Les systèmes de point de vente facilitent le quotidien de tous les commerçants ; il est donc essentiel de veiller à ce que cette technologie reste à jour et sécurisée. Votre entreprise n’est pas la seule à compter sur ce système : vos clients lui accordent également leur confiance pour assurer la sécurité de leurs données. Chaque fois qu’un client effectue une transaction sur le terminal, ses informations personnelles transitent par des réseaux publics. Si votre entreprise n’est pas conforme à la norme PCI, qui garantit une sécurité maximale des données de paiement, vous exposez vos clients et votre entreprise à des risques.
Les violations de données s’apparentent à une «tempête parfaite» : elles peuvent survenir lorsque le système est vulnérable et que les cybercriminels cherchent des moyens de voler vos données. Cependant, vous disposez de certains moyens pour endiguer cette tempête. Il va de soi que les pirates et les voleurs convoitent vos données, mais vous pouvez contrôler la vulnérabilité de votre système de point de vente. Un bon point de départ consiste à vous assurer que votre système de point de vente et votre technologie de paiement respectent les normes PCI-DSS.
Qu’est-ce que la conformité PCI ?
La conformité PCI désigne le respect des normes de sécurité des données du secteur des cartes de paiement (PCI-DSS), qui définissent la manière dont les données de cartes de crédit doivent être sécurisées et stockées. Les quatre géants du secteur des cartes de crédit, Visa, MasterCard, American Express et Discover, ont fondé le Conseil des normes de sécurité PCI, qui régit ces normes. Afin de garantir un niveau élevé de sécurité des données de paiement dans l’ensemble du secteur, les normes de sécurité PCI comprennent des exigences relatives aux pare-feu, aux mots de passe, au chiffrement, aux numéros d’identification des employés, à l’accès au système, ainsi qu’au stockage et à la transmission des données.
Cela concerne-t-il votre entreprise ?
Si votre entreprise accepte les cartes de crédit en magasin ou en ligne, la conformité PCI vous concerne. Il n’existe pas de degrés de conformité : soit vous êtes conforme, soit vous ne l’êtes pas. La non-conformité vous expose à des risques d’attaques financières et de violations de données. Outre la mauvaise publicité et la perte de chiffre d’affaires, ces incidents peuvent vous coûter cher et mettre fin à votre relation avec votre établissement financier. Les amendes infligées par le Conseil PCI pour non-conformité peuvent s’élever à plus de 100 000 dollars par mois.
De quoi ai-je besoin pour garantir une sécurité maximale des données de paiement ?
Trois technologies fonctionnent de concert pour optimiser la sécurité des données de paiement :
EMV : la technologie EMV renforce la sécurité des transactions en présence de la carte. Le passage à la norme EMV a non seulement modifié la manière dont les clients paient par carte de crédit (en insérant leur carte à puce dans le terminal plutôt qu’en la glissant), mais il a également transféré la responsabilité des transactions frauduleuses des banques vers les commerçants si ces derniers n’utilisent pas une technologie compatible EMV. Cela signifie que les entreprises ne bénéficient plus de la protection des sociétés émettrices de cartes de crédit en cas de transaction frauduleuse ; ce sont elles qui doivent assumer ces pertes. Le non-respect de ces normes peut s’avérer une leçon coûteuse.
Tokenisation : cette technologie aide les commerçants à maintenir les données des cartes de paiement hors du champ d’application de la norme PCI. La tokenisation consiste à remplacer les données sensibles, telles que les numéros de carte de crédit ou les informations personnelles, par un « jeton » utilisé pour effectuer une transaction spécifique. Étant donné que les données ont été converties en jeton avant d’être transmises sur les réseaux et qu’il ne s’agit pas d’un numéro de compte réel, les informations tokenisées n’ont aucune valeur pour les pirates informatiques et les voleurs de données.
Chiffrement : chaque fois que les informations relatives aux titulaires de cartes sont enregistrées ou transmises sur des réseaux ouverts, ces données doivent être chiffrées. Le chiffrement consiste à convertir des informations sensibles en un code qui ne peut être déchiffré qu’à l’aide d’une clé cryptographique — dont les pirates informatiques ne disposent pas. Les numéros complets de cartes de crédit et de débit, ainsi que toute autre information personnelle, ne doivent jamais être stockés ni transmis sur des réseaux ouverts.
Les technologies de sécurité des données de paiement et la conformité PCI contribuent à protéger votre entreprise contre les failles de sécurité. Ces incidents font la une des journaux et ont des conséquences durables pour les entreprises, notamment une publicité négative, une perte de chiffre d’affaires et une responsabilité civile liée à la faille. Ne laissez pas votre système de point de vente en être victime : restez informé et maintenez votre technologie à jour.
Laisser un commentaire