1 Vergelyk Hosting met PCI-vereistes
2 Hoe het ons die beste PCI-gashere gekies??
4 Standaarde vir betalingsveiligheid in die bedryf
5 Wat is PCI-nakoming?
6 Wie is verantwoordelik vir PCI-nakoming?
7 Hoe kan ondernemings PCI-nakoming bereik??
7.1 Wie moet die PCI-voldoeningsvraelys gebruik?
8 Wat is die vereistes vir die bereiking van PCI-nakoming??
8.1 Wie is verantwoordelik vir die handhawing van nakoming?
9 Doelstellings vir sekuriteit
9.1 Die bou en instandhouding van 'n veilige netwerk
9.2 Beskerming van kaarthouerdata
9.3 Die instandhouding van 'n program vir kwesbaarheidsbestuur
9.4 Implementering van sterk maatreëls vir toegangsbeheer
9.5 Monitor en toets netwerke gereeld
9.6 Die handhawing van 'n beleid vir inligtingsekerheid
10.1 HTTP- en SSL-kodering
11 End-to-End betaling beskerming
11.1 Beskerming van fisieke toegang
12 Ander veiligheidsoorwegings
13 Hoe u 'n aanbiedingsdiens wat aan PCI voldoen, kies
13.1 As u twyfel, vra webhospitale oor PCI-nakoming
13.2 Gebruik 'n betalingspoort, indien nodig
13.3 Groter gashere is 'n goeie keuse vir PCI-nakoming
13.4 Soek e-handelfunksies en webwerfbouers
13.5 Oorweeg hoërplanne vir planne vir gasheer
14 Ons keuse vir die beste leërskare wat aan PCI voldoen
14.3 Vloeibare web
15 Ander funksies in e-handel
16 PCI Veelgestelde vrae Voldoen aan PCI
Vergelyk Hosting met PCI-vereistes
As u aanlyn verkoop, is PCI-nakoming nie onderhandelbaar nie. PCI DSS staan ​​vir Payment Card Industry Data Security Standard – die vereistes waaraan u e-handelswebtuiste moet voldoen om data van kaarthouer te beskerm. Maar nie alle webhostingondernemings kan die werk doen nie.
Die aanbieders van gasheeraanbieders vertel watter planne aan PCI voldoen, sodat u al die planne kan ignoreer wat nie aan PCI voldoen nie. Miskien moet u 'n groter gasheeronderneming en 'n hoër vlak kies.
U kan 'n gedetailleerde ontleding in hierdie artikel vind, maar as u op soek is na 'n vinnige opsomming, is hier die top 5 PCI-webwerwe:
– Gratis installasie in inkopiemandjie en SSL-sertifikate; maklike integrasie met PCI-betalingsgateways
– Vinnige webhosting met persoonlike ontwerpdienste
– Bestuurde WordPress-hosting; PCI voldoen aan ontwikkelaarsteun
– Gratis domeinregistrasie en 400+ installasies met een klik
– Volledig groen PCI-vereiste hosting met robuuste WordPress-oplossings
Hoe het ons die beste PCI-gashere gekies??
Ons het duisende gasheerplanne bestudeer en die een wat PCI-nakoming bied, gekies. Ons het toe groter gasheerondernemings op die kortlys gelê, omdat dit meer geneig is om e-handelsplanne te voorsien wat finansiële inligting beskerm, soos u kliënte se kredietkaartdata..
Ons het hierdie gashere gekontroleer teen ons versameling onafhanklike resensies van aanlyn-sake-eienaars.
Voordat u aanbied op grond van PCI-nakoming, moet u die antwoorde op die onderstaande vrae ken:
Wat moet u as 'n webwerf-eienaar weet van PCI-nakoming??
Hoe word dit bereik?
En wie is daarvoor verantwoordelik?
In hierdie artikel leer u wat PCI-nakoming is, waarvoor ondernemings verantwoordelik is en hoe u 'n betroubare PCI-kompatible webhost kan vind.
U ontvang ook ons ​​aanbevelings vir gaste wat aan PCI voldoen.
Standaarde vir betalingsveiligheid in die bedryf
Die betalingskaartindustrie-sekuriteitsstandaard (PCI-DSS) is 'n stel veiligheidstandaarde ontwerp en afgedwing deur die Raad vir Veiligheidstandaarde vir Betaalkaartbedryf (PCI-SSC).
