Gli Spurs, puntando l'obiettivo del PCI scheda di sicurezza in conformità
Premier League club di calcio Tottenham Hotspur ha un critico obiettivo a breve termine per raggiungere il diverso cercando di rimanere vicino alla parte superiore della tabella.
Il club è una corsa contro il ottobre la scadenza per il roll-out di conformità con il payment card industry data security standard (PCI DSS).
Speroni processi di 700.000 transazioni con carta di credito un anno, ed è prevista una nuova di 58.000 posti dello stadio, fino da 36.000 posti a sedere, è previsto un aumento del numero di transazioni con carta di credito in modo significativo.
Attualmente, molti dei suoi match biglietteria e merchandising pagamenti sono effettuati con carta di credito, e il Tottenham quattro-forte squadra si è trovata a dover tenere il passo con le esigenze dello standard PCI DSS.
Vendite per corrispondenza la metà del merchandising di business, anche se il club popolarità tra i fan di lunga data, rende la vendita di biglietti in meno di una preoccupazione.
"La biglietteria lato è meno di un problema a causa di 22.000 fuori di 36.000 sono abbonamenti, e che una singola vendita," ha detto il Tottenham Hotspur, IT e telecomunicazioni manager, Philip Rose.
Ma divenne presto evidente che la consegna PCI DSS è stato più che una carta di credito di sicurezza.
"Quando il PCI ha sollevato la sua brutta testa, una delle lacune che il nostro servizio di qualità assurance trovato è stato che non abbiamo qualsiasi struttura per la gestione degli imprevisti, che è uno degli assi di conformità PCI," ha detto.
Rose ha detto che gli Spurs utilizzando Numara Track-It-software per helpdesk, ma voleva che il fornitore di aggiungere hardware e software di asset management per il pacchetto, così come il cambiamento e la gestione degli incidenti. Quando Numara comprato rivale UniPress nel 2006, che ha aperto un'occasione di aggiornamento per l'impresa di Impronte applicazione per aiutare nel processo di conformità.
"Numara ci ha dato un ottimo affare, perché eravamo trading up, e un altro punto importante era che si trattava di ITIL (IT Infrastructure Library) compatibile", ha detto Rose.
La modifica di un software Spurs reparto IT per la migrazione dei dati da un pacchetto all'altro.
"E' ora in atto e noi abbiamo l'incidente di gestione e di esecuzione, con il pieno di avvisi in luogo, e abbiamo anche un helpdesk dedicato tipo di e-mail in cui gli utenti possono accedere e-mail direttamente nel sistema", ha detto Rose.
Speroni utilizza anche il Centenario del Software per la gestione degli asset.
Rose ha detto che quando Tottenham, che È il reparto è diventato consapevole del PCI iniziativa, sapeva che ci sarebbero stati grandi cambiamenti nell'infrastruttura IT.
"Dobbiamo anche prendere su consiglio di gestione della sicurezza che si vede nelle banche e nelle istituzioni finanziarie", ha detto.
Speroni ha recentemente completato la seconda edizione del test di penetrazione, e si ha poco tempo per raggiungere la conformità PCI.
"Le nostre banche sono martellante scrivania e dicendo che do-or-die dal 1 ottobre", ha detto Rose.
Uno dei problemi per gli Spurs è che la sua applicazione fornitori "sono un po ' dietro la palla", secondo Rose. Alcuni dei club di biglietteria e dei fornitori di software hanno trovato PCI, "difficile da digerire", ha detto.
"Stai guardando molto grande eredità software progettato negli USA, che ha un sacco di codice da controllare", ha detto Rose.
"PCI per noi è abbastanza cruciale. Non è tanto che si potrebbe avere una violazione, è più il danno all'immagine che il nostro consiglio di amministrazione vuole evitare. Devi solo guardare a quelle ditte che sono stati violati. Le piccole imprese che hanno una violazione stanno andando a pagare una multa di business o di non essere in grado di continuare a fare trading online, e se sei una azienda che è alla fine della strada. "
Speroni è riuscito a modificare la maggior parte della sua infrastruttura di rete, il monitoraggio della rete e di sicurezza, ma ha ancora molto lavoro da fare.
"Non siamo ancora a quel livello, ma abbiamo assicurato la banca che tutto ciò che noi siamo responsabili per la volontà di essere praticamente a posto per il 1 ottobre," ha detto Rose.
