L'édito du fondateur

La Monétique et la Protection des Données de Comptes de Paiement.

L’accélération mondiale des transactions de paiement électroniques place les systèmes de

paiement dans le collimateur des cybercriminels à la recherche d’argent facile. Les données

de comptes de paiement sont leur attraction par excellence.

84% des cas de violation de données concernaient des données de cartes de paiement, selon

Verizon. Ils cherchent tous la voie la plus facile pour voler les données de comptes de

paiement utilisées par les cartes de paiement et les systèmes de paiement électroniques

associés.

Les banques en tant que partie prenantes du système de paiement, votre chaîne de

traitement monétique est en première ligne d’une bataille à fort enjeu pour protéger les

données de paiement de vos clients contre le vol et l’exploitation.

Une sécurité laxiste occasionnelle permet aux criminels de voler et d’utiliser facilement les

informations financières personnelles des consommateurs à partir des transactions de

paiement et des systèmes de traitement.

Les vulnérabilités peuvent apparaître n’importe où dans l’écosystème de traitement des

cartes, y compris dans la chaîne de traitement monétique interbancaire. Les vulnérabilités

peuvent également s’étendre aux systèmes exploités par les prestataires de services et les

acquéreurs, qui sont les institutions financières qui initient et entretiennent les relations

avec les commerçants qui acceptent les cartes de paiement.

La conformité PCI DSS aide à atténuer ces vulnérabilités et à protéger les données des

comptes de paiement.

À l’ECMAC, nous avons mis en place un module de cours qui s’appuie sur le référentiel

de sécurité des données PCI DSS et présente quatre étapes pour protéger les données des

comptes de paiement :

- Evaluer : identifier tous les emplacements des données des comptes de paiement,

dresser l’inventaire de tous les actifs de la chaîne de traitement monétique et

processus métier associés au traitement des paiements, analyser pour détecter les

vulnérabilités susceptibles d’exposer les données des comptes de paiement, mettre

en œuvre ou mettre à jour les mesures de sécurité nécessaires, et soumettre à une

évaluation formelle la méthode d’implémentation des normes de sécurité PCI DSS.

- Surveiller et maintenir : Confirmer que les mesures de sécurité mises en place pour

sécuriser le système de traitement de la chaîne monétique, les données et

l’environnement des comptes de paiement continuent de fonctionner efficacement

et correctement tout au long de l’année.

Ces processus « Activités courantes » doivent être mis en œuvre dans le cadre de la stratégie

de sécurité globale de sécurité du système monétique interbancaire afin d’aider à assurer la

protection des données personnelles et financières des clients sur une base continue.

Emile KOMBILA

Ingénieur en monétique & Transactions Sécurisées