Berita Apa yang Diungkapkan Peluncuran PCI DSS 4.0 Mengenai Masa Depan Pembayaran Digital yang Patuh terhadap Siber

Dengan e-commerce ritel global yang diperkirakan akan melampaui $6,3 triliun pada tahun 2024, keamanan siber dalam pembayaran digital menjadi semakin penting. Pada paruh pertama tahun 2024 saja, lebih dari 214.000 insiden penipuan kartu kredit dilaporkan ke FTC, dengan aktivitas penipuan sering kali difasilitasi sebagai akibat dari pembayaran digital.

Sebagai bagian dari upaya besar untuk memastikan pembayaran digital yang mematuhi aturan siber, PCI DSS (Payment Card Industry Data Security Standard) telah menetapkan pedoman yang jelas untuk memproses, menyimpan, dan mengirimkan informasi kartu kredit secara daring. Dan mengingat ancaman digital yang terus berkembang, bisnis saat ini tengah meluncurkan PCI DSS 4.0.

PCI DSS berlaku untuk semua bisnis yang menerima pembayaran kartu kredit secara online, yang mencakup semuanya mulai dari e-commerce D2C hingga perangkat lunak perusahaan berbasis langganan. Berikut ini hal-hal yang perlu diketahui oleh bisnis online bersiap untuk PCI DSS 4.0dan apa yang ditunjukkan standar baru ini tentang masa depan pembayaran digital yang mematuhi aturan siber.

Table of Contents

Mengapa Versi Baru Ini?

Pengenalan PCI DSS 4.0 merupakan respons langsung terhadap lanskap keamanan siber yang terus berubah seputar pembayaran digital. Pandemi COVID-19 menyebabkan perubahan cepat peningkatan pembayaran digitalserta meningkatnya kejahatan dunia maya. Pada saat yang sama, meningkatnya permintaan komputasi telah menyebabkan banyak jaringan bisnis beralih dari server dan router berbasis pusat data tradisional ke komputasi awan.

Tentu saja, ancaman keamanan siber terus berkembang, dengan phishing dan serangan lain terhadap aplikasi pembayaran digital yang semakin canggih. Perangkat seluler, IoT, dan pemrosesan cloud semuanya telah mengalami adopsi yang cepat sejak standar PCI DSS sebelumnya diperkenalkan pada tahun 2018.

Laju teknologi yang berubah dengan cepat dan meningkatnya ketergantungan pada pembayaran digital dalam skala global telah menjadikan standar yang diperbarui sebagai suatu keharusan untuk memastikan bahwa pembayaran daring tetap benar-benar aman. Seiring dengan berkembangnya lanskap pembayaran digital, demikian pula serangan siber, dan sebagai hasilnya, standar kepatuhan seperti PCI DSS kemungkinan akan direvisi agar semakin ketat selama beberapa tahun ke depan.

Memahami Peluncuran Bertahap PCI DSS 4.0

PCI DSS 4.0 adalah diperkenalkan pada tahun 2022 dengan 64 persyaratan keamanan baru, 13 di antaranya perlu segera diterapkan mulai Maret 2024, sedangkan 51 kontrol sisanya harus sudah ada paling lambat 1 April 2025.

Di antara standar keamanan yang diperbarui ini adalah persyaratan bagi semua pengguna yang dapat mengakses data pemegang kartu untuk menerapkan autentikasi dua faktor, meningkatkan persyaratan panjang kata sandi minimum menjadi 12 karakter, dan pelatihan kesadaran keamanan tahunan wajib tentang topik seperti phishing.

Kegagalan untuk mematuhi standar PCI DSS memiliki hukuman yang nyata, dengan bank dan pemroses pembayaran yang memberikan denda mulai dari $5.000 hingga $100.000 per bulan kepada pedagang yang tidak patuh. Tingkat keparahan ketidakpatuhan, jumlah transaksi yang diproses oleh pedagang, dan riwayat keamanan data mereka semuanya dapat memengaruhi jumlah denda, yang juga dapat meningkat jika pedagang gagal menyelesaikan masalah ketidakpatuhannya.

Cakupan persyaratan keamanan baru dan hukuman yang terkait membuat peluncuran bertahap ini menjadi suatu keharusan agar bisnis memiliki cukup waktu untuk sepenuhnya patuh.