Hierdie standaarde is gesmee deur 'n koalisie van die belangrikste krediet- en debietkaartuitreikingsondernemings, waaronder Visa, Mastercard en American Express, om kredietkaartsbedrog te verminder en om die veilige verwerking, opberging en oordrag van kaarthouerdata te verseker deur aanlyn handelaars.
Wat is PCI-nakoming?
Die PCI-standaarde is van toepassing op alle e-handelsondernemings, ongeag die grootte of verkoopsvolume.
As u nie aan PCI-standaarde voldoen nie, kan dit boetes tot gevolg hê, verhoogde verwerkingsfooie vir kaart of opskorting van kredietkaartverwerkingsregte.
PCI Veiligheidstandaarderaad se tuisblad
Wie is verantwoordelik vir PCI-nakoming?
Verantwoordelikhede vir die bereiking en instandhouding van PCI-nakoming word eweredig gedeel deur handelaars, webontwikkelaars en diensverskaffers wat webhosting aanbied.
Elkeen speel 'n kritieke rol in PCI-nakoming, hoewel dit uiteindelik op die handelaar val om te verseker dat hul webwerf en webhosteverskaffer aan die goedgekeurde bedryfstandaarde voldoen..
Hoe kan ondernemings PCI-nakoming bereik??
Om PCI-nakoming te bewerkstellig, moet ondernemings 'n streng ondergaan keuringsproses.
Die proses bestaan ​​uit:
Óf 'n kwartaallikse outomatiese skandering van hul webwerf en bedieners deur 'n gemagtigde skanderingverskaffer word aangebied
Of alternatiewelik is daar ook 'n jaarlikse selfassesseringsvraelys soos opgestel deur die Raad op die Veiligheidsstandaarde van die PCI.
Wie moet die PCI-voldoeningsvraelys gebruik?
Die selfassesseringsvraelys is meer geskik vir kleinsakeondernemings wat nie oor die hulpbronne beskik om beoordelaars van buite te huur om 'n firma se voldoening aan die PCI-standaarde te evalueer nie.
Die ideaal is dat ondernemings sekuriteitskwessies kan opspoor en oplos voordat 'n oortreding plaasvind deur die vraelys deur te werk.
Die PCI Veiligheidsstandaarderaad bied 'n aantal uitvoerbare handleidings met aksiestappe en hiperskakels vir meer inligting.
Wat is die vereistes vir die bereiking van PCI-nakoming??
Volgens die PCI Veiligheidsstandaarderaad is daar 12 vereistes waaraan voldoen moet word om PCI-nakoming te bewerkstellig.
Dit kan in ses basiese kategorieë of veiligheidsdoelwitte verdeel word (sien tabel hieronder).
Wie is verantwoordelik vir die handhawing van nakoming?
Sommige van hierdie vereistes is die verantwoordelikheid van die aanbieders van webhostings, terwyl ander die verantwoordelikheid van handelaars en hul webontwikkelaars en webwerfontwerpers is.
Uiteindelik berus dit by die handelaar om seker te maak dat hul gasheerdiens, webwerf-ontwikkelaar en derdeparty-verskaffers aan PCI voldoen..
Doelstellings vir sekuriteit
Die doelstellings en vereistes wat nodig is om PCI-nakoming te bereik, sluit die volgende kategorieë in, wat ons hieronder sal verduidelik.
Die bou en instandhouding van 'n veilige netwerk
Die verantwoordelikheid van die webhosteverskaffer is meestal verantwoordelik.
Installasie en instandhouding van a firewall om 'n veilige privaat netwerk te skep
Skep, onderhou en opdatering stelselwagwoorde wat aan die bedryfstandaarde voldoen of oortref.
Dit is 'n gedeelde verantwoordelikheid, hoewel die aanbieder van die webhosting op die voorpunt moet wees van die veilige berging en oordrag van alle sensitiewe data.
Webhost-aanbieders moet 'n veilige databeskermingsmodel gebruik wat verskillende lae fisiese en virtuele verdedigingsprosedures kombineer, wat toegang tot bedieners en datacenters beperk, asook gedwonge verifikasie van wagwoorde en magtigingsprotokolle.
