Nieuwe richtlijnen voor veiliger online betaalsystemen

De richtlijnen zelf geven aan waar de pijnpunten zitten die Visa heeft geconstateerd. Ze lopen uiteen van organisatorische aanbevelingen tot het advies om betaaltoepassingen te testen tegen bekende kwetsbaarheden. Voorbeelden van organisatorische aanbevelingen zijn: het beter checken van de achtergronden van interne en externe medewerkers of het opzetten van een trainings- en certificatieprogramma voor installateurs, systeemintegratoren en wederverkopers.

Visa heeft bij het opstellen van de lijst samengewerkt met het SANS Institute, onder andere bekend van zijn ranglijst van programmeerfouten. Het SANS Insitute biedt ook trainingen aan op de onderwerpen van de lijst. Visa heeft een aparte sectie op zijn site ingericht voor beveiligingskwesties; daar is ook de lijst aanbevelingen te vinden.