Suche
Mehr Sicherheit im Online-Zahlungsverkehr: Demandware erhält PCI-Zertifizierung
Geschrieben am Dienstag, 29. April 2008 von firmenpresse
Boston/Jena, 29.04.08 – Die Lösung des On-Demand E-Commerce Pioniers Demandware Inc. wurde nach dem Data Security Standard (DSS) der Payment Card Industrie (PCI) zertifiziert. Das internationale Prüfsiegel bescheinigt, dass im E-Commerce-System von Demandware alle Daten der Kreditkarteninhaber und Händler mit optimaler Sicherheit verarbeitet, übertragen und gespeichert werden. Demandware zählt zu den ersten PCI-geprüften E-Commerce Technologieanbietern weltweit.
Um dem zunehmenden Missbrauch von persönlichen Kreditkartendaten durch Datendiebstahl in unsicheren E-Commerce-Systemen zu begegnen, hat die Kreditkartenindustrie den PCI Sicherheitsstandard entwickelt. Die Einhaltung der umfangreichen PCI Vorschriften ist seit Januar 2008 für alle Onlineshops verpflichtend, die Kreditkartendaten verarbeiten oder speichern. Ohne Prüfsiegel können die Betreiber der Shops bei Datendiebstahl und -missbrauch für den Schaden haftbar gemacht und dauerhaft vom Kreditkartenprogramm ausgeschlossen werden.
Auf der seit 2005 verfügbaren On-Demand E-Commerce Plattform "Demandware" nutzen über 75 Brands, darunter so bekannte Marken wie Timberland, Playmobil, Sanrio (Hello Kitty) u.a. die Vorteile wie kalkulierbare Kosten durch das SaaS (Software-as-a-Service) Geschäftsmodell, kontinuierliche Innovation durch die automatische, saisonale Bereitstellung von Umsatz steigernden Merchandising Features und nahezu unbegrenzte Skalierbarkeit ohne Mehrkosten.
Durch Demandwares PCI Zertifizierung entfällt für die Demandware E-Commerce Kunden ein Großteil des Aufwandes zur Einhaltung der PCI DSS Richtlinien. Lediglich der geringe Anteil der kundenspezifischen Anpassungen muss individuell zertifiziert werden.
"Für unsere Kunden, die Plattformbetreiber sowie deren Endkunden, steht Sicherheit an erster Stelle. Das PCI-Zertifikat ist ein international anerkanntes Sicherheitssiegel", sagt Hendrik Hoppe, Director eBusiness Excellence bei der T-Systems-Tochter Multimedia Solutions, Europas größter Implementierungspartner von Demandware.
Das Demandware-Prinzip "E-Commerce Software-as-a-Service" beinhaltet die Bereitstellung einer vollständigen E-Commerce-Anwendung als On-Demand Service. Demandware wurde in den Kategorien Service Provider (Gateway) und PCI Hosting Provider geprüft und wies keine Sicherheitslücken auf.
Das umfangreiche Zertifizierungsverfahren bei Demandware wurde von SecurityMetrics durchgeführt. Dieses umfasst allgemeine Sicherheitstests des Netzwerks und der IT-Infrastruktur sowie der gesamten Sicherheitsstrategie. Die Besonderheiten des elektronischen Zahlungsverkehrs erfordern eine strenge Analyse der Datenspeicherung und -übertragung, der Zugangskontrollen und Verschlüsselungstechnologien. In simulierten Angriffen werden Sicherheitslücken gesucht sowie mehrere unautorisierte Zugriffe auf Informationen und Programme versucht. Dabei werden verschiedene Ebenen des Systems angegriffen: das Netzwerk, die Services des Unternehmens und externe Quellen. Alle Prüfbedingungen wurden vollständig erfüllt. Demandware erzielte in allen Tests ein Risiko von 0; der sichersten Stufe.