Kaarthouerinligting, insluitend valideringskodes en PIN-nommers, moet geïnkripteer word wanneer dit via 'n oop of openbare netwerk oorgedra word.
Die instandhouding van 'n program vir kwesbaarheidsbestuur
Dit is hoofsaaklik van toepassing op diensverskaffers wat webhosting aanbied, hoewel aandag aan sekuriteits kwesbaarhede ook die aandag van handelaars en hul webontwikkelingspan moet wees..
Anti-virus sagteware moet gereeld bygewerk word, hetsy deur die IT-span van die handelaar as hul bedieners self bestuur word, óf deur die gasheerverskaffer as data gehuisves of verwerk word op uitgekontrakteerde of bestuurde bedieners
Daar word verwag dat web-hosting diensverskaffers dit gereeld doen monitor en werk hul stelsels op om pas geïdentifiseerde sekuriteitskwesbaarhede te bekamp.
Implementering van sterk maatreëls vir toegangsbeheer
Dit is een aspek van PCI-nakoming wat grotendeels die verantwoordelikheid van die sake-eienaar en hul webontwikkelingspan is, aangesien dit datasekuriteit op 'n meer gelokaliseerde vlak aanspreek..
Beperk toegang tot data van kaarthouer slegs aan gemagtigde personeel
Ken unieke ID's toe aan personeellede met toegang tot sensitiewe data deur gebruik te maak van beste praktyke vir wagwoordkodering, verifikasie en aanmeldlimiete
Beperk fisiek toegang tot kaarthouerdata. Dit geld hoofsaaklik vir verskaffers van webhostings, wat toegang tot hul datacenters slegs op die perseel moet beperk tot gemagtigde personeel.
'N Gedeelde verantwoordelikheid tussen aanbieders van webgasheer en die webontwikkelingspan van die handelaar.
Toegang tot netwerkbronne en kaarthouerinligting moet beskikbaar wees gereeld gemonitor word vir moontlike sekuriteitsoortredings of kwesbaarhede. Logstelsels moet ingestel word om gebruikersaktiwiteit en toegang tot gebergde argiewe op te spoor
Verskaffers van webgasheerdienste moet gereeld toets en monitor sekuriteitstelsels en prosesse om die voortgesette veiligheid van sensitiewe data te verseker.
Die handhawing van 'n beleid vir inligtingsekerheid
Dit geld vir webhostingdienste sowel as webontwikkelaars.
Hulle moet goed gedefinieerde veiligheidsbeleide op die plek wat die uiteensetting plaas:
Aanvaarbare gebruike van tegnologie
Basiese administratiewe take en voorsorgmaatreëls
Wat het PCI-nakoming te make met die webhost?
Aangesien u e-commerce-webwerf transaksies gaan hanteer, is die gasheerondernemings van belang om persoonlike en finansiële inligting veilig te hou. Wil u sake doen met 'n gasheeronderneming wat herhaaldelik sekuriteitsoortredings opgedoen het??
HTTP- en SSL-kodering
Een van die belangrikste probleme rakende die verwerking van kredietkaartbetalings is om die verbinding tussen 'n gebruiker en 'n handelaar te versleutelt. Oor die internet word dit gedoen deur die gebruik van HTTPS en SSL-kodering.
Met HTTPS kan 'n aanvaller nie die kredietkaartnommer of die sekuriteitsnommer op die kaart sien nie.
Baie aanbieders bied SSL-sertifikate aan as deel van hul gasheerplanne. Hierdie sertifikate bewys dat die mense agter die webwerf presies is wie hulle sê.
U kan dit sien as u op die hangslot op 'n HTTPS-webwerf in die URL-balk klik.
End-to-End betaling beskerming
Om 'n SSL-sertifikaat te hê is nie voldoende om aan PCI-nakoming te voldoen nie. Die hele ketting van betalingsverwerking, wat van kaarthantering na die fisiese bedieners self gaan, moet aan PCI-DSS voldoen.
Beskerming van fisieke toegang
Sekuriteit beteken ook fisieke sekuriteit. 'N ewekansige persoon moet nie by 'n datacenter kan ingaan nie en begin mors met een van die bedieningsrakke.