Data di pubblicazione: Il club è una corsa contro il ottobre la scadenza per il roll-out di conformità con il payment card industry data security standard (PCI DSS).
Speroni processi di 700.000 transazioni con carta di credito un anno, ed è prevista una nuova di 58.000 posti dello stadio, fino da 36.000 posti a sedere, è previsto un aumento del numero di transazioni con carta di credito in modo significativo.
Attualmente, molti dei suoi match biglietteria e merchandising pagamenti sono effettuati con carta di credito, e il Tottenham quattro-forte squadra si è trovata a dover tenere il passo con le esigenze dello standard PCI DSS.
Vendite per corrispondenza la metà del merchandising di business, anche se il club popolarità tra i fan di lunga data, rende la vendita di biglietti in meno di una preoccupazione.
"La biglietteria lato è meno di un problema a causa di 22.000 fuori di 36.000 sono abbonamenti, e che una singola vendita," ha detto il Tottenham Hotspur, IT e telecomunicazioni manager, Philip Rose.
Ma divenne presto evidente che la consegna PCI DSS è stato più che una carta di credito di sicurezza.
"Quando il PCI ha sollevato la sua brutta testa, una delle lacune che il nostro servizio di qualità assurance trovato è stato che non abbiamo qualsiasi struttura per la gestione degli imprevisti, che è uno degli assi di conformità PCI," ha detto.
Rose ha detto che gli Spurs utilizzando Numara Track-It-software per helpdesk, ma voleva che il fornitore di aggiungere hardware e software di asset management per il pacchetto, così come il cambiamento e la gestione degli incidenti. Quando Numara comprato rivale UniPress nel 2006, che ha aperto un'occasione di aggiornamento per l'impresa di Impronte applicazione per aiutare nel processo di conformità.
"Numara ci ha dato un ottimo affare, perché eravamo trading up, e un altro punto importante era che si trattava di ITIL (IT Infrastructure Library) compatibile", ha detto Rose.
La modifica di un software Spurs reparto IT per la migrazione dei dati da un pacchetto all'altro.
"E' ora in atto e noi abbiamo l'incidente di gestione e di esecuzione, con il pieno di avvisi in luogo, e abbiamo anche un helpdesk dedicato tipo di e-mail in cui gli utenti possono accedere e-mail direttamente nel sistema", ha detto Rose.
Speroni utilizza anche il Centenario del Software per la gestione degli asset.
Rose ha detto che quando Tottenham, che È il reparto è diventato consapevole del PCI iniziativa, sapeva che ci sarebbero stati grandi cambiamenti nell'infrastruttura IT.
"Dobbiamo anche prendere su consiglio di gestione della sicurezza che si vede nelle banche e nelle istituzioni finanziarie", ha detto.
Speroni ha recentemente completato la seconda edizione del test di penetrazione, e si ha poco tempo per raggiungere la conformità PCI.
"Le nostre banche sono martellante scrivania e dicendo che do-or-die dal 1 ottobre", ha detto Rose.
Uno dei problemi per gli Spurs è che la sua applicazione fornitori "sono un po ' dietro la palla", secondo Rose. Alcuni dei club di biglietteria e dei fornitori di software hanno trovato PCI, "difficile da digerire", ha detto.
"Stai guardando molto grande eredità software progettato negli USA, che ha un sacco di codice da controllare", ha detto Rose.
"PCI per noi è abbastanza cruciale. Non è tanto che si potrebbe avere una violazione, è più il danno all'immagine che il nostro consiglio di amministrazione vuole evitare. Devi solo guardare a quelle ditte che sono stati violati. Le piccole imprese che hanno una violazione stanno andando a pagare una multa di business o di non essere in grado di continuare a fare trading online, e se sei una azienda che è alla fine della strada. "
Speroni è riuscito a modificare la maggior parte della sua infrastruttura di rete, il monitoraggio della rete e di sicurezza, ma ha ancora molto lavoro da fare.
"Non siamo ancora a quel livello, ma abbiamo assicurato la banca che tutto ciò che noi siamo responsabili per la volontà di essere praticamente a posto per il 1 ottobre," ha detto Rose.
Autore: Keylogger.Org Team
