Om organisaties te helpen de nieuwe Payment Security Standard te interpreteren, presenteert Verizon het 2022 Payment Security Report (PSR). De cybersecurity-dreigingen waarmee organisaties worden geconfronteerd zijn een stuk complexer en sluwer dan twee jaar geleden, zo blijkt uit het rapport.
Het 2022 PSR bevat een stapsgewijze aanpak van complexe beveiligingsproblemen, nu de PCI DSS v4.0 deadline van 2024 nadert. Uit het rapport van dit jaar blijkt dat de PCI DSS-naleving in 2020 aanzienlijk is verbeterd, met 43,4 procent van de organisaties die volledig aan de eisen voldoen. Dit is een verbetering van 15,5 procent ten opzichte van het PSR van 2019, waarin de compliance op een dieptepunt van 27,9 procent lag.
Hoewel meer dan de helft (56,7 procent) van de organisaties niet slaagde voor hun tussentijdse beoordeling omdat een of meer beveiligingscontroles niet aanwezig bleken te zijn, verbeterde de kloof tussen de beveiligingscontroles nog steeds aanzienlijk, van een hoge 7,7 procent in 2019 tot een lage 4,0 procent in 2020.
“Ondanks de verbeteringen op het gebied van compliance, weten we dat kwaadwillenden nog steeds actief zijn en sterker dan ooit”, zegt Sampath Sowmyanarayan, CEO van Verizon Business. “Uit ons eigen 2022 Data Breach Investigations Report bleek dat de financiële sector nog steeds het slachtoffer is van financieel gemotiveerde georganiseerde misdaad, waarbij servers betrokken zijn bij 90 procent van de financiële inbreuken. Als gevolg hiervan is het onwaarschijnlijk dat harder werken aan de huidige strategie de situatie zal verbeteren”, vervolgt Sowmyanarayan. “Om tegenwoordig veilig te blijven moeten organisaties hun doelen op project-, programma- en strategisch niveau benaderen.”
Verizon publiceerde de eerste wereldwijde analyse van PCI DSS-beoordelingen in het Verizon PCI Compliance Report van 2010, dat nu het Payment Security Report (PSR) wordt genoemd. Het rapport is gebaseerd op wereldwijde data, verzameld door PCI DSS-rapporteurs van Verizon en vier andere externe partijen, met aanvullende vergelijkingen tussen geografische regio’s (Noord- en Zuid-Amerika, EMEA en APAC).
