compliance

[stas]

Я недавно писал о законе Гудхарта и вот очередное подтверждение: программы по защите информации уделяют больше внимания защите от регуляторов (compliance), чем защите собственно важной информации.

Comments

[msh.livejournal.com]

В настоящее время, при сегодняшнем развитии кардерства не существует метода проследить сворованные кредитки к тому месту, где их своровали с достаточной точностью, чтобы с этим можно было пойти в суд. Иногда - можно, тогда об этом пишут в газетах. Обычно - нет.

PCI работает, не идеально, но работает. Например, вот этот случай бы не произошел, если бы они были PCI compliant:
http://www.mail-archive.com/funsec@linuxbox.org/msg02035.html

PCI, кстати, не регуляция, она ничего не требует. Не хотите - ищите банк, который не требует PCI и работаьте с ним. Государство не участвует, чистое либертарианство