Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire cryptographique, et comment les exigences 4.2.1.1 et 12.3.3 du PCI DSS le demandent déjà.
La plupart des violations partent encore d’une faille connue : analyses et correctifs selon PCI DSS 4.0.1
L’exploitation des vulnérabilités est désormais la principale porte d’entrée des violations. Voici comment PCI DSS 4.0.1 relie le classement des risques (6.3.1), les délais de correctifs (6.3.3) et les analyses internes et externes (11.3) au sein d’un même cycle.
Déroulement d’un test d’intrusion : du cadrage au retest
Ce qui se passe réellement lors d’un test d’intrusion, étape par étape : cadrage et autorisation, reconnaissance, exploitation, reporting et le retest attendu par l’exigence 11.4.4 de PCI DSS.
Tests d’intrusion vs scans de vulnérabilités vs scans ASV : ce que la norme PCI DSS exige réellement
Les scans de vulnérabilités, les scans ASV et les tests d’intrusion sont des activités différentes avec des règles PCI DSS distinctes. Voici ce que les exigences 11.3 et 11.4 demandent, et à quelle fréquence.
Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous les six mois, ainsi qu'après toute modification. Voici en quoi cela consiste.
Ligne directrice B-13 du BSIF : attentes en matière de technologie et de cyberrisque, expliquées aux fournisseurs et fintechs
La ligne directrice B-13 s'applique aux institutions financières fédérales depuis le 1er janvier 2024. Ce que signifient ses trois domaines pour les fournisseurs et fintechs qui les servent.