PCI DSS 4.0: Neue Stufe der Sicherheit im Zahlungsverkehr
Am 31. März trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft – Version 4.0. Im Finanzwesen gelten nun strengere Vorgaben: Digitale Identitäten müssen durch mehrere Faktoren identifiziert werden, und Sicherheitsmaßnahmen sollen auch gegen moderne Cyberbedrohungen bestehen.
Organisationen, die Zahlungskartendaten verarbeiten, müssen mit Inkrafttreten der PCI DSS 4.0 verschärfte Sicherheitsvorgaben umsetzen. Besonders im Fokus: starke Multi-Faktor-Authentifizierung (MFA). Was bislang als Best Practice galt, ist ab sofort verpflichtend.
„Der heutige Stichtag bedeutet, dass Unternehmen zwingend robuste Schutzmaßnahmen treffen müssen – darunter moderne, phishing-resistente MFA“, erklärt Alexander Koch, SVP Sales EMEA beim Sicherheitsspezialisten Yubico. Gerade weil Zahlungsdienstleister und Einzelhändler im Visier von Cyberkriminellen stehen, sei dies ein überfälliger Schritt.
Die Risiken bei Nichtumsetzung sind hoch: Neben dem Verlust der PCI-Zertifizierung drohen empfindliche Bußgelder, aber auch Reputationsverluste und Vertrauensbrüche im Falle eines Angriffs. Koch warnt: „Ein Sicherheitsvorfall im Zahlungsverkehr ist nicht nur ein IT-Problem – er trifft das Herz des Geschäftsmodells.“
Besondere Bedeutung erhält in PCI DSS 4.0 der Einsatz starker, moderner MFA nach dem Standard der FIDO Alliance. Diese setzt auf gerätegebundene Zugangsschlüssel, die selbst bei gestohlenen Zugangsdaten einen unautorisierten Zugriff verhindern – es sei denn, der physische Sicherheitsschlüssel befindet sich ebenfalls in den Händen der Angreifer.
Koch: „Solche Lösungen machen den Unterschied, wenn es um den Schutz sensibler Finanzdaten geht.“
Neben der technischen Absicherung müsse jedoch auch die Sensibilisierung der Mitarbeiter im Umgang mit Phishing und Social Engineering Teil der Sicherheitsstrategie sein.
Die neue PCI-Richtlinie markiert damit mehr als nur ein Update – sie ist ein Wendepunkt. „Die Einhaltung der neuen Anforderungen ist essenziell, um Sicherheitslücken zu schließen, Strafen zu vermeiden und langfristige Schäden abzuwenden.“
Alexander Koch, SVP Sales EMEA bei Yubico.
Weitere Artikel zum Thema:
