PCI-DSS合规性的安全意识计划

2022年3月29日

人员被认为是任何组织网络安全防御中最薄弱的环节. 因此，在大多数情况下，网络攻击者的主要目标是组织的员工. 除了, 与找到单个软件来破坏组织或澳门赌场官方下载业务不同，人们更容易妥协和利用. 虽然很多工作都在改进现有的安全基础设施, 对人力资源的无知将使国防战略出现重大漏洞.

加入ISACA的研究顾问Brian Fletcher，因为他是由博士. 优思明Razack, 《澳门赌场官方下载》的作者. 在这一集里, 他们将解决实施安全意识计划的挑战，以填补这一空白，并解决在实施过程中需要考虑的法律/道德问题. 根据支付卡行业-数据安全标准(PCI-DSS)要求.6、安全意识计划是强制性的，每年至少举行一次，并为新员工. 然而，这不是一项容易的任务，也不能是一次性的活动. 但是，如果有效地实施，意识项目可以成为组织的人力防火墙. 它将使组织符合PCI-DSS等法规，从而保护其免受因不合规而被罚款的影响, 诽谤, 数据泄露的成本，将有助于提高客户的信任和忠诚度.

读博士. Razack的完整文章.