15 000 anställda. Miljontals kortinnehavare. En amerikansk banks väg till PCI DSS 4.0-efterlevnad.
Kundprofil
En framstående amerikansk detaljhandelsbank med över 15 000 anställda, ett rikstäckande nätverk av filialer och bankomater och miljontals kunder. Den erbjuder privatbanktjänster, kreditkort, lån och förmögenhetsförvaltning, med ett decennium av snabb tillväxt driven av digital innovation inklusive mobilbank, support dygnet runt och automatiserad lånehantering.
Industry
Finansiella tjänster: Bankverksamhet
Engagemangstyp
PCI DSS 4.0-krypteringsbedömning och åtgärdsplan för efterlevnad
Resultat i korthet
58%
Risken för dataintrång minskadPCI 4.0
Efterlevnadsanpassning levereradTLS 1.2+
Minimalt protokoll tillämpatHMAC
Nyckelhashing + tokeniseringFöretaget
Utmaningar
Med en hög volym dagliga transaktioner och känslig kortinnehavardata i multimoln- och lokala miljöer behövde banken en grundlig bedömning av sin kryptografiska infrastruktur. De strängare kraven i PCI DSS 4.0 avslöjade luckor som den befintliga konfigurationen inte kunde åtgärda; tre var de mest väsentliga.
Föråldrad hashing utan keying eller salting
Föråldrade krypteringsprotokoll i aktiv användning
Krypteringsnycklar lagrade tillsammans med skyddade data
Luckorna var inte teoretiska: föråldrad hashing, föråldrade protokoll, samlokaliserade nycklar och icke-kompatibla leverantörer skapade en allt större riskprofil som PCI DSS 4.0 var specifikt utformad för att eliminera.
Krypteringskonsulting
Sammanfattning av engagemang · Krypteringskonsulting · Efterlevnadstjänster
Vårt erbjudande
Lösningar
Fyra arbetsflöden behandlade hela omfattningen av bankens PCI DSS-luckor, inklusive bedömning och kartläggning av dataflöden, förbättring av kryptografiska kontroller, autentisering och åtkomsthärdning samt åtgärd av leverantörer och datalagring. Varje rekommendation sammanställdes i en åtgärdsplan, med taktiska och strategiska alternativ för varje användningsfall.
Förmåga 01
Bedömning, dataflödeskartläggning och gapanalys
Förmåga 02
Upplyftning av kryptografiska kontroller
Förmåga 03
Autentisering, åtkomst och lösenordshärdning
Förmåga 04
Leverantörsefterlevnad och åtgärd av datalagring
Resultatet är en kryptografisk miljö anpassad till PCI DSS 4.0, inklusive modern hashing, uppgraderade protokoll, isolerad nyckelhantering, förstärkt autentisering, kompatibla leverantörer och automatiserad tillämpning av datalagring i hela bankinfrastrukturen.
Krypteringskonsulting
Sammanfattning av engagemang · Krypteringskonsulting · Efterlevnadstjänster
Helheten
Affärsresultat
Åtgärdsplanen gav banken en tydlig väg mot efterlevnad av PCI DSS 4.0, stärkte skyddet av kortinnehavarens data, minskade risken för intrång med 58 % och etablerade styrning för att upprätthålla efterlevnad i takt med att standarderna utvecklas.
Dataskyddet transformerat
Risken för intrång minskad med 58 %
Förtroende och framtidsberedskap stärkt
Upptäck vår
Senaste resurser
- Blog
- Vita Papers
- Video
Okategoriserad
Varför den läskigaste certifikathistorien är den som ingen ser
Certifikatutgångar blir en kritisk risk. Upptäck de tre dolda hoten: överbelastning av förnyelser, tyst utgång och föräldralösa certifikat innan 47 dagars livslängd uppnås.
Läs mer
Vitt papper
PQC-kontrollguiden
Få tillgång till den kompletta whitepapern om PQC-kontroller och förbättra dina krypteringsstrategier idag. Fyll i dina uppgifter för att ladda ner.
Läs mer
Video
Förklaring av Claude Mythos kryptanalysresultat: Vad AI fann i HAWK och Reduced-Round AES
Utforska expertinsikter om cybersäkerhet, PKI och postkvantberedskap, med praktisk vägledning för att stärka säkerheten och framtidssäkra kryptografin.
Titta nu
