IKS e Kima confermano il successo del PCI Forum Italia, giunto alla terza edizione

Per il terzo anno consecutivo, il PCI Forum si conferma l’evento italiano di riferimento sul tema della sicurezza in ambito e-payment. Organizzato da IKS, azienda di consulenza specializzata nello sviluppo di soluzioni per l’IT in ambito sicurezza, e Kima, la società del gruppo che si occupa di compliance, il convegno si è focalizzato in particolare sulle nuove tendenze in ambito mobile e cloud.

Svoltosi lo scorso 17 ottobre a Milano, il sipario del III° PCI Forum Italia si è aperto con una panoramica sull’attuale ruolo degli standard PCI nell’attività di protezione del business, evidenziando come, negli ultimi due anni, la loro richiesta sia aumentata a livello esponenziale. A breve sarà rilasciata la release 3.0, cui le banche, i service provider, gli esercenti e gli sviluppatori di applicazioni dovranno fare riferimento. Pur non essendo ancora obbligatoria, la PCI viene ormai considerata una best practice fondamentale per garantire la sicurezza nelle transazioni con carta di credito e non solo. Con il pervasivo utilizzo dei dispositivi mobili, infatti, aumenta notevolmente il livello di attenzione da porre sulla sicurezza dei dati trattati.

A tal proposito, sono stati coinvolti alcuni clienti di IKS e Kima appartenenti a settori diversi come GDO e Finance, i quali hanno presentato le proprie esperienze nell’implementazione degli standard PCI-DSS e PA-DSS (Payment Card Industry e Payment Application Data Security Standard) nei nuovi contesti applicativi. Il discorso è continuato esplorando i futuri sviluppi degli standard in ambito cloud, ponendo l’accento sulle criticità da affrontare nel passaggio a soluzioni di pagamento completamente virtuali, oltre ai benefici derivanti da questa scelta. Per far fronte alle esigenze legate a questi scenari, IKS ha messo a punto una serie di servizi specifici di supporto e consulenza per individuare potenziali falle di sicurezza nelle applicazioni mobili e costruire un piano di intervento ad hoc.

“Il punto fondamentale emerso dal PCI Forum – dichiara Vanni Galesso, BU Security Manager in IKS – è che, purtroppo, molte aziende, in tutti i settori, non adottano livelli di sicurezza adeguati. Innanzitutto, occorre definire policy di accesso, autenticazione e protezione dei dati in maniera centralizzata. Se il sistema centrale è sicuro, anche le estensioni mobili saranno più difficili da attaccare. Siamo convinti che si tratti di una questione organizzativa, non tecnologica. E il nostro evento è un’occasione per sensibilizzare ulteriormente i nostri clienti e partner sulla questione, oltre renderci disponibili come professionisti competenti in grado di supportarli nelle strategie di protezione delle informazioni.”

“Anche quest’anno abbiamo riscontrato l’entusiasmo dei partecipanti verso i temi trattati – aggiunge Nicola De Bello, Founder di Kima -. In effetti, sono argomenti attuali, che toccano tutti, in un modo o nell’altro. Lo dimostra l’alto numero di adesioni e l’eterogeneità del pubblico, composto dai rappresentanti dei più importanti gruppi bancari italiani, ma anche di compagnie assicurative, service provider, telco, retail e aziende dei settori fashion e food. Il PCI Forum si conferma un’occasione fondamentale di confronto e aggiornamento per clienti e partner”.

Archiviato in:Informatica Tagged: iks, Kima, PCI Forum



Fonte: webcomunicati

IKS dedica un evento alla sicurezza nell’ambito dell’e-payment

IKS , azienda di consulenza specializzata nello sviluppo di soluzioni per l’IT in ambito sicurezza, organizza, in collaborazione con Kima, la società del gruppo che si occupa di compliance, l’evento di riferimento a livello nazionale dedicato alla sicurezza nel mondo dei pagamenti con carta di credito.

In dettaglio, durante il PCI Forum, previsto nel mese di settembre, si farà chiarezza sul ruolo fondamentale degli standard PCI (Payment Card Industry) nell’attività di protezione del business e sull’adozione di best practices di IT security da parte dei soggetti che memorizzano, processano e trasmettono dati di carte. IKS e Kima, con il coinvolgimento di esperienze di alcuni clienti, descriveranno l’attuale stato dell’arte degli scenari legati agli standard PCI in termini di numeri, mercato, relazioni tra i diversi attori coinvolti e situazione dei processi di Certificazione in Italia. Particolare attenzione sarà dedicata alla correlazione tra gli standard e il Mobile Payment, affrontando le tematiche relative alle problematiche di sicurezza delle piattaforme mobili, alle linee guida per esercenti e sviluppatori, alla suddivisione in categorie per le soluzioni di Mobile Payment dal punto di vista PCI, alla differenza tra le soluzioni consumer-facing e contacless e presentando alcuni esempi attuali.

Il PCI Forum si rivolge a banche, service provider PCI, sviluppatori e merchant. Giunto alla terza edizione, l’evento è riconosciuto ormai come un appuntamento immancabile per gli operatori del settore che vogliono confrontarsi e tenersi aggiornati su questioni fondamentali per il loro business. Kima, inoltre, è accreditata come Certificatore per PCI-DSS e PA-DSS (PCI e Payment Application Data Security Standard) presso il PCI Council, possiede un fortissimo know-how PCI-PIN ed è il principale attore italiano in questo tipo di attività. Kima ha sviluppato un’ottima esperienza nelle dinamiche tipicamente italiane del settore monetica, supportando importanti gruppi bancari negli audit eseguiti da Visa e ha acquisito un ruolo di primo piano sul mercato della sicurezza bancaria.

“Il PCI Forum ci permette di mettere l’accento su temi attuali” sottolinea Paolo Pittarello, Founder e Amministratore Delegato di IKS. “Visto l’aumento degli utenti e, di conseguenza, dei rischi legati all’e-payment, è davvero importante discutere insieme ad esperti su tali argomenti, permettendo agli interessati di tenersi informati sulle norme e sugli strumenti più evoluti per effettuare un presidio costante degli accessi, delle operazioni e della Rete. Con questo evento, IKS e Kima rinnovano ogni anno il proprio impegno divulgativo e formativo su questo fronte.”

“In questa occasione ci confrontiamo sui diversi requisiti dello standard e sulle modalità di applicazione” aggiunge Mauro Bregolin, Qualified Security Assessor in Kima. “La norma PCI si applica a tutte le aziende che accettano come pagamento le carte di credito, sia offline sia online, quindi è necessario che tutti gli attori coinvolti in questo processo siano sempre allineati ed aggiornati, non solo per ottenere la certificazione di conformità ma soprattutto per proteggere i dati sensibili degli utenti, prevenendo le frodi.”

Archiviato in:Eventi, Informatica Tagged: e-payment, iks, Kima, PCI Forum, sicurezza



Fonte: webcomunicati