Ingezonden persbericht
Internet Security Systems beschermt retailers tegen datadiefstal met nieuwe beveiligingsdienst
Eerste verticale ISS-oplossing helpt bij het voldoen aan de Payment Card Industry-beveiligingsstandaarden
Capelle a/d IJssel, 22 september 2005 - Internet Security Systems (ISS) (Nasdaq: ISSX) introduceert een nieuwe beveiligingsdienst speciaal voor retailorganisaties. De oplossing, ISS ESP for Retail Organizations, is gebaseerd op het Proventia Enterprise Security Platform (ESP) van ISS en op de diepgaande kennis en ervaring op het gebied van beveiliging. De nieuwe dienst komt tegemoet aan specifieke behoeften, regelgeving en beveiligingskwetsbaarheden van retailers.
De retailsector is - samen met financiële dienstverleners - één van grootste slachtoffers van hackers. Bovendien loopt deze sector wat betreft IT-beveiliging achter op andere branches. ISS ESP for Retail Organizations is ontwikkeld om deze achterstand in één keer in te lopen en helpt bij het voorkomen van uiterst schadelijke incidenten, zoals de diefstal van klantgegevens. In maart 2005 werd de Amerikaanse retailer DSW Shoe Warehouse nog slachtoffer van zo'n hack, waarbij de creditcardgegevens van 1,4 miljoen klanten uit 108 verschillende winkels werden gestolen.
"Deze oplossing komt als geroepen in een tijd dat veel grote bedrijven te maken hebben met beveiligingsincidenten rondom klantgegevens", zegt Loren Rudd, onderzoeksanalist bij Frost & Sullivan. "Het beveiligingslandschap verandert voortdurend en retailers kunnen geen risico's nemen met hun informatiesystemen."
Zes van de tien grootste Amerikaanse retailorganisaties gebruiken op dit moment al de producten en diensten van ISS. Met dit nieuwe aanbod wil ISS nog meer retailers helpen hun bedrijfscontinuïteit te waarborgen rondom de feestdagen, als er veel inkopen worden gedaan. Daarnaast kunnen retailers met de ISS-oplossing de privacy van klantgegevens en hun bedrijfskritische systemen beschermen en tegelijk voldoen aan de Payment Card Industry-standaard (PCI). MasterCard en Visa hebben deze standaard in het leven geroepen om specifieke beveiligingsmaatregelen op te leggen aan bedrijven die data van kaarthouders verwerken, opslaan of versturen. De PCI-standaard geldt vanaf 30 juni 2005.
"Een nieuwe en alarmerende trend in de retailsector is, dat het personeel soms samenwerkt met hackers, bijvoorbeeld door het plaatsen van een zogenaamd beschermingskapje over het toetsenbord van een kaartlezer. Op deze manier worden creditcardnummers en pincodes heimelijk opgeslagen", zegt Ray Gazaway, Vice-President Professional Security Services van ISS. "Met deze nieuwe oplossing beschermt ISS tegen deze en andere vormen van datazwendel."
ISS ondersteunt retailorganisaties bij het minimaliseren van zulke risico's met een aanpak voor diepgaande bescherming. Het gaat hierbij om een combinatie van training en opleiding, processen en technologie in een allesomvattende beschermingsaanpak. ISS leidt retailklanten door een aantal fases.
- Analyse - een analyse van de huidige staat van beveiliging en de risico's.
- Evaluatie - welke mensen, processen en technologie zijn nodig om optimale beveiliging te realiseren en beleid en procedures op te stellen om risico's te minimaliseren?
- Inzet - de implementatie van preventieve beveiligingstechnologie op kwetsbare punten, en het beheer en de monitoring (24x7x365) van de beveiligingsstatus. Daarnaast de ontwikkeling van een actieplan voor incidenten op bedrijfskritische systemen, de opleiding van medewerkers en andere belanghebbenden, en de manier waarop gereageerd moet worden op beveiligingsincidenten, inclusief een uitgebreide rapportage van eventuele incidenten.
- Evaluatie - de rechtvaardiging van de kosten van beveiligingsmaatregelen en het bijblijven met de regelgeving.
Het ISS Enterprise Security Platform for Retail Organizations is vanaf nu beschikbaar. Lees voor meer informatie over retailbeveiliging de ISS-whitepaper 'Open for Business - And Wide Open for Theft' op: http://documents.iss.net/ISS_Retail_Exec_Brief.pdf
Internet Security Systems
Internet Security Systems, Inc. (ISS) (Nasdaq: ISSX) is met zijn beveiligingsproducten en -diensten tegen internetbedreigingen de vertrouwde beveiligingspartner voor wereldwijd opererende bedrijven en overheden. ISS levert sinds 1994 bewezen kosteneffectieve oplossingen en vermindert aansprakelijkheids- en bedrijfsrisico's voor klanten wereldwijd. De producten en diensten van ISS zijn gebaseerd op proactief beveiligingsonderzoek door ISS X-Force, het gerenommeerde onderzoeks- en ontwikkelingsteam van ISS. ISS heeft zijn hoofdkwartier in Atlanta (VS) en vestigingen in Noord- en Zuid-Amerika, Azië, Australië, Europa en het Midden-Oosten. Het hoofdkantoor voor Europa is gevestigd in Brussel.
Ingezonden persbericht