Apartmentservice setzt seit vielen Jahren auf das Payment-System AirPlus und ist stolz, damit seinen Kunden auch einen hohen Sicherheitsstandard zu garantieren. Der Anbieter von B2B-Zahlungslösungen wurde im aktuellen Cybersecurity Assessment von CyberVadis mit dem Gold-Status ausgezeichnet.
Dafür hatte AirPlus 223 Fragen zu verschiedenen Sicherheitsbereichen wie Compliance, Datenschutz, Informationsschutz, Third Party Management und Krisenmanagement beantwortet. Darüber hinaus wurde der Nachweis der Einhaltung von Sicherheitsanforderungen wie dem Payment Card Industry Data Security Standard (PCI DSS) und ISO 27001 – dem international führenden Standard für die Implementierung eines ganzheitlichen Informationssicherheits-Managementsystems (ISMS) – gefordert.
Als Ergebnis der CyberVadis-Bewertung erhielt AirPlus 925 von 1.000 möglichen Punkten, was einem Gold-Rating und der höchsten Bewertungsstufe „ausgereift“ (mature) entspricht. Der Durchschnitt liegt bei 650 Punkten. „Diese Zertifizierung zeigt, wie ernst wir Sicherheit nehmen - für uns und für unsere Kunden“, kommentiert AirPlus das Ergebnis.
Regelmäßige Bewertungen entscheidend
Der Anbieter von B2B-Zahlungslösungen betont die Bedeutung eines proaktiven Ansatzes im Cyber-Risikomanagement. Cyber-Sicherheit müsse heute vor allem einer wachsenden Komplexität von Cloud-Diensten und Drittanbietern Rechnung tragen und einer sich ständig ändernden Landschaft von Gesetzen und Vorschriften. Zugleich lassen sich in diesen Tagen bereits über KI-Algorithmen Schwachstellen aufspüren, hochentwickelte Schadsoftware erstellen und groß angelegte Cyber-Sicherheitsangriffe mit wenig menschlichem Eingreifen simulieren. Eine der wichtigsten Möglichkeiten von KI bei Cyber-Sicherheitsangriffen ist nicht zuletzt die Verbesserung von Phishing- und Social-Engineering-Taktiken.
Regelmäßige Sicherheitsbewertungen sind von entscheidender Bedeutung, ist AirPlus überzeugt. Dies um ein erhöhtes Cyber-Risiko, eine potenzielle Nichteinhaltung rechtlicher und regulatorischer Anforderungen und eine erhöhte Wahrscheinlichkeit von Datenschutzverletzungen zu vermeiden.