atsec张力
关键词： PFI、数据泄露、CPP、PCI、入侵、日志分析
获知入侵者可能已经进入您的系统并窃取了敏感数据，这无疑对于业务可靠持续发展和技术的稳定性都是一个巨大的冲击。您不仅仅感到被攻击者所侵犯，甚至对即将到来的调查和处置感到焦虑。在支付卡行业，数据泄露事件的影响远远超出了短时间内的损害，故而任何涉及持卡人数据的疑似或确认泄露事件，都必须经过一个严格的流程，即PCI取证调查（PFI：PCI Forensics Investigation）。作为PCI DSS合规相关的另一个PCI体系，PFI既是针对安全事件的诊断，也是通往修复和恢复的必经之路。
理解PCI取证调查的要求，对已经遭遇潜在泄露的企业至关重要，且对于任何处理持卡人数据的组织来说，从防患于未然角度出发也是必要的。了解PFI流程有助于企业制定更完善的事件响应计划、实施更强有力的预防措施，并全面理解自身的合规义务。
本文旨在帮助支付产业各类组织了解当疑似数据泄露发生时，如何有序、规范地开展PCI取证调查，并简要介绍了atsec作为PCI安全标准委员会的授权委员会（SSC：Security Standards Council）认可的PFI机构的服务和方法论。
…
