PCI DSS ve ciddi olmanın önemi
“Sosyete hakkında asla saygısızca konuşma Algernon. Sadece ona giremeyen insanlar yapar bunu.”
Oscar Wilde, Ciddi Olmanın Önemi
PCI DSS sosyetesine olan yolculuğuma başlayalı uzun bir zaman oldu. Seneler içinde, özellikle GAP analizleri sırasında ciddi olmanın önemine dair pek çok stres yaşadım.
Bir antite için standarlar doğrultusunda gerçekleştirilen GAP analizi işlemi için başlanan uyumluluk süreci oldukça önemlidir.
Böyle bir analiz, bir antitenin PCI DSS standarları doğrultusunda, açıkların ortaya çıkarılması için bir nevi bir ön denetim imkanı sunmaktadır.
Bir uyumluluk sürecine başlandığında GAP analizi ilk yapılacak iştir. Büyüyen uyumluluğun izlenebilmesi için konsey tarafından sunulan Prioritized Approach aracı kullanılabilir. Ancak bazen, Prioritized Approach aracı, QSA olmayan birinin ellerinde aşırı güç kullanmaya sebep olabiliyor. Bu sebeple, kendimce geliştirdiğim anketi kullanıyorum. Bu tür anketler, antitenin PCI DSS’e olan tutumunun ölçülmesine, değerlendirmesine yardımcı oluyor. Ancak hepsinden önemlisi, böyle bir antite için görevlendirilmiş bir kişinin açıkları kapatması esnasında gerek denetim süresini gerekse de maliyetini kısaltıyor.
Buna ek olarak, bu tür anketleri cevaplarken ciddi olmak hem QSA hem de antiteye, uyumluluğun sağlanması için neye odaklanılması gerektiği konusunda da yardımcı olmaktadır.
GAP analizi ayrıca pazara sürüm süresi açısından da ek bir değer sunmaktadır. Doğru zamanda yapıldığında, uygun yaklaşımla, dakik bir pazara sürüm süresi ile başarılı bir üst yönetim sunmaktadır. Bunun sonucu olarak da gerekli kaynakların tahsis edilerek sürecin hızlandırılması sağlanmaktadır.
Sürecin ilk aşamalarını asla küçümsemeyin. Tıpkı Latince’de denildiği gibi:
Türkçesi: Başlamak bitirmenin yarısıdır.
Eğer siz de PCI uyumlu olmak istiyorsanız, 24 Solutions’un profesyonel PCI QSA hizmetlerinden faydalanabilirsiniz.