Voici comment votre entreprise peut garantir la s\u00e9curit\u00e9 des informations clients lors de transactions en ligne.<\/p>\n\n\n\n
De la banque en ligne au e-commerce, effectuer des transactions en ligne est monnaie courante pour les consommateurs. La familiarit\u00e9, la r\u00e9gularit\u00e9, la facilit\u00e9 et l’efficacit\u00e9 des transactions en ligne peuvent donner aux gens un faux sentiment de s\u00e9curit\u00e9, et alors que votre petite entreprise a peut-\u00eatre d\u00e9j\u00e0 mis en place des mesures de protection, l’internet est toujours susceptible de faire l’objet de nouvelles menaces. C’est pourquoi vous devez prendre des pr\u00e9cautions suppl\u00e9mentaires pour vous assurer que les informations personnelles et financi\u00e8res de vos clients sont prot\u00e9g\u00e9es contre le vol de donn\u00e9es.<\/p>\n\n\n\n
Avant d’accepter des paiements en ligne, vous devez vous assurer que votre entreprise respecte les normes de s\u00e9curit\u00e9 des donn\u00e9es de l\u2019industrie des cartes de paiement (PCI DSS, pour Payment Card Industry Data Security Standard<\/a>). Cr\u00e9\u00e9 en 2006, le PCI DSS promeut la s\u00e9curit\u00e9 des donn\u00e9es financi\u00e8res des clients et garantit que votre site r\u00e9pond aux exigences de s\u00e9curit\u00e9 relatives \u00e0 l’acceptation des paiements en ligne. Pour ce faire, le PCI DSS v\u00e9rifie les vuln\u00e9rabilit\u00e9s de votre syst\u00e8me de transaction en ligne et, s’il d\u00e9tecte des probl\u00e8mes, vous devez les corriger pour vous assurer que les informations financi\u00e8res de vos clients sont s\u00fbres et s\u00e9curis\u00e9es.<\/p>\n\n\n\n Certificat SSL<\/strong><\/p>\n\n\n\n Tout revendeur ou entreprise en ligne doit mettre en place un protocole SSL (Security Sockets Layer) sur son site web. Un certificat SSL vous permet de crypter les informations sensibles des clients, comme les donn\u00e9es de carte de cr\u00e9dit, qui transitent entre un navigateur et un serveur web pendant et apr\u00e8s une transaction.<\/p>\n\n\n\n Ne stockez pas les donn\u00e9es de paiement des clients<\/strong><\/p>\n\n\n\n Le stockage d’informations sensibles les expose aux cybercriminels et aux fraudeurs. Si un individu malintentionn\u00e9 \u00e9tait en mesure d’acc\u00e9der aux informations de vos clients et de les voler, cela pourrait nuire \u00e0 la r\u00e9putation de votre entreprise.<\/p>\n\n\n\n Pour la plupart des transactions en ligne, il est courant que le consommateur saisisse son nom et les d\u00e9tails de son paiement dans un formulaire. Une fois la transaction termin\u00e9e, il n’y a aucune raison de conserver les informations financi\u00e8res d’un client. V\u00e9rifiez donc quelles sont les donn\u00e9es enregistr\u00e9es par vos syst\u00e8mes, et assurez-vous que les donn\u00e9es bancaires ne sont pas conserv\u00e9es.<\/p>\n\n\n\n Si vous souhaitez donner \u00e0 vos clients la possibilit\u00e9 de sauvegarder leurs donn\u00e9es pour la prochaine fois afin d’am\u00e9liorer leur exp\u00e9rience d’achat, vous devez utiliser un service e-commerce de confiance (voir ci-dessous). La cr\u00e9ation de processus sur mesure pour le cryptage et le stockage de donn\u00e9es financi\u00e8res est adapt\u00e9e aux entreprises, mais pas tellement aux startups et aux petites entreprises.