Les tests d’intrusion et les scanners entièrement automatisés sont les techniques les plus courantes pour identifier et corriger les failles de cybersécurité au sein de vos technologies, ce qui vous permet de répondre aux exigences 6 et 11.
Bien que les scans peuvent constituer un excellent point de départ pour ceux qui ne disposent pas des ressources nécessaires pour effectuer des tests manuels, ils peuvent ne pas être suffisants pour se conformer à la norme PCI en raison de leur nature automatisée. Seuls les professionnels expérimentés devraient se fier aux scans pour se conformer à la norme PCI, car ces outils peuvent ne pas identifier toutes les vulnérabilités qui pourraient compromettre votre CDE, laissant vos systèmes de traitement des cartes vulnérables, pouvant conduire à des amendes coûteuses si vos systèmes inadéquatement sécurisé sont victimes d’un incident.
En savoir plus sur les principales différences entre les scans de vulnérabilité et les tests d’intrusion →