Londres, Royaume Uni, le 12 juin 2007 – GFI Software, un éditeur international de logiciels de sécurité de réseau, de contenu et de messagerie, a aujourd’hui annoncé la publication de GFI PCI Suite, un progiciel ayant pour objectif d’aider les entreprises à remplir les conditions strictes et les courts délais imposés par le standard PCI DSS de sécurité de données de l'industrie de carte de paiement (Payment Card Industry Data Security Standards) et de se conformer avec la majorité des processus automatisés requis par ce standard.

GFI PCI Suite comporte une console de gestion centralisée par laquelle les administrateurs peuvent déployer les versions adaptées au standard PCI de ses logiciels GFI EventsManager et GFI LANguard N.S.S. – deux solutions qui sont vitales pour la sécurité de réseau et essentielles lorsqu’il s’agit de remplir les conditions des directives imposées par le standard PCI DSS. GFI EventsManager est un outil précieux de soutien des efforts de conformité au standard PCI DSS du fait qu’il alerte les administrateurs lors de l’occurrence d'importants évènements au sein d'un réseau tandis que GFI LANguard N.S.S. permet aux possessionnels de l’informatique d’identifier proactivement les lacunes de sécurité d’un réseau et de les corriger avant qu’elles ne soient exploitées par des intrus malveillants.

La fraude des cartes de crédit était la forme la plus fréquente de vol d’identité soit 25% de tous les cas rapportés en 2006, avec plus de 48 milliard de dollars américains de pertes subies par des entreprises et des institutions au cours de cette année et 5 milliards de dollars américains perdus par des individus. La fraude d’e-commerce est également en hausse, atteignant 3 milliards de dollars soit une augmentation de 7% par rapport à 2005. Dans le but de réduire la fraude de carte de crédit/débit, les 5 principales institutions de cartes ont créé un ensemble de normes pratiques de sécurité du standard PCI DSS auquel les entreprises des cartes de paiement doivent se conformer. La date limite pour les négociants traitant plus de 6 millions de transactions de cartes de crédit de se conformer au standard PCI DSS est fixée au 30 septembre tandis que celles traitant entre 1 et 6 millions de transactions ont jusqu’au 31 décembre 2007 pour se conformer. Les entreprises qui ne se conforment pas à ce standard risquent des sanctions diverses incluant de lourdes amendes pouvant atteindre 500.000$ américains pour chaque infraction et des restrictions de privilèges de traitement des transactions de cartes.

Le progiciel spécialisé PCI Suite
« Le vol de plus de plus de 45 million de détails de cartes de crédit chez TJX Inc. au début de cette année a mis la pression sur les entreprises qui stockent, traitent ou transmettent les données de titulaires de cartes. Aucune entreprise n’est à l’abri de la fraude de carte de crédit/débit, par conséquent, toutes les entreprises doivent protéger les données de détenteur de carte et doivent se conformer au standard PCI DSS à la fin de cette année, » a déclaré André Muscat, Directeur de la division de produits de sécurité de réseau chez GFI. « Pour aider les entreprises à accélérer leur processus de se conformer au standard PCI DSS nous leur proposons PCI Suite, une seule suite spécialisée qui leur permettra de satisfaire la majorité des conditions imposées par la directive de cette industrie qui peuvent être automatisées. »

En plus des solutions de gestion d'enregistrements et de vulnérabilités, le progiciel GFI PCI Suite est délivré avec des mécanismes sophistiqués de rapportage. GFI EventsManager ReportPack comporte huit nouveaux rapports spécifiquement conçus pour fournir une information plus granulaire sur l’activité des utilisateurs et des composants au sein d’un réseau. GFI LANguard Network Security Scanner ReportPack comporte un nouveau rapport qui présente l’état des solutions antivirus déployées au sein d’un réseau et de nouveaux filtres de données qui permettent un contrôle plus granulaire de l’information contenue dans les rapports.

En plus des services et d’une information pratique fournis par GFI PCI Suite, les entreprises achetant ce produit vont également bénéficier d’un accord de service d’entretien de logiciel « Software Maintenance Agreement (SMA) » de deux ans. GFI PCI Suite peut être téléchargé à partir de http://www.gfsfrance.com/downloads/downloads.aspx?pid=pci&lid=fr. Les clients qui le souhaitent peuvent acheter cette suite par l’intermédiaire des distributeurs agréés listés sur: http://www.gfsfrance.com/pages/resellers.asp?lang=fr. Pour plus d’information sur GFI PCI Suite et ses composants visitez: http://www.gfi.com/pci/.