Defense.Net obtient la certification PCI DSS 2014 pour ses services d’atténuation des attaques DDoS

Alors que les entreprises de services financiers et de commerce électronique restent la cible de cyberattaquants, Defense.Net propose les approches les plus modernes pour garantir la disponibilité des services

BELMONT, CALIF.4–Defense.Net, la seule entreprise conçue pour contrer l’ampleur et la sophistication croissantes des attaques modernes par déni de service distribué (DDoS), a annoncé aujourd’hui avoir obtenu la certification PCI DSS (norme de sécurité des données de l’industrie des cartes de paiement) 2.0 pour 2014 pour sa gamme de services d’atténuation des attaques DDoS. L’examen rigoureux, les tests et l’évaluation des politiques de sécurité nécessaires pour satisfaire à la norme PCI DSS en ont fait de facto la « référence absolue » permettant aux fournisseurs de solutions de sécurité dans le cloud de démontrer la sécurité de leur infrastructure.

La norme PCI DSS est une norme de sécurité de l’information définie par le Conseil des normes de sécurité de l’industrie des cartes de paiement. La certification PCI est obligatoire pour les organisations qui traitent, stockent ou transmettent des données de cartes bancaires. Elle vise à protéger les titulaires de cartes contre la fraude à la carte bancaire et à garantir un environnement en ligne sécurisé. Bien que Defense.Net ne stocke ni ne traite les données des titulaires de cartes, l’entreprise effectue une analyse automatisée du trafic réseau afin de contrer les attaques visant les sites web de ses clients. Au cours de cette analyse, les données des clients sont déchiffrées, analysées, puis chiffrées à nouveau ; elles peuvent notamment contenir des données de cartes bancaires.

« Alors que les attaques DDoS continuent de mettre hors service les sites web de certaines des plus grandes banques et entreprises mondiales, il est essentiel que les organisations disposent des contre-mesures les plus avancées », a déclaré Chris Risley, PDG de Defense.Net. « L’obtention de la conformité à la norme PCI DSS 2.0 pour 2014 permet à Defense.Net d’offrir une couche de sécurité supplémentaire aux entreprises qui traitent les données des titulaires de cartes, qu’il s’agisse d’établissements financiers, de fournisseurs d’hébergement web ou d’entreprises de commerce électronique. »

Bien que la certification PCI DSS soit devenue obligatoire pour les entreprises de sécurité basées sur le cloud, les exigences extrêmement strictes liées à son obtention et à son maintien ont conduit un nombre croissant d’organisations à laisser expirer leur certification. « Il est recommandé aux entreprises de services financiers et à de nombreuses sociétés d’autres secteurs — et, dans certains cas, cela leur est imposé — de demander à leurs prestataires de sécurité de confiance une copie des documents attestant de la validité de leur certification PCI DSS », a déclaré Risley. « Ce qui est surprenant, c’est que de nombreuses organisations dont on pourrait s’attendre à ce qu’elles disposent de cette certification n’ont en réalité jamais mené la procédure à son terme. »

La certification a été réalisée par Security Metrics, une entreprise multinationale spécialisée dans la sécurité des données des commerçants et la conformité, ainsi que par un évaluateur de sécurité qualifié (QSA) du PCI.

Addendum: F5 Networks a acquis Defense.Net en mai 2014

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la vitesse ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « envisage », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.