SD-WAN als Schlüssel zur PCI-DSS-Compliance

Der SD-WAN- und Internetspezialist becom Systemhaus GmbH & CO. KG (https://www.becom.net) rät Händlern, Shop- und Tankstellenbetreibern dazu, im Zuge von Maßnahmen zur PCI-DSS-Compliance auch die eigene Netzwerk-Infrastruktur im Blick zu behalten und gegebenenfalls zu überarbeiten. Denn die Auswahl der passenden und vor allem entsprechend zertifizierten Technologien kann die Einhaltung der hohen Sicherheitsanforderungen deutlich erleichtern. Dabei rückt in der Zielgruppe derzeit vor allem die Einführung von softwarebasiertem Networking bzw. SD-WAN in den Fokus.

becom nennt vier Hauptvorteile der Technologie, von denen insbesondere Händler und Filialketten profitieren können:

– Kostengünstige und gleichzeitig sichere Anbindung von Filialen und Standorten.

– Ein PCI-DSS-konformes SD-WAN ermöglicht es, die Datenübertragung für das allgemeine Netzwerk und die Zahlungsabwicklung über einen einzigen Internet-Anschluss laufen zu lassen. Hier sind sonst zwei separate Leitungen erforderlich, mit allen Nachteilen hinsichtlich Kosten und Wartungsaufwand.

– Ein hoher Grad an Automatisierung bei der Netzwerk-Administration, was den Aufwand senkt und die Einhaltung von Compliance-Richtlinien erleichtert.

– Ein deutlicher Performance-Gewinn durch die optimale Nutzung der vorhandenen Bandbreiten im Netzwerk.

„Beim Schutz der Daten von Karteninhabern bildet speziell der Transfer im Netzwerk einen kritischen Aspekt“, erklärt becom-Geschäftsführer Ralf Becker. „Gerade Händler mit mehreren Filialen und größere Ketten sind hier durch die PCI DSS Richtlinien aufgefordert, ihre LAN- und WAN-Netzwerke entsprechend abzusichern. Dies betrifft beispielsweise den Schutz vor Attacken von außerhalb, schließt explizit aber auch den Einsatz geeigneter Anwendungen für das Netzwerk-Management ein. Zusätzlich kommt auch zum Tragen, dass die Öffentlichkeit seit dem endgültigen Inkrafttreten der EU-Datenschutzgrundverordnung nochmals deutlich stärker für mögliche Datenverluste sensibilisiert ist. Dies kann die negativen Auswirkungen eines Vorfalls intensivieren.“

PCI-DSS-zertifizierte SD-WAN-Lösung von VeloCloud, now part of VMware

Durch die enge Partnerschaft mit VeloCloud, now part of VMware ist becom in der Lage, Händlern PCI-DSS-konforme SD-WAN-Lösungen anbieten zu können. Als einer der ersten Hersteller und technologieführender Anbieter im Markt konnte das Unternehmen für seine Produkte eine vollständige PCI-Zertifizierung erzielen. Auf diese Weise kann mit überschaubaren Kosten ein zentral verwaltetes, skalierbares und hochverfügbares SD-WAN-Netzwerk aufgesetzt werden. Dies gilt speziell auch im direkten Kostenvergleich mit MPLS-basierten Lösungen. Darüber hinaus lässt sich der PCI-Auditierungsprozess des Händlers durch die Nutzung der zertifizierten Lösungen deutlich vereinfachen und beschleunigen.

Die PCI-Anforderungen werden sowohl von den an den Standorten genutzten SD-WAN-Edge-Endgeräten als auch von der zentralen Orchestrierungs-Cloud-Lösung für die Netzwerk-Konfiguration und das -Monitoring erfüllt.

Insgesamt umfassen die PCI-DSS-Regularien zwölf Kapitel. Zu den Inhalten zählen unter anderem:

– Der Umgang mit Systempasswörtern und Sicherheitseinstellungen

– Die Nutzung und Pflege einer Firewall

– Die Verschlüsselung der Datenübertragung

– Die Zugriffskontrolle auf sensible Karten- und Transaktionsdaten

– Netzwerk-Monitoring und Protokollierung von Zugriffen

Weitere Einzelheiten rund um die generellen Vorteile, Einsatzmöglichkeiten und Anbieter von SD-WAN-Lösungen hat becom darüber hinaus im Rahmen informativer Whitepaper zusammengestellt. Diese stehen unter https://www.becom.net/… kostenlos zum Download zur Verfügung.