Publié le 28-09-2009 à 12:44:21 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Une étude du Ponemon Institute et d´Imperva montre que les entreprises peinent toujours à protéger les données des cartes de crédit de leurs clients.
 
Une étude du Ponemon Institute et d´Imperva montre que les entreprises peinent toujours à protéger les données des cartes de crédit de leurs clients. Selon l'étude menée auprès de 500 professionnels américains et internationaux de la sécurité informatique, travaillant dans des entreprises dont le chiffre d'affaires moyen s'élève à 5,6 milliards de dollars :  71 % des entreprises ne considèrent pas les standards de PCI (Payment Card Industry) comme stratégiques - déjà 79 % d'entre elles ont connu des fuites de données. 55 % d'entre elles ne sécurisent pas les numéros de sécurité sociale, les numéros de permis de conduire et les détails relatifs aux comptes bancaires. 60 % des personnes interrogées estiment ne pas disposer des ressources nécessaires pour se mettre en conformité avec le standard PCI, ce qui élèverait le niveau de sécurité des détenteurs de cartes. "Aucune entreprise n'existe uniquement pour se conformer aux standards. Mais l'étude renferme un côté positif : si vous protégez vos consommateurs comme demandé par le standard PCI DSS, vous avez l'occasion d'améliorer globalement votre sécurité", explique Shlomo Kramer, Pdg d'Imperva.

Les entreprises les plus petites connaissent les difficultés les plus grandes
L'étude montre que seulement 28 % des entreprises de taille moyenne (de 501 à 1 000 employés) sont conformes au standard PCI, contre 70 % des entreprises les plus importantes (75 000 employés et plus). "Les entreprises consacrent en moyenne 35 % de leur budget sécurité à la mise en conformité PCI, ce qui fait de cet investissement un obstacle surtout pour les entreprises les plus petites", explique Amichai Shulman, directeur technique d'Imperva. "C'est pourquoi Imperva recommande au PCI DSS Council de modifier ses exigences à destination des grandes entreprises et des structures plus modestes, afin de tenir compte de différents environnements et besoins en matière de sécurité."
 
Les recommandations d'Imperva aux consommateurs, aux entreprises et au PCI DSS Council
En vue de la date butoir du 31 octobre, date avant laquelle doivent être remises les contributions visant à amender les standards PCI DSS, Imperva livre ses recommandations aux consommateurs, aux entreprises et au PCI DSS Council.
 
Pour le PCI DSS Council :
- Créer un logo de conformité pour les consommateurs. Aujourd'hui, les entreprises ne peuvent pas articuler leurs efforts en matière de sécurité avec leur stratégie commerciale et les consommateurs ne sont pas informés de la conformité ou non des distributeurs qu'ils choisissent. Par voie de conséquence, les entreprises ne peuvent pas tirer profit de leur investissement dans la conformité PCI pour le transformer en avantage compétitif.
 
- Modifier les besoins de conformité pour les plus grandes et les plus petites organisations. Les plus petites entreprises ont besoin d'un standard modifié qui prenne en compte des environnements et des besoins sécuritaires variés.
 
Pour les consommateurs :
- Chercher les entreprises conformes à PCI. En général, les entreprises conformes sont moins victimes de pertes de données que les autres. Même si la conformité ne garantit pas une sécurité parfaite, c'est un avantage.
 
Pour les entreprises :
- Utiliser PCI pour bâtir un programme de sécurité plus large et plus efficace. Servez-vous de PCI comme d'un moyen pour impliquer votre direction dans la sécurité IT et la familiariser à ses enjeux. Le "business case" de PCI est intimement lié aux notions de sécurité de l'information.

- Désigner un responsable clairement identifié, qui pilote PCI ainsi que la sécurité et dont la position dans l'organisation lui permet de diriger de nombreuses équipes. Sans un vrai "champion", la sécurité - et la conformité - vont connaître des difficultés.

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Faille pour un espace web de la LCL

INFO ZATAZ - Une possibilité malveillante vise un espace numérique de la banque LCL.

Fermeture de sites dédiés à la fraude bancaire

INFO ZATAZ - Le département de la justice US vient de mettre la main sur une trentaine de noms de domaine appartenant à des professionnels du piratage de la carte bancaire.

Faire ses achats presque gratuitement

Une faille de sécurité vise Paypal sous Magento. Possibilité d´acheter en choisissant son montant.

Espionnage bancaire, le pirate écope de 2 ans de prison

Un pirate informatique belge avait tenté d´espionner les serveurs de la banque Delta Lloyd avec un keylogger.

Visa et MasterCard annoncent 10 millions de CB piratées

Visa et MasterCard annonce le piratage probable de 10 millions de cartes bancaires par le biais d´une intrusion chez Global Payments Inc.

Prison pour pirate de données bancaires

Un internaute de 23 ans condamné à deux ans de prison ferme pour piratage de données bancaires.

CARDER.SU busted

Des membres actifs site de carding, carder.su, arrêtés par les services secrets.

Faille pour American Express

INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.

Réagissez à ce contenu