<\/p>\n\n\n\n Choisissez une plateforme et une plateforme e-commerce de confiance<\/strong><\/p>\n\n\n\n Il peut \u00eatre difficile de g\u00e9rer toutes les mesures de s\u00e9curit\u00e9 par soi-m\u00eame, c’est pourquoi il est pr\u00e9f\u00e9rable de trouver une plateforme de e-commerce et un processeur de paiement fiable. Ainsi, vous aurez l’assurance qu’un tiers de confiance vous aidera \u00e0 assurer une s\u00e9curit\u00e9 suppl\u00e9mentaire et \u00e0 d\u00e9tecter les menaces.<\/p>\n\n\n\n Vous devez effectuer des recherches approfondies sur les plateformes de e-commerce et les processeurs de paiement les plus r\u00e9put\u00e9s, en pr\u00eatant attention aux types de secteurs avec lesquels ils travaillent, avant de vous engager. Parmi les plateformes de e-commerce fiables et populaires, citons Shopify, BigCommerce, Magneto, parmi beaucoup d’autres.<\/p>\n\n\n\n Utiliser un Service de V\u00e9rification d’Adresse<\/strong><\/p>\n\n\n\n De nombreux commer\u00e7ants en ligne utilisent un Service de V\u00e9rification d’Adresse (SVA), un outil de s\u00e9curit\u00e9 qui v\u00e9rifie si l’adresse de facturation fournie par le titulaire de la carte correspond \u00e0 celle associ\u00e9e \u00e0 la carte. Lors d’une transaction par carte de cr\u00e9dit ou de d\u00e9bit, l’adresse est v\u00e9rifi\u00e9e dans le cadre de la demande d’autorisation du commer\u00e7ant. Le commer\u00e7ant re\u00e7oit alors un code de r\u00e9ponse de la part du processeur de la carte de cr\u00e9dit ou de d\u00e9bit et sait si la transaction doit \u00eatre accept\u00e9e ou rejet\u00e9e.<\/p>\n\n\n\n Il arrive parfois que l’adresse ne corresponde pas \u00e0 la demande, par exemple en raison d’une faute d’orthographe ou d’informations obsol\u00e8tes. Par cons\u00e9quent, m\u00eame si un SVA est un moyen efficace de pr\u00e9venir les transactions frauduleuses sur les cartes de d\u00e9bit et de cr\u00e9dit, il ne constitue pas une m\u00e9thode de pr\u00e9vention garantie et pourrait affecter l’exp\u00e9rience de l’utilisateur s’il n’est pas correctement test\u00e9.<\/p>\n\n\n\n V\u00e9rifier la transaction<\/strong><\/p>\n\n\n\n Outre l’utilisation d’un SVA pour v\u00e9rifier la transaction, il existe d’autres moyens de prot\u00e9ger les donn\u00e9es financi\u00e8res de vos clients et de pr\u00e9venir les transactions frauduleuses. L’un de ces moyens consiste \u00e0 demander aux clients d’entrer le code de s\u00e9curit\u00e9 de leur carte (le num\u00e9ro CVC \u00e0 3 chiffres inscrit sur la carte).<\/p>\n\n\n\n Il existe \u00e9galement des moyens de v\u00e9rifier les transactions m\u00eame sans les donn\u00e9es de la carte d’un client. Par exemple, vous devez rester vigilant face \u00e0 des comportements qui semblent inhabituels, comme une commande d’un montant anormalement \u00e9lev\u00e9.<\/p>\n\n\n\n Utiliser la tokenisation et le cryptage<\/strong><\/p>\n\n\n\n La tokenisation et le cryptage sont tous deux des moyens populaires et efficaces pour garantir la s\u00e9curit\u00e9 des donn\u00e9es. La principale diff\u00e9rence entre les deux m\u00e9thodes de s\u00e9curit\u00e9 r\u00e9side dans la mani\u00e8re dont elles traitent les donn\u00e9es en cours de traitement :<\/p>\n\n\n\n Comme son nom l’indique, la tokenisation utilise des tokens – des cha\u00eenes de caract\u00e8res al\u00e9atoires qui remplacent des informations sensibles, comme un num\u00e9ro de carte de cr\u00e9dit \u00e0 16 chiffres. Si un token est ensuite vol\u00e9, il sera inutile aux fraudeurs car les informations financi\u00e8res cruciales ont d\u00e9j\u00e0 \u00e9t\u00e9 remplac\u00e9es. La tokenisation am\u00e9liore donc la s\u00e9curit\u00e9 des paiements et r\u00e9duit les risques de violation des donn\u00e9es.