Groter gashere het veilige datacenters, waar die bedienersrakke word agter slot en grendel gehou. Baie van hulle het streng reëls wat toegepas word deur maatreëls soos sleutelkaarte oor wie dit in 'n datacentrum kan wees.
Afgesien van die besigheid waarin u sake doen, moet u, behalwe PCI-DSS, tred hou met ander veiligheids- en privaatheidstandaarde en -wette.
Byvoorbeeld, as u in die VSA is en u op enige manier met gesondheidsdata omgaan, is u onderworpe aan HIPAA (Wet op die oordraagbaarheid en aanspreeklikheid van gesondheidsversekering).
U moet seker maak dat hierdie data nie in die verkeerde hande val deur werknemers wat dit openbaar maak of dat hulle êrens op 'n skootrekenaar agterbly waar dit gesteel kan word nie.
Moenie op 'n webhost vertrou om te weet watter sekuriteitsvereistes belangrik is vir die bedryf wat u bedien nie.
Die morele aspek van die verhaal is dat die menslike element vir al die standaarde, wette, tegnologie en kodering steeds die swakste skakel in veiligheid is..
Terwyl u PCI-DSS implementeer, moet u u werknemers oplei dat hulle waaksaam moet wees oor sekuriteit en nie net op die sagteware en webhosting kan vertrou om u data-integriteit veilig te hou nie..
Op soek na die regte PCI-nakomingsgasheer?
SiteGround – beoordeel # 1 deur ons lesers – bied gehalte-PCI-kompatible hosting op hul GoGeek-planne. Op die oomblik kan jy bespaar tot 67% op SiteGround-planne met behulp van hierdie eksklusiewe afslagskakel
Hoe u 'n aanbiedingsdiens wat aan PCI voldoen, kies
Die keuse van 'n internet-hosting-diens wat aan PCI voldoen, kan dikwels 'n uitdagende stelling wees.
Terwyl sommige aanbieders van webgasheer-aanbiedings duidelik PCI-nakoming as 'n bemarkbare funksie adverteer, kom baie verskaffers van webhostings minder voor.
Hier is die stappe om 'n webhost te soek wat PCI-nakoming bied:
As die planne van 'n gasheer nie die nakoming spesifiseer nie, vra dit.
As u 'n goedkoop gedeelde gasheerplan benodig, kyk of die gasheer betalingsportaal bied.
Oorweeg 'n groot gasheeronderneming.
Oorweeg webwerfbouers met opsies vir e-handel.
Oorweeg dit om 'n bietjie meer te betaal vir die aanbieding.
Kom ons bespreek 'n bietjie meer besonderhede oor elk van hierdie stappe.
As u twyfel, vra webhospitale oor PCI-nakoming
Dit is dikwels nodig dat handelaars potensiële gasheerfirmas direk kontak om te verifieer of PCI-hostingplanne wat aan die PCI voldoen, beskikbaar is en of hulle aan hul onderneming se operasionele en begrotingsvereistes voldoen..
Gebruik 'n betalingspoort, indien nodig
Kleiner sakebedrywighede, veral diegene wat op gedeelde hosting-planne wat met die begroting geprys word, kan dit nodig vind om saam te werk met 'n derdeparty-betaaldiens (soos PayPal) ten einde PCI-nakoming te verseker.
Aangesien die meeste gedeelde hostingplanne nie die verhoogde sekuriteitsfunksies lewer wat nodig is om aan PCI-standaarde te voldoen nie, wil u dalk voordeel trek uit e-handelsfunksies wat hul gashere bied.
PayPal se PCI-inligtingsbladsy.
Groter gashere is 'n goeie keuse vir PCI-nakoming
Die keuse van gasheerverskaffer beïnvloed ook PCI-nakoming. Groter verskaffers sal meer hulpbronne hê om te verseker dat die betalingskaartindustrie-sekuriteitsstandaard (PCI-DSS) voldoen.
Groter gasheerverskaffers is meer geneig om:
Hou by met sagteware-opdaterings, en
Óf voer die selfassesseringsvraelyste hulself of
Bekostig die kwartaallikse assessering.
Soek e-handelfunksies en webwerfbouers
Sommige van hierdie gashere bied betalingsverwerkings- en e-handelsfunksies, dikwels deur webwerfopbouers.
