Le rapport Verizon Business 2020 sur la sécurité des paiements souligne que la conformité à la norme PCI DSS est en baisse de 27,5 % par rapport à 2016.
La sécurité des paiements s'affaiblit puisque 27,9 % des organisations mondiales étaient pleinement conformes à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS), selon Verizon.
Le rapport Verizon Business 2020 sur la sécurité des paiements souligne que la conformité à la norme PCI DSS est en baisse de 27,5 % par rapport à 2016. La conformité totale à la norme PCI DSS répond à 12 exigences. Ces exigences sont les suivantes :
- Protégez votre système avec des pare-feu
- Configurer les mots de passe et les paramètres
- Protégez les données stockées des titulaires de carte
- Crypter la transmission des données des titulaires de carte sur les réseaux publics ouverts
- Utiliser et mettre régulièrement à jour un logiciel antivirus
- Mettre régulièrement à jour et corriger les systèmes
- Restreindre l’accès aux données des titulaires de carte aux professionnels qui en ont besoin
- Attribuez un identifiant unique à chaque personne ayant accès à l'ordinateur
- Restreindre l’accès physique aux données du lieu de travail et des titulaires de carte
- Implémenter la journalisation et la gestion des journaux
- Effectuer des analyses de vulnérabilité et des tests d'intrusion
- Documentation et évaluations des risques
Les conclusions de Verizon sont quelque peu alarmantes étant donné que les cartes de crédit sont une cible importante pour la cybercriminalité. Considérez quelques événements récents :
- Les détails de ma carte de crédit volée ont été utilisés à 4 500 miles de là. J'ai essayé de découvrir comment c'était arrivé
- Le groupe de piratage « Keeper » à l'origine du piratage de 570 boutiques en ligne
- Le Ritz London soupçonne une violation de données, les fraudeurs se font passer pour du personnel dans une escroquerie aux données de carte de crédit
Selon Verizon, les entreprises ont du mal à retenir des responsables de la sécurité de l'information qualifiés et manquent de planification à long terme.
Parmi les éléments clés du rapport :
- 51,9 % testent avec succès les systèmes et processus de sécurité ainsi que l’accès non surveillé au système.
- Les deux tiers de toutes les entreprises suivent et surveillent l’accès aux systèmes critiques.
- 70,6 % des institutions financières maintiennent des contrôles de sécurité périmétriques essentiels.
Voici un aperçu des tendances sur cinq ans en matière de conformité totale à la norme PCI DSS, par exigence.
Retour sur les tendances sur cinq ans pour se conformer aux 12 exigences en matière de sécurité des cartes de paiement.