Pour les organisations qui traitent des données relatives aux cartes de paiement, le respect de la norme PCI DSS (Payment Card Industry Data Security Standard) est indispensable pour réduire le risque de fraude à la carte de crédit et de fuites de données. La norme PCI DSS v3.2 définit des directives strictes visant à protéger les données des titulaires de cartes stockées et à garantir que seul le personnel autorisé puisse y accéder. La solution Nexsan Assureon de Nexsan constitue une solution idéale : elle offre un chiffrement robuste, des politiques de conservation sécurisées des données ainsi qu’une protection contre les accès et les suppressions non autorisés, aidant ainsi les entreprises à rester en conformité avec la norme PCI DSS.
Qu’est-ce que la norme PCI DSS v3.2 ?
PCI DSS v3.2 est un ensemble de normes de sécurité reconnues mondialement et conçues pour protéger les données des titulaires de cartes. Il s’applique à toute entreprise qui stocke, traite ou transmet des informations relatives aux cartes de crédit. Les principaux éléments de la norme PCI DSS sont les suivants
- Protéger les données stockées des titulaires de cartes
- Cryptage de la transmission de données sur les réseaux publics
- Mise en place de mesures de contrôle d’accès strictes
- Contrôler et tester régulièrement les réseaux
Pour les administrateurs de stockage et les architectes informatiques, garantir la conformité à la norme PCI DSS v3.2 peut s’avérer complexe. La solution doit permettre de stocker les données en toute sécurité, de gérer les clés de chiffrement et d’appliquer des politiques de conservation des données cohérentes. C’est là qu’Assureon intervient en tant que solution de stockage sécurisée et efficace. Vous pouvez en savoir plus sur l’approche de Nexsan en matière de stockage sécurisé des données.
Comment Assureon facilite la mise en conformité avec la norme PCI DSS v3.2
1. Cryptage des données stockées concernant les titulaires de cartes
L’une des exigences fondamentales de la norme PCI DSS est que les données des titulaires de carte doivent être chiffrées tant au repos qu’en transit. Assureon garantit que toutes les données sont protégées à l’aide du du chiffrement AES-256, l’une des normes de chiffrement les plus sûres qui soient. Chaque fichier stocké dans Assureon dispose de sa propre clé de chiffrement AES-256, ce qui garantit une sécurité maximale même si une clé spécifique venait à être compromise.
De plus, Assureon utilise le chiffrement RSA-2048 pour protéger les clés de chiffrement elles-mêmes, ce qui renforce encore la sécurité des données stockées. Ce modèle de chiffrement à plusieurs niveaux garantit la conformité aux exigences de la norme PCI DSS en matière de sécurité des données stockées. Vous trouverez plus de détails sur le fonctionnement des fonctionnalités de chiffrement d’Assureon sur la page dédiée à ce produit.
2. Politiques de conservation et de suppression des données automatisées
La norme PCI DSS v3.2 impose aux organisations de limiter la conservation des données des titulaires de carte au strict nécessaire pour des raisons commerciales ou juridiques. Assureon permet aux entreprises de définir des politiques de conservation automatisées, garantissant ainsi que les données ne sont conservées que pendant la durée nécessaire. Une fois la période de conservation écoulée, Assureon supprime automatiquement les données et détruit toutes les clés de chiffrement associées, rendant ainsi les données totalement inaccessibles.
De plus, Assureon offre aux administrateurs la possibilité de supprimer des données en toute sécurité à la demande, ce qui est essentiel pour se conformer aux exigences de la norme PCI DSS visant à supprimer rapidement les données superflues relatives aux titulaires de carte. Ces politiques de conservation et de suppression sont automatisées afin de permettre aux entreprises de maintenir leur conformité sans intervention manuelle.
3. Accès basé sur les rôles et pistes d’audit
La norme PCI DSS impose des contrôles stricts concernant les personnes autorisées à accéder aux données des titulaires de carte. Assureon prend en charge le contrôle d’accès basé sur les rôles (RBAC) grâce à son intégration avec Active Directory ou à des systèmes d’authentification personnalisés. Cela signifie que seuls les utilisateurs autorisés peuvent accéder aux données chiffrées, ce qui aide les organisations à se conformer aux exigences de la norme PCI DSS en matière de contrôle d’accès.
De plus, Assureon génère des journaux d’audit détaillés pour chaque accès ou modification de fichier. Ces journaux permettent de savoir qui a accédé à des données spécifiques, quelles modifications ont été apportées et à quel moment ces actions ont eu lieu, ce qui permet aux organisations de respecter les normes de reporting et de surveillance définies par la norme PCI DSS. Vous pouvez en savoir plus sur la manière dont Assureon prend en charge l’audit et la conformité.
4. Transmission sécurisée des données
La norme PCI DSS impose le chiffrement des données transmises sur les réseaux publics. Assureon utilise le protocole TLS 1.2 pour assurer la sécurité des communications entre les clients et les serveurs, garantissant ainsi que les données des titulaires de carte sont chiffrées lors de leur transfert. Cela permet de protéger les informations sensibles pendant leur transmission, ce qui renforce encore la sécurité et aide les organisations à se conformer aux exigences de la norme PCI DSS en matière de transmission des données.
5. Protection contre les suppressions non autorisées
Le moteur de politiques d’Assureon garantit qu’aucune donnée ne peut être supprimée ou modifiée tant que la période de conservation n’est pas écoulée. Même les administrateurs système ne peuvent pas supprimer ou modifier les données avant que la politique de conservation ne l’autorise, ce qui garantit que les données des titulaires de carte sont conservées en toute sécurité jusqu’à ce qu’elles ne soient plus nécessaires.
Pour plus de sécurité, Assureon permet aux administrateurs de vérifier les fichiers marqués pour suppression avant leur validation définitive. Cela aide les organisations à garder le contrôle de leurs données tout en respectant les exigences de la norme PCI DSS.
Avantages de l’utilisation d’Assureon pour la conformité à la norme PCI DSS
- Chiffrement de bout en bout: Protège les données stockées des titulaires de cartes grâce au cryptage AES-256.
- Rétention et suppression automatisées: Garantit la conformité avec les politiques de conservation des données de PCI DSS.
- Des pistes d’audit complètes: Permet de savoir qui a accédé aux données des titulaires de cartes et quand.
- Transmission sécurisée des données: Utilise TLS 1.2 pour protéger les données des titulaires de cartes pendant la transmission.
- Contrôle d’accès strict: Le contrôle d’accès est basé sur les rôles afin de limiter les personnes autorisées à consulter ou à modifier les données.
Conclusion
Pour les organisations traitant des données de cartes de paiement, la conformité à la norme PCI DSS v3.2 est essentielle. Nexsan’s Assureon de Nexsan offre une solution complète qui répond aux normes PCI DSS en proposant un chiffrement, des politiques de conservation et de suppression sécurisées, ainsi que des journaux d’audit détaillés. En intégrant Assureon à l’infrastructure de stockage de votre organisation, vous pouvez garantir la protection des données sensibles des titulaires de cartes et assurer la conformité de votre organisation à la norme PCI DSS v3.2.
Pour en savoir plus sur la manière dont Assureon peut vous aider à vous conformer à la norme PCI DSS, rendez-vous sur la page produit d’Assureon.