Vir veral klein ondernemings kan dit aantreklike alternatiewe bied vir die bestuur van hul eie betalingsverwerkingstelsels wat aan PCI voldoen.
Shopify se PCI-inligtingsbladsy.
Oorweeg hoërplanne vir planne vir gasheer
In die meeste gevalle sal sake-eienaars VPS-, Cloud- of toegewyde bedieningsplanne vir bedieners moet oorweeg ten einde volledige en onafhanklike PCI-nakoming te bewerkstellig, soos uiteengesit deur die Raad vir Veiligheidstandaarde vir Betaalkaartindustrie (PCI-SSC).
"Terwyl ons meer en meer aanlyn doen, en namate misdadigers die waarde besef van die inligting wat organisasies beskerm, sien ons meer oortredings met groot name, meer oortredings met 'n hoë profiel."
-Mark Nunnikhoven, VP Cloud Research, Trend Micro, in 'n onderhoud met CNN.
Ons keuse vir die beste leërskare wat aan PCI voldoen
Nadat ons PCI-nakoming nagevors het, het ons drie aanbevelings opgestel om te ondersoek. Elke gasheer wat hier gelys word, is aan PCI-voldoen.
funksie Ground InMotion Hosting Vloeibare web
Min maandelikse prys $ 3,95 $ 34,19 (PCI-komp. VPS) $ 29,00
PCI-voldoen Ja Ja Geen
Plan tipes Gedeel, WordPress, Cloud, Toegewy Gedeelde, WordPress, VPS, Toegewyde Cloud, WordPress, VPS, Toegewyde
WooCommerce Plan Ja Geen Ja
SiteGround se PCI-inligtingsbladsy.
Vir die aanbieding van PCI-vereistes, beveel ons SiteGround aan.
Alhoewel hulle goedkoop gedeelde hosting het, is hul laer vlakke nie geskik vir e-handel nie. Hulle hoër vlakke – soos die GoGeek-plan
– PCI-nakoming te bereik deur veilige datacenters.
Met 'n toegewyde IP-adres is nodig vir PCI-nakoming.
Hulle ander toegewyde bedieners, wolk-hosting en VPS kan ook PCI-voldoen word.
InMotion se PCI-inligtingsbladsy.
InMotion is ook 'n goeie keuse vir e-handel.
Hulle bied aan 1-klik e-handel op hul gasheerplanne via PrestaShop en OpenCart.
Dit bevat sekuriteitsfunksies soos SSL-sertifikate, outomatiese rugsteun en DDoS-beskerming.
InMotion raai kliënte wat belangstel in PCI-nakoming aan om VPS-planne te kies
of toegewyde planne.
Die gasheer sal u help met die nodige aanpassings om aan die vereistes van 'n PCI-nakomingskandering te voldoen. Hulle bied ook advies oor hoe om PCI-nakoming in hul kennisbasis te slaag.
Liquid Web se PCI-inligtingsblad.
Liquid Web is nog 'n gasheerverskaffer bied advies oor die bereiking van PCI-nakoming maar leun op die kliënt om te verseker dat hulle gesertifiseer is.
Dit beteken dat u die selfassesseringsvraelys moet deurlaat.
Liquid Web bied aan toegewyde bedieners, wolk VPS, toegewyde wolk, sowel as meer gevorderde oplossings.
Hierdie bied baie meer beheer as gedeelde hosting en is 'n goeie keuse om webwerwe wat aan PCI voldoen, te bestuur.
Op soek na 'n PCI-hosting vir WordPress?
WP Engine bied gevorderde sekuriteit en vinnige bedienerspoed en ondersteun PCI-nakoming. Op die oomblik kan u tot 20% bespaar op hul planne. Gebruik hierdie afslagskakel
groot te spaar.
PCI Veelgestelde vrae Voldoen aan PCI
Waarvoor staan ​​PCI?
PCI is 'n akroniem vir "Payment Card Industry". PCI-DSS is 'n akroniem vir "Payment Card Industry Data Security Standard", wat 'n stel veiligheidstandaarde is wat ontwerp is om te verseker dat alle handelaars wat kredietkaartinligting aanvaar, verwerk of versend, 'n veilige gegewensomgewing handhaaf.
Wat is die aanbieding van PCI-vereistes??
