Les terminaux de paiement doivent-ils être sur un réseau séparé des PC du bureau ?
Oui. Les terminaux de paiement et les caisses doivent se trouver sur leur propre segment réseau, avec seulement les connexions nécessaires autorisées, pour qu'un PC de bureau infecté ne puisse pas les atteindre. La séparation limite les dégâts d'un ordinateur compromis, et c'est aussi ce qui permet, selon la norme de paiement par carte (PCI DSS), de réduire la partie du réseau soumise à ses exigences. En pratique, utilisez un VLAN distinct ou un port de routeur séparé pour les équipements de paiement, bloquez le trafic du réseau de bureau vers ce segment et n'autorisez que les connexions vers le prestataire de paiement. Demandez à votre prestataire de paiement et à votre installateur comment ils recommandent de procéder. Vérifiez ensuite que la séparation tient, car les configurations dérivent avec le temps.
À lire ensuite
Questions liées
- Comment vérifier que les ordinateurs du bureau ne peuvent pas atteindre nos caisses ?
- Que se passe-t-il si un PC de bureau infecté peut atteindre les caisses du magasin ?
- Une box ou un routeur grand public est-il un risque pour un petit bureau ?
- Que faire des vieux équipements que plus personne n'utilise ?
- Quelles questions de sécurité les grands clients posent-ils à un petit fournisseur ?
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes