Acc\u00e9dez au webinaire \u00e0 la demande ici<\/a><\/p>\n 31 mars 2025: l’horloge tourne.<\/strong> Et si un seul script n\u00e9glig\u00e9 pouvait co\u00fbter 100 000 $ \u00e0 votre entreprise par mois en amendes sans conformit\u00e9? PCI DSS V4 arrive et les entreprises qui g\u00e8rent les donn\u00e9es de la carte de paiement doivent \u00eatre pr\u00e9par\u00e9es.<\/p>\n Au-del\u00e0 des amendes, la non-conformit\u00e9 expose les entreprises \u00e0 \u00e9cr\u00e9mage sur le Web<\/a>attaques de scripts tiers et menaces \u00e9mergentes bas\u00e9es sur le navigateur.<\/p>\n Alors, comment vous pr\u00e9parez-vous \u00e0 temps?<\/p>\n Reflectiz s’est assis avec Abercrombie & Fitch (A&F), pour une discussion sans retenue sur les d\u00e9fis les plus difficiles PCI DSS V4.<\/p>\n Kevin Heffernan, directeur des risques chez A&F, a partag\u00e9 des informations exploitables sur:<\/p>\n \u27a1 Regardez le webinaire complet PCI DSS V4 maintenant<\/a><\/strong><\/p>\n (Acc\u00e8s gratuit \u00e0 la demande – Apprenez des experts de la conformit\u00e9 d’A&F)<\/p>\n PCI DSS V4 pr\u00e9sente des normes de s\u00e9curit\u00e9 plus strictes, en particulier pour les scripts tiers, la s\u00e9curit\u00e9 du navigateur et la surveillance continue. Deux des plus grands d\u00e9fis pour les marchands en ligne sont les exigences 6.4.3 et 11.6.1.<\/p>\n La plupart des entreprises s’appuient sur des scripts tiers pour la caisse, l’analyse, le chat en direct et la d\u00e9tection de fraude. Mais les attaquants exploitent ces scripts pour Injecter un code malveillant<\/a> dans les pages de paiement (attaques de style Magecart).<\/p>\n Inventaire du script – Chaque script charg\u00e9 dans le navigateur d’un utilisateur doit \u00eatre enregistr\u00e9 et justifi\u00e9.<\/p>\n Contr\u00f4les d’int\u00e9grit\u00e9 – Les entreprises doivent v\u00e9rifier l’int\u00e9grit\u00e9 de tous les scripts de la page de paiement.<\/p>\n Autorisation – Seuls les scripts approuv\u00e9s doivent s’ex\u00e9cuter sur les pages de paiement.<\/p>\n M\u00eame si vos scripts sont s\u00e9curis\u00e9s aujourd’hui, les attaquants peuvent injecter des changements malveillants plus tard.<\/p>\n M\u00e9canisme – D\u00e9placement continu des modifications et de la d\u00e9tection de d\u00e9tection pour les modifications du script de la page de paiement.<\/p>\n Modifications non autoris\u00e9es – surveillance de l’en-t\u00eate HTTP pour d\u00e9tecter les modifications non autoris\u00e9es.<\/p>\n Int\u00e9grit\u00e9 – v\u00e9rifications hebdomadaires d’int\u00e9grit\u00e9 (ou plus fr\u00e9quemment en fonction des niveaux de risque et des indicateurs de compromis).<\/p>\n Essayez le tableau de bord PCI ReflectIz – essai gratuit de 30 jours<\/a><\/strong><\/p>\n Une clarification r\u00e9cente<\/a> du Conseil PCI indique ce qui suit concernant SAQ un marcheur [self-assessment questionnaire]:<\/p>\n Notez que m\u00eame si vous \u00eates admissible \u00e0 SAQ A, tout votre site Web doit toujours \u00eatre s\u00e9curis\u00e9. De nombreuses entreprises auront toujours besoin de surveillance et d’alertes en temps r\u00e9el, ce qui rend les solutions de conformit\u00e9 compl\u00e8tes concern\u00e9es malgr\u00e9 tout.