Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire…
Lire l’analyse →La plupart des violations partent encore d’une faille connue : analyses et correctifs selon PCI DSS 4.0.1
L’exploitation des vulnérabilités est désormais la principale porte d’entrée des violations. Voici comment PCI DSS 4.0.1 relie le classement des risques (6.3.1), les délais de correctifs (6.3.3) et…
Lire l’analyse →Déroulement d’un test d’intrusion : du cadrage au retest
Ce qui se passe réellement lors d’un test d’intrusion, étape par étape : cadrage et autorisation, reconnaissance, exploitation, reporting et le retest attendu par l’exigence 11.4.4 de PCI…
Lire l’analyse →Tests d’intrusion vs scans de vulnérabilités vs scans ASV : ce que la norme PCI DSS exige réellement
Les scans de vulnérabilités, les scans ASV et les tests d’intrusion sont des activités différentes avec des règles PCI DSS distinctes. Voici ce que les exigences 11.3 et…
Lire l’analyse →Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous…
Lire l’analyse →Ligne directrice B-13 du BSIF : attentes en matière de technologie et de cyberrisque, expliquées aux fournisseurs et fintechs
La ligne directrice B-13 s'applique aux institutions financières fédérales depuis le 1er janvier 2024. Ce que signifient ses trois domaines pour les fournisseurs et fintechs qui les servent.
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.