.securityheavy.com/2013/07/cybersecurity-vs-cyber-security-when-why-and-how-to-use-the-term/ Термины cybersecurity и cyber security все чаще и чаще используются в последнее время, при этом их настолько часто путают, что они становятся такими же размытыми понятиями, как и термин cloud буквально несколько лет…
Оригинал статьи: https://www.brandenwilliams.com/blog/2010/04/08/whats-a-token/ Автор: Бранден Уильямс (Branden Williams) Перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Токенизация или просто токены относятся к многозначным терминам. Однако чем же на самом деле является токен? Совет PCI SSC не дает никаких разъяснений на этот счет, только дает определение…
Уже не в первый раз я обнаруживаю то, что переводчики оставляют без внимания формулировки типа «жидкий цемент». Видимо пришло время провести небольшой ликбез на эту тему. Пишу своими словами, поэтому возможны неточности. Итак, цемент (cement). Говоря утрированно, цемент делается из глины и гашеной извести. Их…
Авторы: Вильям Бэйкер (William B. Baker), Энтони Матьяшевски (Anthony Matyjaszewski) Перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Оригинал: https://www.privacyassociation.org/resource_center/the_changing_meaning_of_personal_data Джулия Брилл (Julie Brill), член Федеральной торговой комиссии США (FTC), выступая с докладом о своем видении приватности — Privacy 3.0, обратила внимание на то, что граница…
Время от времени наши клиенты требуют, чтобы мы более корректно обрабатывали схемы в MS Visio (т.е. не как растровый рисунок, а как редактируемый файл MS Visio), которые они вставляют в файл MS Word. Цель данного видео — показать переводчикам, как это делается. Как видно из…
В данной статье мы хотели бы поделиться своим видением работы письменного переводчика. Так уж сложилось, что довольно мало людей могут лаконично, полностью, безошибочно и недвусмысленно формулировать свои мысли: ни переводчики, ни авторы текстов не являются исключениями. Большинство начинающих переводчиков еще помнят «мифы» о том, что…