Um dem zunehmenden Missbrauch von persönlichen Kreditkartendaten durch Datendiebstahl in unsicheren E-Commerce-Systemen zu begegnen, hat die Kreditkartenindustrie den PCI Sicherheitsstandard entwickelt. Die Einhaltung der umfangreichen PCI Vorschriften ist seit Januar 2008 für alle Onlineshops verpflichtend, die Kreditkartendaten verarbeiten oder speichern. Ohne Prüfsiegel können die Betreiber der Shops bei Datendiebstahl und -missbrauch für den Schaden haftbar gemacht und dauerhaft vom Kreditkartenprogramm ausgeschlossen werden.
Auf der seit 2005 verfügbaren On-Demand E-Commerce Plattform "Demandware" nutzen über 75 Brands, darunter so bekannte Marken wie Timberland, Playmobil, Sanrio (Hello Kitty) u.a. die Vorteile wie kalkulierbare Kosten durch das SaaS (Software-as-a-Service) Geschäftsmodell, kontinuierliche Innovation durch die automatische, saisonale Bereitstellung von Umsatz steigernden Merchandising Features und nahezu unbegrenzte Skalierbarkeit ohne Mehrkosten.
Durch Demandwares PCI Zertifizierung entfällt für die Demandware E-Commerce Kunden ein Großteil des Aufwandes zur Einhaltung der PCI DSS Richtlinien. Lediglich der geringe Anteil der kundenspezifischen Anpassungen muss individuell zertifiziert werden.
"Für unsere Kunden, die Plattformbetreiber sowie deren Endkunden, steht Sicherheit an erster Stelle. Das PCI-Zertifikat ist ein international anerkanntes Sicherheitssiegel", sagt Hendrik Hoppe, Director eBusiness Excellence bei der T-Systems-Tochter Multimedia Solutions, Europas größter Implementierungspartner von Demandware.
Das Demandware-Prinzip "E-Commerce Software-as-a-Service" beinhaltet die Bereitstellung einer vollständigen E-Commerce-Anwendung als On-Demand Service. Demandware wurde in den Kategorien Service Provider (Gateway) und PCI Hosting Provider geprüft und wies keine Sicherheitslücken auf.
Das umfangreiche Zertifizierungsverfahren bei Demandware wurde von SecurityMetrics durchgeführt. Dieses umfasst allgemeine Sicherheitstests des Netzwerks und der IT-Infrastruktur sowie der gesamten Sicherheitsstrategie. Die Besonderheiten des elektronischen Zahlungsverkehrs erfordern eine strenge Analyse der Datenspeicherung und -übertragung, der Zugangskontrollen und Verschlüsselungstechnologien. In simulierten Angriffen werden Sicherheitslücken gesucht sowie mehrere unautorisierte Zugriffe auf Informationen und Programme versucht. Dabei werden verschiedene Ebenen des Systems angegriffen: das Netzwerk, die Services des Unternehmens und externe Quellen. Alle Prüfbedingungen wurden vollständig erfüllt. Demandware erzielte in allen Tests ein Risiko von 0; der sichersten Stufe.
| Aktuelle News: Hier erhalten Sie einen aktuellen Überblick über die Schlagzeilen der deutschen Medien. Stündlich aktualisiert | |
Web-Verzeichnis:
Dies ist eine umfassende Business-Suchmaschiene für Unternehmer aus dem Mittelstand.
Dies ist eine umfassende Business-Suchmaschiene für Unternehmer aus dem Mittelstand.
Unternehmens-Software:
Hier ist die Marktübersicht mit detaillierten Informationen über betriebliche Softwareprodukte, Branchensoftware, Standard- und Systemsoftware, technisch-wissenschaftliche Programme mit Herstellerinformation und Bezugsquellen.
Mehr Sicherheit im Online-Zahlungsverkehr: Demandware erhält PCI-Zertifizierung
Keine anonymen Kommentare möglich, bitte zuerst anmelden
Für den Inhalt der Kommentare sind die Verfasser verantwortlich.
Weitere Online-Angebote des Verlagshauses LayerMedia:
Die Artikel sind geistiges Eigentum des/der jeweiligen Autoren,
alles andere © 2020 - 2026 by join - Mittelstand