<\/p>\n\n\n\n Lorsque vous stockez des donn\u00e9es, quelle que soit leur nature, vous devez \u00e9galement vous assurer qu’elles sont crypt\u00e9es, ce qui ajoute un niveau de s\u00e9curit\u00e9 suppl\u00e9mentaire. Essayez d’utiliser des outils de cryptage tels que les portefeuilles num\u00e9riques pour accepter les paiements en toute s\u00e9curit\u00e9.<\/p>\n\n\n\n Informez-vous, et informez votre personnel et vos clients<\/strong><\/p>\n\n\n\n En tant que chef d’entreprise, il est de votre responsabilit\u00e9 de prot\u00e9ger les informations personnelles et financi\u00e8res de vos clients. Cela signifie qu’il vous appartient de mener des recherches sur les m\u00e9thodes de s\u00e9curit\u00e9 en ligne et de vous tenir au courant des violations de donn\u00e9es actuelles. Il est \u00e9galement essentiel de partager ces informations avec vos employ\u00e9s, car ils seront alors en mesure de reconna\u00eetre les activit\u00e9s en ligne inhabituelles et de r\u00e9soudre les probl\u00e8mes qui pourraient survenir. Vous pouvez \u00e9galement contribuer \u00e0 r\u00e9duire les violations caus\u00e9es par des erreurs humaines.<\/p>\n\n\n\n Vous pourriez m\u00eame proposer \u00e0 vos clients des conseils et des outils utiles pour les informer et les aider \u00e0 se prot\u00e9ger contre les activit\u00e9s frauduleuses. Avast Secure Browser<\/a>, par exemple, peut garantir \u00e0 vos clients une confidentialit\u00e9 chaque fois que des informations de paiement ou des donn\u00e9es sensibles sont en jeu. Ils peuvent l’utiliser pour les op\u00e9rations bancaires en ligne, les achats en ligne, la gestion d\u2019investissements, etc.<\/p>\n\n\n\n Prot\u00e9gez votre entreprise avec un antivirus<\/strong><\/p>\n\n\n\n Bien que votre processeur de paiement tiers puisse avoir mis en place de solides mesures de s\u00e9curit\u00e9, il n’est jamais impossible que des activit\u00e9s frauduleuses passent inaper\u00e7ues. Il vous appartient donc de reconna\u00eetre les comportements suspects, de garder le processus d’achat sous contr\u00f4le et de r\u00e9duire le risque de fraude \u00e0 chaque \u00e9tape du processus de paiement.<\/p>\n\n\n\n C’est pourquoi vous devez mettre en place des mesures de s\u00e9curit\u00e9 fiables et fournir des solutions efficaces pour garantir la s\u00e9curit\u00e9 de toutes les informations de vos clients lors de leurs transactions en ligne. Les solutions antivirus de nouvelle g\u00e9n\u00e9ration d’Avast<\/a> offrent une s\u00e9curit\u00e9 avanc\u00e9e aux entreprises, en prot\u00e9geant tous les appareils ayant un acc\u00e8s au r\u00e9seau, tels que les serveurs, et en bloquant le trafic r\u00e9seau non s\u00e9curis\u00e9.<\/p>\n\n\n\n Vous pouvez \u00e9galement consulter notre guide sur la s\u00e9curisation des comptes de votre entreprise. Vous pouvez \u00e9galement trouver tout ce que vous devez savoir sur le partage de fichiers et la s\u00e9curit\u00e9 d\u2019entreprise.<\/p>\n\n\n\n
Se conformer \u00e0 la norme PCI DSS<\/strong><\/p>\n\n\n\n