Cara Memastikan Kepatuhan

Dengan implementasi penuh PCI DSS 4.0 yang akan segera dilaksanakan dalam beberapa bulan lagi, organisasi harus segera bertindak untuk memastikan kesiapan mereka. Bisnis harus mulai dengan memetakan pembaruan PCI DSS 4.0 yang perlu mereka lakukan untuk memastikan kepatuhan penuh paling lambat 1 April 2025 dan memprioritaskannya sesuai dengan itu.

Dengan begitu banyak persyaratan keamanan baru yang perlu dipertimbangkan, pemetaan jalan bisa menjadi proses yang memakan waktu. Alat seperti Bahasa Siprussolusi otomatisasi GRC siber, dapat membantu. Cypago memudahkan tim siber dan kepatuhan untuk mengumpulkan bukti kepatuhan, mengatasi celah keamanan, dan terlibat dalam pemantauan berkelanjutan.

Khususnya, Cypago mencakup berbagai kerangka kerja kepatuhan, termasuk PCI DSS, serta GDPR, ISO 27018, NIST 800-171, dan SOC 2 – yang semuanya berguna sebagai sinyal kepercayaan bagi berbagai pemangku kepentingan bahwa suatu perusahaan menganggap serius keamanan informasi dan privasi pengguna. Dengan menggunakan Cypago, tim keamanan siber dan kepatuhan dapat mengelola semua kontrol mereka secara holistik, dapat membangun kerangka kerja khusus, dan dapat melakukan analisis berdasarkan risiko.

Karena alat ini selalu memperbarui sistemnya, pengguna dapat dengan cepat mengevaluasi bagaimana sistem tersebut dibandingkan dengan standar dan kontrol terkini. Namun, bahkan dengan alat tersebut, transisi penuh ke PCI DSS 4.0 tidak dapat dilakukan dalam waktu semalam. Sementara beberapa persyaratan dapat diimplementasikan dengan relatif cepat, yang lain memerlukan waktu berbulan-bulan untuk diadopsi sepenuhnya. Mengevaluasi status terkini Anda dibandingkan dengan persyaratan keamanan yang tertunda sangat penting untuk mengembangkan rencana guna memastikan kepatuhan penuh.

Selain mengambil tindakan untuk menerapkan persyaratan khusus untuk PCI DSS 4.0, bisnis dapat memastikan kepatuhan pembayaran digital mereka di masa depan dengan berfokus pada masalah mendasar yang berkontribusi terhadap pembaruan terkini ini.

Pertama-tama, bisnis harus menghindari penyimpanan data pemegang kartu yang sensitif kecuali benar-benar diperlukan, mengenkripsi data tersebut dengan benar, dan menghapus data segera setelah tidak lagi diperlukan untuk transaksi. Bisnis juga harus mengontrol akses ke sistem mereka dan membuat kode skrip pada halaman pembayaran secara ketat untuk mengurangi potensi pelanggaran.

Sasaran utama PCI DSS 4.0 adalah menciptakan masa depan di mana pedagang mengambil pendekatan yang lebih proaktif terhadap keamanan siber dan mengambil langkah tegas untuk melindungi pelanggan mereka bahkan sebelum pembaruan standar tambahan diperkenalkan.

Menciptakan Lingkungan yang Aman untuk Pembayaran Digital

Pada akhirnya, peluncuran PCI DSS 4.0 menggambarkan penekanan yang diberikan industri kartu pembayaran untuk memastikan keamanan pelanggannya dan mencegah pencurian identitas serta penipuan kartu kredit. Pada saat yang sama, peluncuran standar ini secara bertahap menyoroti pemahaman bahwa bisnis memerlukan waktu untuk sepenuhnya menerapkan persyaratan keamanan yang diperbarui.

Dengan memberlakukan langkah-langkah keamanan tambahan ini, industri kartu pembayaran dan bisnis online dapat bekerja sama untuk mengurangi penipuan. PCI DSS 4.0 merupakan komitmen berkelanjutan untuk mengatasi tantangan keamanan saat ini — dan kemungkinan pembaruan standar tambahan akan hadir di masa mendatang seiring munculnya ancaman dan inovasi teknologi membawa lebih banyak perubahan.

Pos Apa yang Diungkapkan Peluncuran PCI DSS 4.0 Mengenai Masa Depan Pembayaran Digital yang Patuh terhadap Siber muncul pertama kali di BacaTulis.

Sumber