Tags
access management, address, advise, application security, asv, blog, board, career, careers, cert-fi, certificate, ciso, cloud computing, cloud security, company, company culture, computer forensics, contact, continuity planning, culture, current state, deployment, disaster recovery, embedded, events, federation, forensics, governance, haavoittuvuustestaus, hadoop, hansel, health check, history, iam, identity management, idm, incident handling, industrial automation, information security, information security audit, information security consulting, information security services, information security strategy, information security support, inspect, isf, iso27001, jobs, management team, mobile, news, nixu, nixu scrum+, nixu software, nixuopen, open source, open source security, owasp, pa-dss, pci, pci audit, pci auditointi, pci dss, penetration test, penetration testing, pentest, pki, privacy, Project Manager, public sector, publications, qsa, recruitment, risk management, risk management plan, saas, scada, secure sdlc, secure software, security assessment, security audit, security consulting, security governance, security incident response, security policy, security testing, seminar, siem, soa, social engineering, software architect, software as a service, software development, thesis, tigerteam, user, user management, virtu, vulnerability test
29 items with the tag pci
:
-
Getting started with PCI »
Nixu offers different approaches to launching a PCI project depending on the customer’s current situation and capabilities.
Our PCI ...
-
History »
1988
Company was established by Pekka Nikander. The name “Nixu” derives from his family name, the Unix operating system and ...
-
Inspect »
We ensure our customer’s and their systems’ secure operations and compliance with regulatory demands. We use our effective standardized ...
-
PCI DSS services »
Credit card companies such as VISA and MasterCard require that all companies handling payment transactions follow the PCI Data Security ...
-
In publications Maksupäätteet ja PCI DSS -standardi »
PCI DSS -standardi (Payment Card Industry Data Security Standard) on kansainvälisten korttiyhtiöiden ylläpitämä maksukorttialan turvallisuusstandardi, joka koskee kaikkia korttimaksuja vastaanottavia ...
-
In publications PCI DSS 2.0:n vaikutukset »
Payment Card Industry Data Security Standard (PCI DSS) on kansainvälisten korttiyhtiöiden ylläpitämä maksukorttialan turvallisuusstandardi. PCI DSS koskee kaikkia korttimaksuja vastaanottavia ...
-
In publications nixu Newsletter 1/08 »
Nixun uutiskirje asiakkaille 1/2008
- Jonna Särs: Teoria ja käytäntö
- Suomen HP sai PCI-Sertifikaatin
- Turvaton web 2.0?
- Tutkittua tietoa ...
-
In publications Nixu Newsletter 4/06 »
Nixun uutiskirje asiakkaille 4/2006
- Suomi heräsi tietoturvaan
- Tuotteistettuja palveluja asiakastarpeeseen
- PCI-sertifikaatti ensimmäisenä Suomessa
- Turvallisempia ohjelmia
-
In publications Nixu Newsletter 1/06 »
Nixun uutiskirje asiakkaille 1/2006
- Uusi toimitusjohtaja
- Lisäarvoa auditoinnista
- Tutkimuksella on tekijänsä
-
In blogs Lähimaksaminen – korttiyhtiöiden mahtisana »
Lähimaksaminen on uusiin maksukortteihin tuleva ominaisuus. Siinä pienehköt maksut voidaan hoitaa koskettamalla kortilla lukijaan. Toteutuksen tietoturvaa ei kuitenkaan ole toteutettu loppuun asti.
-
In blogs Mikä PCI-auditoinnissa maksaa? »
PCI DSS -tarkastukset kestävät nykyisin entistä pidempään ja myös tarkastusraportit ovat pidentyneet. Kerromme mistä syistä tämä johtuu ja mitä se merkitsee asiakkaan kannalta.
-
In blogs Vanhan maksukorttitiedon käsittely »
Monelle kauppiaalle helpoin tapa saavuttaa PCI DSS -yhdenmukaisuus on siirtyminen päästä päähän salaaviin maksupäätteisiin. Oikein valituin tuottein ja integrointiratkaisuin PCI ...
-
In blogs Maksupäätteet ja PCI DSS -standardi »
Luottokorttiyhtiöiden laatima tietoturvastandardi PCI DSS koskee kaikkia korttimaksuja vastaanottavia yrityksiä. Yritykset tulevat standardin piiriin sopimustensa kautta. Tyypillisesti kauppias tekee sopimuksen ...
