Connected to the future - ITnation

Petit-déjeuner IT news SÉCURITÉ
PCI, la règle des douze comme
tremplin de sécurité
Les standards émis par le PCI Council devraient servir de base à la mise en œuvre d’une
politique de sécurité au sein des entreprises, a déclaré IBM lors du Petit-déjeuner
organisé par ITnews.
Pourquoi être PCI compliant ? Ni le gouvernement, ni l’Union Européenne ne l’imposent. Pourtant, selon Umberto
Sansovini, expert d’IBM Internet Security Systems, les risques liés à l’utilisation de cartes de crédit et de paiement sont
réels. Les standards PCI ont d’ailleurs été élaborés par les acteurs de la Payment Card Industry : Visa, MasterCard,
AmericanExpress, etc. Des concurrents réels qui ont mis leurs différends de côté pour créer une liste de 12 règles,
applicables à toute entreprise impliquée dans le processus d’utilisation des cartes de paiement.
Pour en savoir plus
sur les 12 règles :
www.pcisecuritystandards.org
//// TESTS DE
HACKING ////
IBM teste la sécurité des entreprises
qui le désirent. Le Security Health Scan
donne une vision immédiate, statistiques
à l’appui, de l’état actuel de la sécurité.
Dans ce cadre, IBM organise des tests
de hacking : pendant un mois, l’entreprise
peut être attaquée à tout moment, afin de
tester la résistance et la performance de
son système de sécurité.
Plus d’infos sur
www-05.ibm.com/services/be
L’information bancaire doit être protégée,
d’autant plus qu’elle touche à la notion même
d’identité. Fournisseurs de service, banques,
institutions financières, entreprises sur internet
telles que les agences de voyage, hôtels,
gouvernement, système de santé, etc., sont
concernés. «Tous ceux qui utilisent, transforment,
transmettent et stockent les données
des détenteurs de cartes de paiement.
Pourtant, beaucoup s’en désintéressent.
«Le danger est réel mais peu connu car les
entreprises qui ont été hackées ne le communiquent
pas», explique Umberto Sansovini.
Or, face à une cybercriminalité de plus en plus
lucrative et de mieux en mieux organisée, les
entreprises courent le risque d’exposer leur
marque et leur réputation si elles ne prennent
pas les mesures de protection nécessaires.
D’autant plus si les utilisateurs facilitent la
tâche des hackers criminels. «‘Do more with
less’ est souvent le message transmis à l’IT.
Mais la sécurité est l’un des domaines sur
lesquels on ne peut pas économiser.»
60 NOVEMbre 08