В прошлой части я писал о том, что приведу пример критической ситуации с отложенным исполнением обязательств по платежу (возврату платежей). Выполняю обещанное. Пример критической ситуации с отложенным исполнением Особенности продажи билетов на самолеты и текущие финансовые проблемы в отрасли в совокупности приводят к очень критическим…
Претензионные платежи. Мошенничество. Претензионные платежи [a chargeback]. Если ТСП не может выполнить обязательства по кредитовой транзакции, оспариваемой клиентом, то эквайрер в таких случаях несет убытки, а возвращаемый платеж называется претензионным. Возврат претензионных платежей обычно выполняется, если клиента не устраивает [to be dissatisfied with] товар или…
Типы платежных карт На сегодняшний день потребители могут делать выбор из огромного количества платежных карт, а мир карт может быть разделен по-разному. Например, один из вариантов — это поделить карты в зависимости от ТСП [торгово-сервисных предприятий, merchant], которые могут их принимать. Некоторые розничные сети выпускают…
Границы «черного ящика» На рисунке 1 мы даем схематичное изображение транзакции с использованием дебетовой [debit transaction] и кредитной [credit transaction] карт, где держателю карты [cardholder] известен только банк-эмитент и ТСП [торгово-сервисное предприятие, merchant]. Отношения держателя карты с банком-эмитентом и ТСП защищены Правилами Z и E,…
Некоторое время назад наша команда столкнулась с необходимостью изучить эквайринг [acquiring], процессинг платежных карт [payment processing] и принципы работы международных платежных систем [МПС — international payment schemes или card associations]. Определенное понимание работы на местах у нас уже было, т.к. мы давно и плотно занимаемся …
Анализируя перевод стандарта PCI DSS я столкнулся со следующим предложением, которое ввело меня в ступор: The entity considers any cardholder data found to be in scope of the PCI DSS assessment and part of the CDE unless such data is deleted or migrated/consolidated into the…
Автор: Martin McKeay Оригинал статьи: http://www.mckeay.net/2009/11/12/masking-vs-truncating/ Вольный перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Я, конечно, не получаю пачками вопросы по безопасности платежных карт, однако, время от времени кто-нибудь да и задаст мне такой вопрос, который заслуживает отдельной публикации в блоге. Буквально на днях одна…
Оригинал статьи: https://www.brandenwilliams.com/blog/2009/09/30/the-definition-of-cardholder-data/ Автор: Бранден Уильямс (Branden Williams) Вольный перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Для большинства из нас определение «данных о держателе карты» (далее – ДДК) заканчивается на номере платежной карты или номере PAN. Это те самые противные цифирки, которые нужно защищать как…
Правила использования терминов: Cybersecurity, Cyber security или Cyber-Security Автор: Джо Франселла (Joe Franscella) Дата: 17 июля 2013 г. Оригинал статьи: http://www.securityheavy.com/2013/07/cybersecurity-vs-cyber-security-when-why-and-how-to-use-the-term/ Термины cybersecurity и cyber security все чаще и чаще используются в последнее время, при этом их настолько часто путают, что они становятся такими же размытыми понятиями, как и термин cloud буквально несколько лет…
Оригинал статьи: https://www.brandenwilliams.com/blog/2010/04/08/whats-a-token/ Автор: Бранден Уильямс (Branden Williams) Перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Токенизация или просто токены относятся к многозначным терминам. Однако чем же на самом деле является токен? Совет PCI SSC не дает никаких разъяснений на этот счет, только дает определение…
Авторы: Вильям Бэйкер (William B. Baker), Энтони Матьяшевски (Anthony Matyjaszewski) Перевод: Евгений Бартов, руководитель ГК «Альянс ПРО» Оригинал: https://www.privacyassociation.org/resource_center/the_changing_meaning_of_personal_data Джулия Брилл (Julie Brill), член Федеральной торговой комиссии США (FTC), выступая с докладом о своем видении приватности — Privacy 3.0, обратила внимание на то, что граница…