<\/p>\n Avec plusieurs pages de paiement \u00e0 s\u00e9curiser \u00e0 travers le monde, le parcours de conformit\u00e9 d’Abercrombie et Fitch \u00e9tait complexe. Kevin Heffernan, directeur des risques, a sugg\u00e9r\u00e9 trois erreurs principales que les marchands en ligne commettent souvent.<\/p>\n Bien que la politique de s\u00e9curit\u00e9 du contenu (CSP) aide \u00e0 pr\u00e9venir les attaques bas\u00e9es sur le script, elle ne couvre pas les changements dynamiques dans les scripts ou les ressources externes. PCI DSS n\u00e9cessite une v\u00e9rification suppl\u00e9mentaire de l’int\u00e9grit\u00e9.<\/p>\n La plupart des d\u00e9taillants comptent sur des passerelles de paiement externes, des widgets de chat et des scripts de suivi. Si ces vendeurs ne se conforment pas, vous \u00eates toujours responsable. Audit r\u00e9guli\u00e8rement les int\u00e9grations tierces.<\/p>\n PCI DSS V4 oblige une surveillance continue, ce qui signifie que vous ne pouvez pas simplement auditer des scripts une fois et l’oublier. Les solutions de surveillance continues seront essentielles pour la conformit\u00e9.<\/p>\n Essayez le tableau de bord PCI Refleviziz pour un petit trimestre de 30 jours. <\/a><\/p>\n Attendre trop longtemps pour commencer Cr\u00e9e des lacunes et des risques de s\u00e9curit\u00e9<\/strong>. L’exp\u00e9rience d’A & F montre pourquoi La pr\u00e9paration pr\u00e9coce est critique<\/strong>.<\/p>\n \u27a1 \u00c9vitez les amendes de PCI co\u00fbteuses – Regardez le webinaire PCI DSS V4 maintenant<\/a><\/strong> pour savoir comment un grand d\u00e9taillant mondial a abord\u00e9 la conformit\u00e9 et ce que vous pouvez faire aujourd’hui \u00c9vitez les amendes et les risques de s\u00e9curit\u00e9<\/strong>.<\/p>\n Essayez le tableau de bord PCI Refleviziz pour un petit trimestre de 30 jours. <\/a><\/strong><\/p>\n <\/p>\n\u00c9vitez une catastrophe de conformit\u00e9 de 100 000 $ \/ mois<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/1741382163_648_Ce-que-PCI-DSS-V4-signifie-vraiment-les-lecons.png\")
<\/a><\/div>\n\n
Qu’est-ce qui change dans PCI DSS v4.0.1?<\/h2>\n
Exigence 6.4.3 – S\u00e9curit\u00e9 du script de la page de paiement<\/h3>\n
Nouveaux mandats PCI DSS V4:<\/strong><\/h4>\n
Comment A&F l’a abord\u00e9:<\/strong><\/h4>\n
\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/1741382164_336_Ce-que-PCI-DSS-V4-signifie-vraiment-les-lecons.png\")
<\/a><\/div>\nExigence 11.6.1 – D\u00e9tection de changement et de sabotage <\/h3>\n
Nouveaux mandats PCI DSS V4:<\/strong><\/h4>\n
Comment A&F l’a abord\u00e9:<\/strong><\/h4>\n
\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/1741382165_791_Ce-que-PCI-DSS-V4-signifie-vraiment-les-lecons.png\")
<\/a><\/div>\nMise \u00e0 jour r\u00e9cente: la clarification de l’exemption SAQ A<\/h2>\n
\n
\n
Les 3 meilleurs pi\u00e8ges PCI DSS V4 d’A&F (et comment les \u00e9viter)<\/h2>\n
Erreur n \u00b0 1: s’appuyant uniquement sur CSP<\/strong><\/h3>\n
Erreur n \u00b0 2: ignorer les fournisseurs tiers<\/strong><\/h3>\n
Erreur n \u00b0 3: traiter la conformit\u00e9 comme une solution ponctuelle<\/strong><\/h3>\n
Final \u00e0 retenir du voyage de conformit\u00e9 PCI d’A&F<\/h2>\n
\n
La date limite du 31 mars 2025 est plus proche que vous ne le pensez<\/h2>\n