Nexusguard Consulting 執行長龐博文歸納多數信用卡外洩發生原因，不外乎是企業員工缺乏安全意識、認證管理不良、業務環境中的其他管理方法仍然未能有效整合、 缺乏有效率的自我檢測、惡意軟體仍然存在於企業的高風險操作環境中、缺乏一致性基準的安全評估方法等種種原因。信用卡竊盜集團技術已日趨成熟、危害甚大,龐博文建議澳門企業需要保持長期抗戰的決心與具備信用卡安全的相關知識，如 PCI DSS 3.0 便是信用卡安全之國際標準。

PCI DSS 是為了保護持卡人資料及交易安全所訂定的支付卡資料安全標準，用來規範支付卡相關資料的儲存、處理、交換等作業所需遵行的安全原則，不僅內容整合了目前國際各項 ISO 標準之外，更考慮到實務運作上的挑戰，因而一直推陳出新，如去年底才剛推出的 PCI DSS 3.0 版本就是更加著重在人員的安全意識等，不僅具有國際安全標準視野，更也同時帶入了企業經驗。

龐博文補充，根據過往經驗，DDoS 攻擊同時也是信用卡盜竊手法當中的一個重要徵兆，並且也容易被企業忽略，世界盃足球賽季即將到來，電子商務與娛樂產業正處於高風險時期，Nexusguard Consulting 也將於六月提供澳門企業免費的 DDoS 風險評估服務。

個人資料保護辦公室 、 澳門生產力暨科技轉移中心 與 Nexusguard Consulting 在 2014 年一直藉著多項活動，以教育市場、提升澳門企業資訊安全意識為主要任務，協助開辦多場信用卡安全標準培訓課程及研討會。

2014 年 5 月 -「私隱週 2014」Apps 及個人資料保護講座 - 安全 Apps 信用卡支付:客戶滿意 商機無限
2014 年 6 月 -「個人資料保護法與 PCI-DSS 信用卡行業數據安全標準」 講座

2014 年 6 月及 7 月 - 「信用卡行業數據安全標準 PCI DSS 3.0」管理課程


###

關於 Nexusguard Consulting

Nexusguard Consulting 是植基於亞洲的資安顧問公司，提供關鍵資料的保護，協助企業完成符合法規的需求。Nexusguard Consulting 在建議產品與服務時，保持完全中立。我們的專業團隊依據 15 年以上的豐富經驗和對產業知識的深耕,為我們的客戶提供實務解決方案，以有效控管資安與組織風險。目前我們的服務包括:

· 法規遵循諮詢服務

· 電腦鑑識訴訟取證支援服務

· 資安安全評估服務

· 支付卡戶業資料安全標準稽核

Nexusguard Consulting 總部設於香港,並於亞太地區有多個分支機構。目前 Nexusguard Consulting 為所有線上交易產業鍊的服務供應商,提供了PCI-DSS、PA-DSS 等信用卡支付產業安全標準的稽核服務,並有符合 PA QSA 要 求 之 實 驗 室 。 更 將 於 今 年 底 增 加 PTS/P2PE(Point -to-point encryption) 與 CC 驗 證 服 務 , 並 且 未 來 也 會 增 加 PCI 鑑 識 調 查 員PFI(Forensic Investigator)之電腦鑑識服務。

###

歡迎隨時與我們聯絡,謝謝。

媒體聯絡人:

Benjamin Yip - Marketing Manager
+852-3526-0626 (*6305)


Ivy Wu - Marketing & PR Executive
+886-2-2659-8958(*5124)

Coco Li - PR & Event Executive
+852-3526-0626

media(at)nexusguard(dot)com

- 新聞稿有效日期，至2014/08/01為止

上一篇：資策會7/19開辦「網路行銷顧問師-行銷策略與企劃分析」
下一篇：文化部影視及流行音樂產業局《103年度影視幕後專業人才培訓班》招生開跑