MtoM Mag - Le journal de l'MtoM.

DataDome, plateforme de protection contre la cyberfraude, annonce le lancement de Page Protect pour aider les entreprises à répondre aux exigences de conformité PCI DSS 4.0 et à sécuriser les pages de paiement. Cette fonctionnalité offre une détection, une visibilité et une surveillance des scripts côté client à la fois économiques, transparentes et automatisées au sein d’une solution unique, ce qui permet aux entreprises de se conformer aux normes réglementaires avec plus de facilité.

D’ici mars 2025, toutes les entreprises en ligne devront être conformes à la norme PCI DSS 4.0, ce qui signifie qu’elles devront répondre à de nouvelles exigences en matière d’audit et de protection des scripts exécutés dans les navigateurs web ou les applications afin de protéger les données des titulaires de cartes de paiement. Les scripts côté client, essentiels à la fonctionnalité du commerce électronique, sont devenus des cibles privilégiées pour les attaques qui imitent le « skimming » physique en interceptant les données sensibles dans les navigateurs des utilisateurs. Lorsque ces scripts sont compromis, souvent par l’infiltration d’un serveur, les attaquants peuvent exfiltrer des informations de paiement et des informations personnelles, en contournant les défenses traditionnelles côté serveur telles que les pare-feu d’application Web.

« L’échéance de mars 2025 pour la norme PCI DSS 4.0 renforce la nécessité de protéger les entreprises contre les menaces exploitant les navigateurs web. Cette norme de conformité accroît la nécessité de coordonner une collaboration qui mobilise beaucoup de ressources entre les équipes chargées des applications et du développement, de la sécurité et de la conformité », explique Paul Scanlon, Vice-Président Produit de DataDome. « DataDome Page Protect simplifie ces défis de coordination pour les entreprises, en éliminant les efforts manuels et les outils spécialisés et onéreux, tout en fournissant des données exploitables pour préserver la réputation de la marque et la confiance des clients. »

Intégré directement dans la plateforme de protection contre la cyberfraude de DataDome, Page Protect propose une visibilité instantanée via le tableau de bord, une surveillance continue et automatisée, et la génération de rapports en un seul clic. Les principales atouts de Page Protect sont les suivants :

 Découverte et visibilité continues : Automatisation de l’inventaire, simplification des autorisations et rationalisation de la documentation des scripts côté client.

 Visibilité accrue depuis le tableau de bord : Un accès en un clic à l’activité en temps réel, permettant une détection et une intervention rapides en cas d’événements liés aux scripts côté client (menaces, modifications, nouveaux scripts, etc.).

 Rapports à la demande : Il est possible d’accéder aux détails de l’inventaire des scripts côté client et à l’historique des alertes pour faciliter l’audit de conformité PCI et l’utilisation par les équipes interfonctionnelles.

 Contrôles d’assurance : Maintien de l’intégrité des scripts autorisés côté client et détection des scripts non autorisés.

 Analyse des scripts côté client et détection des anomalies : Permet de signaler les indicateurs de compromission (IoC), les altérations ou les modifications non autorisées.

https://www.datadome.co/