Les terminaux de paiement, pompes à carburant, systèmes de stationnement et bornes de paiement acceptent les cartes 24 h/24, souvent sans personnel à proximité. Cela en fait une cible.
Voici les problèmes que nous constatons le plus souvent dans ce secteur. Chacun a une solution.
Altération et skimming
Les dispositifs sans surveillance peuvent être ouverts, recouverts ou remplacés sans que personne ne s’en aperçoive pendant des jours.
De nombreux appareils, de nombreux sites
Chaque site et chaque modèle de terminal élargit le périmètre, et chacun doit être inventorié et inspecté.
Terminaux gérés par des prestataires
Les tiers qui installent ou entretiennent les appareils peuvent créer des lacunes dont vous restez responsable.
Survolez chaque carte pour voir comment nous comblons l’écart.
Savoir exactement ce qui est dans le périmètre
Un périmètre flou entraîne des appareils oubliés et des évaluations échouées.
Ubitrak cartographie chaque appareil, site et connexion fournisseur avant le début de l’évaluation.
Réussir l’évaluation du premier coup
L’inspection et l’inventaire des appareils sont les points où les commerçants sans surveillance échouent le plus souvent.
Une analyse des écarts montre ce que l’évaluateur vérifiera, classé par risque, avant la date de l’audit.
Renouveler sans repartir de zéro
La validation annuelle répète le même travail si rien n’est suivi.
Accel PCI guide le questionnaire annuel, et le portail d’audit Ubitrak conserve les preuves d’une année sur l’autre.
Ubitrak · Audits et certification
Une entreprise QSA PCI depuis 2011, avec 80 clients d’évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets d’experts-comptables, ISO 27001, analyses ASV et tests d’intrusion, le tout suivi dans le portail d’audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail web guidé qui permet aux commerçants d’obtenir leur certificat de conformité PCI DSS en six étapes, avec un questionnaire prérempli et une liste de tâches claire. Pas d’heures de support ni de frais surprises.
Accel GRC · Gouvernance, risques et conformité
Un portail unique pour gérer vos obligations en matière de cybersécurité : la loi québécoise sur la protection de la vie privée, PCI DSS et les exigences de sécurité de vos clients. Comprend un rapport d’audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.