Defense.Net erhält 2014 die PCI-DSS-Zertifizierung für seine DDoS-Abwehrdienste

Da Finanzdienstleister und E-Commerce-Unternehmen weiterhin im Visier von Cyberangreifern stehen, bietet Defense.Net modernste Ansätze zur Gewährleistung der Verfügbarkeit

BELMONT, KALIFORNIEN, 4–Defense.Net, das einzige Unternehmen, dessen Lösungen speziell darauf ausgelegt sind, der zunehmenden Größenordnung und Komplexität moderner Distributed-Denial-of-Service-Angriffe (DDoS) entgegenzuwirken, gab heute bekannt, dass seine DDoS-Abwehrdienste 2014 die Zertifizierung nach PCI DSS (Payment Card Industry Data Security Standard) 2.0 erhalten haben. Die strenge Überprüfung, Prüfung und Bewertung der Sicherheitsrichtlinien, die zur Erfüllung des PCI-DSS-Standards erforderlich ist, hat diesen zum De-facto-„Goldstandard“ für Anbieter cloudbasierter Sicherheitslösungen gemacht, um die Sicherheit ihrer Infrastruktur nachzuweisen.

PCI DSS ist ein vom Payment Card Industry Security Standards Council definierter Standard für Informationssicherheit. Eine PCI-Zertifizierung ist für Organisationen erforderlich, die Kreditkartendaten verarbeiten, speichern oder übertragen. Der Standard soll Karteninhaber vor Kreditkartenbetrug schützen und eine sichere Online-Umgebung gewährleisten. Defense.Net speichert oder verarbeitet zwar keine Karteninhaberdaten, führt jedoch automatisierte Netzwerkverkehrsanalysen durch, um Angriffe auf die Websites seiner Kunden abzuwehren. Im Rahmen der Datenverkehrsanalyse werden Kundendaten entschlüsselt, analysiert und anschließend erneut verschlüsselt. Diese Daten können auch Kreditkartendaten enthalten.

„Da DDoS-Angriffe weiterhin die Websites einiger der größten weltweit tätigen Banken und Unternehmen lahmlegen, ist es entscheidend, dass Organisationen über die fortschrittlichsten Gegenmaßnahmen verfügen“, sagte Chris Risley, CEO von Defense.Net. „Durch die Erfüllung der PCI-DSS-2.0-Anforderungen für 2014 kann Defense.Net Unternehmen, die Karteninhaberdaten verarbeiten, eine zusätzliche Sicherheitsebene bieten – von Finanzinstituten über Webhosting-Anbieter bis hin zu E-Commerce-Unternehmen.“

Obwohl die PCI-DSS-Zertifizierung für cloudbasierte Sicherheitsunternehmen inzwischen verpflichtend ist, hat der außerordentlich hohe Aufwand für den Erwerb und die Aufrechterhaltung der Zertifizierung dazu geführt, dass immer mehr Unternehmen ihre Zertifizierung auslaufen lassen. „Finanzdienstleister und viele Unternehmen aus anderen Branchen sind angehalten und in einigen Fällen sogar verpflichtet, von ihren vertrauenswürdigen Sicherheitsanbietern Kopien der aktuellen PCI-DSS-Zertifizierungsunterlagen anzufordern“, so Risley. „Überraschend ist, dass viele Unternehmen, von denen man eine solche Zertifizierung erwarten würde, das Verfahren tatsächlich nie abgeschlossen haben.“

Die Zertifizierung wurde von Security Metrics, einem multinationalen Unternehmen für Datensicherheit und Compliance im Handel, sowie einem von PCI zugelassenen Qualified Security Assessor (QSA) durchgeführt.

Nachtrag: F5 Networks übernahm Defense.Net im Mai 2014

Über F5

F5 (NASDAQ: FFIV) macht Anwendungen für die weltweit größten Unternehmen, Dienstleister, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.