Norme de sécurité des cartes de paiement (Payment Card Industry Data Security Standard, PCI DSS)

Conformité

Répondre aux exigences clés de la norme PCI DSS

Forts de plusieurs décennies d’expérience à aider les banques et les institutions financières à se conformer aux obligations de l’industrie, Entrust et ses partenaires proposent des produits et services qui vous permettent de protéger les données de titulaires de carte stockées, de les chiffrer en vue de leur transfert et d’en restreindre l’accès aux cas de nécessité absolue.

• Protéger les données des titulaires de carte. Entrust travaille avec les principales solutions d’acceptation de paiement des appareils mobiles (mPOS) ainsi que les principales solutions de protection des données de paiement pour protéger les données des titulaires de carte et garantir la conformité PCI DSS. Les commerçants doivent également déployer le chiffrement réseau et le chiffrement SSL/TLS pour protéger les données en transit.
• Mettre en œuvre des mesures solides de contrôle d’accès. Toutes les techniques de protection des données vont de pair avec des contrôles d’accès. Les technologies cryptographiques telles que PKI et certificats numériques sont largement utilisées pour dépasser la seule sécurité par mot de passe pour l’authentification des utilisateurs et des systèmes. En outre, l’utilisation des HSM Entrust nShield pour contrôler l’accès aux clés de déchiffrement des données signifie que les données ne peuvent être déchiffrées qu’en cas de nécessité absolue.
• Construisez et entretenez un réseau sécurisé. Outre le chiffrement au niveau du réseau, une autre composante essentielle de la sécurité du réseau est l’authentification forte des périphériques. Les informations d’identification numériques sont de plus en plus utilisées au niveau des appareils pour contrôler l’accès au réseau et elles constituent une considération de sécurité importante pour une PKI d’entreprise.
• Maintenir un programme de gestion des vulnérabilités. L’augmentation des attaques persistantes avancées qui tentent de corrompre les applications professionnelles en injectant des logiciels malveillants a mis en avant l’utilisation des signatures numériques et de la signature de code en tant que moyen de prouver l’intégrité et l’authenticité des systèmes d’entreprise et des logiciels d’application.
• Maintenir une politique de sécurité de l’information. La norme PCI DSS met l’accent sur une séparation claire des tâches entre les membres du personnel afin de minimiser le risque d’attaque en interne. L’utilisation de la cryptographie fournit un mécanisme puissant pour appliquer cette séparation et pour créer un enregistrement fiable des événements afin de démontrer la conformité.

Ressources