-
In blogs PCI-standardit päivittyneet – Nixulta yhteenveto muutoksista »
Julkaisimme tänään suomenkielisen yhteenvetodokumentin, joka pureutuu PCI DSS -maksukorttistandardin uuden 2.0-version oleellisimpiin muutoksiin.
-
In blogs Tulevan PCI DSS 2.0 -standardin muutokset »
Lokakuun lopulla julkaistava uusi PCI DSS -standardi ottaa tarkemmin kantaa mm. virtualisointiin.
-
In blogs Massiivinen luottokorttimurto Suomessa – olisiko se voitu PCI-standardia noudattamalla estää? »
Yli 100 000 maksukortin tietoja koskeva, Suomen oloissa laaja tietomurto tuli hiljattain julkisuuteen. Olisiko tapaus voitu PCI-tietoturvastandardia noudattamalla välttää?
-
In blogs Sisälle PCI-terminologian saloihin – mitä onkaan skimmaus? »
Yksi luottokorttiturvallisuuteen liittyvistä suomen kieleen kulkeutuneista sanoista on englanninkielisestä skimming-verbistä johdettu skimmaus.
-
In blogs Web-sovellusturvan vuosiraportin kertomaa »
Web-sovellusten tietoturvaa seuraava Web Application Security Consortium on julkaissut päivitetyn version yleisesti käytössä olevien sovellusten tietoturvatilannetta kuvaavasta Web Application Security Statistics -raportistaan.
-
In blogs Tervetuloa TigerTeam-blogiin – Nixun suomenkieliseen tietoturvablogiin »
Tervetuloa Nixun uuteen TigerTeam-tietoturvablogiin. Blogi jatkaa maaliskuusta 2008 asti toimineen Nixu Web Journal -blogin seuraajana.
-
In blogs Riskipohjainen lähestymistapa PCI DSS -vaatimuksenmukaisuuden saavuttamiseksi »
PCI Council on huomioinut kritiikin, ja PCI-standardiin on myöhemmin lisätty riskipohjaista lähestymistapaa tukevia vaatimuksia.
-
In blogs Pelkkä PCI ei aina riitä »
PCI-tietoisuus on Suomessa jo sillä tasolla, että asiakkaat osaavat vaatia PCI-sertifioituja ratkaisuja toimittajilta ja palveluntarjoajilta. Valitettavasti pelkän PCI:n vaatiminen ei aina kuitenkaan riitä.
-
In blogs Voinko ulkoistaa PCI:n? »
Helpoin keino hoitaa ongelmalliset tilanteet on ulkoistaa ne, sanotaan. PCI-vaatimusten osalta voisi olla helppo ymmärtää, että ne koskevat vain luottotietoja käsittelevää järjestelmää, mutta näin asia ei kuitenkaan ole.
-
In blogs WLAN-salauksen WPA-standardi ei vielä lopullisesti murtunut »
Saksalaisyliopiston raportin mukaan murtaminen vaatii aikaa keskimäärin 12 minuuttia.
-
In blogs PCI DSS 1.2 julkaistu »
PCI Council on 1.10. julkaissut PCI DSS -version 1.2. Uuden version sisältö vastaa hyvin ennakko-odotuksia: suuria muutoksia tai lisäyksiä ei ole tehty.
-
In blogs Ensisilmäys: PCI DSS 1.2 »
PCI Council on julkaissut tiedotteen, jossa käsitellään tulevan PCI DSS -standardin muutoksia.
-
In blogs PCI DSS käännetty suomeksi »
Luottokunta on julkaissut PCI DSS:n version 1.1 suomenkielisen käännöksen.
-
In blogs Seuraava PCI DSS -versio lokakuussa »
Bob Russo, PCI Security Standards Councilin General Manager on vahvistanut tiedon, jonka mukaan seuraava PCI DSS -versio julkistettaisiin syyskuussa 2008 ...
-
In blogs Uusi SAQ 1.1 on julkaistu »
PCI Security Standards Council julkaisi alkuvuodesta kauan odotetun päivityksen itsearviointilomakkeeseen (Self-Assessment Questionnaire, SAQ).
-
In events PCI DSS 2.0 Who is responsible breakfast seminar »
A new version of payment cards’ data security standard PCI DSS was released 28.10.2010. The released version 2 ...