Yandex Cloud объявила о повышении степени защиты хранения финансовых данных в облаке

Пресс-служба облачной платформы Yandex Cloud объявила о повышении уровня безопасности хранения персональных данных и финансовой информации пользователей в облаке. Данные изменения связаны с получением компанией подтверждения соответствия международным стандартам безопасности данных PCI PIN Security и PCI 3DS.

Кроме того, согласно имеющейся информации, не так давно Yandex Cloud предоставила своим клиентам возможность использования специального аппаратного модуля безопасности (HSM), который представляет собой уникальное вычислительное устройство, способное обеспечить высочайший уровень шифрования сведений. Теперь клиенты облачной платформы смогут серьезно увеличить степень защиты финансовой информации, представляющей интерес для злоумышленников - персональные данные в различных сервисах и приложениях, данные банковских карт, электронных и криптовалютных кошельков.

Соответствие услуг Yandex Cloud международному сертификату PCI PIN Security, позволит финтехкомпаниям, реализующим платежные услуги, разрабатывать различные шлюзы и системы денежных переводов, осуществлять сбор, обработку, хранение и передачу PIN-кодов в виртуальном облачном пространстве.

Напомним, что положения стандарта PCI 3DS закрепляют требования к безопасному сбору, приему и обработке транзакций в сфере e-коммерции. На сегодняшний день этому международному документу соответствуют абсолютно все крупнейшие облачные сервисы, независимо от того, занимаются они контейнеризацией приложений, используются в качестве платформы для хранения данных или выполнения бессерверных вычислений. Для проведения комплексного аудита специализированной документации, проверки качества и эффективности мер защиты руководство Yandex Cloud пригласило независимых специалистов из агентства Deiteriy.

Во многом получение подтверждающих документов соответствия стало возможным благодаря внедрению устройств HSM. С помощью этих вычислительных гаджетов клиентов Yandex Cloud получили возможность раз и навсегда решить вопрос с безопасным хранением ключей шифрования информации. Использование инновационного аппаратного решения позволяет исключать случаи, когда информация, к примеру, остается в памяти компьютера или приложения, с которыми работал пользователь.

По теме: