Uzyskanie certyfikatu PCI DSS dzięki Trend Micro Cloud One
PRZEGLĄD
Vindi to firma technologiczna z sektora finansów i usług płatniczych, która oferuje rozwiązania w zakresie obsługi subskrypcji, przetwarzania transakcji kartami kredytowymi, integracji systemów płatności itd. To przedsiębiorstwo z prawie 10-letnim stażem w branży obsługuje ponad 6 000 klientów i w latach 2020-2021 obsłużyło transakcje o wartości ponad trzech miliardów reali brazylijskich.
Kiedy dołączyłem do Vindi, było tam tylko 12 pracowników. Obecnie ponad 160 osób to 63 programiści” — mówi Teógenes Panella, CISO w Vindi. Panella pracuje w branży od ponad dekady i śledzi całą historię rozwoju firmy, co zaczęło się od głównego wyzwania związanego z uzyskaniem PCI DSS
Widoczność zapewniana przez rozwiązanie Trend Micro Cloud One – Workload Security ma fundamentalne znaczenie w procesie uzyskiwania zgodności ze standardami PCI i jest ważna dla naszego kierownictwa
Panella Teógenes
CISO, Vindi
Branża
Przetwarzanie płatności
Usługi finansowe
Liczba pracowników
Ponad 160
Region
Brazylia
Środowisko IT
Wiele chmur
AWS Marketplace
Rozwiązania
WYZWANIA
Uzyskanie certyfikatu PCI DSS nie jest ani prostym, ani tanim procesem. Jako standard branżowy w zakresie płatności kartami kredytowymi PCI DSS wprowadza szereg wymogów proceduralnych i bezpieczeństwa, dzięki którym organizacjom takim jak Vindi można zaufać w zakresie przetwarzania tych transakcji. Oprócz wysokiego poziomu zgodności wymaganego do uzyskania certyfikatu firma musi utrzymywać stały wysoki standard podczas ponownej oceny co najmniej raz w roku, aby zachować akredytację.
W przypadku start-upów takich jak Vindi uzyskanie certyfikatu ma kluczowe znaczenie dla ich działalności. Firma została stworzona z myślą o funkcjonowaniu w tym segmencie, wprowadzając rozwiązania, które wyprzedzają rynek. Wyzwania związane z posiadaniem małego zespołu i budżetem zwiększają presję na ten proces, nie pozostawiając miejsca na porażkę.
W związku z tym, że bezpieczeństwo było decydującym elementem procesu, Panella poszukiwała rozwiązania, które nie tylko spełniało wymogi PCI, ale również było przygotowane do nadążania za rozwojem firmy w zakresie bezpieczeństwa informacji. Vindi urodził się z podejściem „po pierwsze chmura”, więc w tym kontekście należy wdrożyć zaawansowane narzędzia obronne, co nie jest powszechne na tym rynku.
Chmura to przyszłość. Rozwój ma tylko tendencję do rozwoju i zwiększania elastyczności chmury, a bezpieczeństwo musi nadążać za zmianami.
Panella Teógenes
CISO, Vindi
DLACZEGO WARTO WYBRAĆ TREND
Po dokładnej analizie Panella zrozumiała, że rozwiązanie Trend Micro Cloud One – Workload Security jest idealne do zapewnienia zgodności z przepisami ”. Widoczność zapewniana przez rozwiązanie Trend Micro Cloud One – Workload Security ma fundamentalne znaczenie w procesie uzyskiwania zgodności ze standardem PCI i jest ważna dla naszego kierownictwa” — mówi Panella.
ROZWIĄZANIE
Rozwiązanie Workload Security umożliwia szybkie i spójne reagowanie na każdy problem, nie tylko spełniając standardy PCI DSS, ale także spełniając potrzebę większej konsolidacji informacji w środowisku chmurowym. Ze względu na to, że zespół Vindi jest stosunkowo mały, pojedyncza szyba Workload Security zapewnia zespołowi IT bardziej wydajną metodę zarządzania informacjami.
Panella podkreśla również spójność i szybkość skanowania we wszystkich środowiskach zapewnianych przez rozwiązanie Workload Security, zapewniając zaawansowane zabezpieczenia w sieciach chmurowych, systemach korporacyjnych i ogólnym środowisku Vindi.
„Workload Security zapewnia szybkie i spójne odpowiedzi na każdy problem, nie tylko spełniając standardy PCI DSS, ale także spełniając potrzebę większej konsolidacji informacji, dostarczanej przez pojedynczy pulpit nawigacyjny w środowisku chmurowym” — mówi Panella.
WYNIKI
Po osiągnięciu solidnych zabezpieczeń i zgodności procesów Vindi z powodzeniem uzyskał akredytację i zaczął z powodzeniem działać na rynku. Uzyskanie certyfikatu PCI DSS było szybkie, bez poważnych problemów i z powodzeniem spełniono wszystkie wymagania bezpieczeństwa.
„Uzyskanie certyfikatu PCI DSS było szybkie, bez poważnych problemów i spełniono wszystkie wymagania bezpieczeństwa” — mówi Panella.
CO DALEJ
Vindi rozwija się jako firma, a współpraca z Trend Micro dopiero się umocniła. „Chmura to przyszłość. Rozwój rozwija się tylko i staje się bardziej elastyczny w chmurze, a bezpieczeństwo musi nadążać za zmianami” — mówi Panella. Vindi planuje wzmocnić swoją współpracę, dodając nowe rozwiązania Trend Micro Cloud One dla swojego środowiska, polegając na innowacjach i technologii Trend Micro w celu ochrony transakcji i bezpiecznego rozwoju swojej działalności.
Zacznij korzystać z rozwiązań Trend już dziś