Met PCI-vereiste hosting word rekening gehou met die PCI-DSS-sekuriteitstandaarde en bied webhosting wat gemik is op aanlynondernemings en handelaars wat die kredietkaartinligting van kliënte hanteer. Hosting-ondernemings wat aan PCI voldoen, bied dikwels toegewyde e-handelsoplossings, meestal WooCommerce. Sulke gashere is SiteGround en Liquid Web.
Wat benodig word vir PCI-nakoming?
Kleiner aanlyn-kleinhandelaars kan PCI-nakoming bereik deur gebruik te maak van PCI-vereiste winkelkar-toepassings of betaalpaaie. Groter bedrywighede, wat gewoonlik meer as 20,000 kredietkaarttransaksies per jaar verwerk, moet voldoen aan die spesifieke riglyne vir die bekragtiging van voldoening rakende hul webbedieners, webwerf-ontwerp en betalingsverwerkingsprogramme..
Daar moet van alle ondernemings wat krediet- of debietkaarte as betaling aanvaar word, voldoen aan die PCI-sekuriteitstandaarde.
Wat gebeur as u nie aan PCI voldoen nie?
Ondernemings wat versuim om nakoming te bereik, kan onderworpe wees aan strafmaatreëls van maatskappye wat kredietkaarte uitreik. Hierdie aksies kan wissel van waarskuwings en boetes tot die herroeping van die onderneming se vermoë om krediet- of debietkaarttransaksies te verwerk. As u maatskappy wat nie aan PCI voldoen nie, 'n data-oortreding ly, kan u boetes en regsgevolge verwag.
Is WordPress PCI-voldoen?
Of u WordPress-webwerf aan PCI-voldoen is, hang geheel en al van die infrastruktuur van u werking af. PCI-sekuriteitstandaarde is op dieselfde vlak op WordPress-webwerwe van toepassing, hoeveel van hierdie standaarde hang egter af van faktore soos u betalingspoortverskaffer, of of u kaarthouer-data direk aanvaar.
Hoe weet ek of my onderneming aan PCI-vereistes moet voldoen?
As u besigheid kredietkaartdata stoor, oordra of andersins verwerk, moet u aan PCI voldoen. Besigheidseienaars moet 'n jaarlikse selfevaluering doen om aan te toon dat hul werking aan die PCI-sekuriteitstandaarde voldoen. Groter ondernemings moet ook 'n kwartaallikse outomatiese skandering van hul webwerwe en bedieners ondergaan om te verseker dat dit nagekom word. Hierdie skanderings moet deur 'n gemagtigde skanderingsverkoper uitgevoer word.
Maak 'n SSL-sertifikaat my besigheid PCI-voldoen?
Nee. SSL-sertifikate bied wel 'n basiese vlak van sekuriteit en sekerheid van kliënte, maar hulle beveilig nie 'n webbediener teen moontlike kwaadwillige aanvalle nie. Alhoewel SSL-sertifikate alleen nie genoeg is om aan PCI-DSS-maatreëls te voldoen nie, is dit 'n belangrike deel van die PCI-standaarde en is dit dus noodsaaklik vir alle aanlynondernemings wat deur die kliënt gekonfronteer word..
Kan u beboet word omdat u nie aan PCI voldoen nie?
PCI-DSS is nie 'n wet nie, maar slegs 'n stel industrie standaarde wat deur die belangrikste kredietkaart handelsmerke geskep is. Handelaars wat nie aan PCI-DSS voldoen nie, kan egter onderhewig wees aan boetes, verhoogde verwerkingskoste, koste vir die vervanging van kaartjies, forensiese oudits en handelsmerkbeskadiging in die geval van 'n oortreding of datakompromis. Regsoptrede kan lei tot ongewenste finansiële koste vir maatskappye wat nie aan PCI voldoen nie.
Is PCI-nakoming verpligtend?
PCI-nakoming is verpligtend vir handelaars wat inligting oor die betaling van kliënte hanteer om die veiligheid van die klante se data te verseker. PCI-nakoming word nie deur 'n stel wette per se gedefinieer nie; Ondernemings wat kredietkaartinligting hanteer, moet egter voldoen aan PCI-DSS-standaarde.
Contents1 Vergelyk gratis winkelwagentjie-hosting2 Hoe het ons die beste gasheer vir 'n winkelwagentjie gekies??3