Si votre organisation accepte les cartes de crédit en ligne, c'est que vous êtes probablement très familier avec la norme PCI-DSS (Payment Card Industry Data Security Standard). Depuis fin 2004, ce standard de sécurité des données des cartes de paiement – incluant la prévention, la détection et la réponse aux incidents – évolue. Les domaines couverts par le PCI-DSS sont étendus et vont de l'installation et la maintenance d'une configuration de pare-feu à la surveillance des accès aux ressources du réseau, et inclut même des tests des applications Web, le tout pour protéger les données du titulaire. Par Graeme Nash, Directeur de Solutions Stratégiques chez Fortinet.
Lire aussi...
L'article de la semaine
