07/06/2022
Communiqué de presse
Almond obtient la certification PFI et devient le premier acteur français certifié pour ses activités d’analyse forensique
Communiqué de presse
Sèvres le 7 juin 2022 – Almond obtient la certification PCI Forensic Investigator et devient le premier acteur français certifié pour ses activités d’analyse forensique.
Almond est un acteur majeur français indépendant de l’audit et du conseil dans les domaines de la Cybersécurité, du Cloud et des Infrastructures. Forte de ses expériences en réponse sur incident de sécurité via son CERT CWATCH Almond et de sa certification Qualified Security Assessor (QSA) pour les environnements assujettis au Payment Card Industry Data Security Standard (PCI-DSS) depuis plus de 15 ans – et pour asseoir les exigences en termes de sécurité qu’Almond s’impose pour accompagner ses clients – la société a décidé de faire certifier ses activités d’analyse forensique et de réponse aux incidents / brèches de données liées aux environnements Carte Bancaire. La fraude à la Carte Bancaire représente en France, en 2021 presque 500 millions d’euros. Le paiement à distance (via des sites marchands) représente la plus grande catégorie de ces incidents.
PCI Forensic Investigator ou PFI est une norme qui spécifie les exigences relatives aux investigations numériques liées aux incidents de sécurité dans les environnements Carte Bancaire, notamment lors de fuites de données. Elle cadre la sécurité lors des activités d’investigation numérique telles que les processus de collecte, transmission, analyse d’éléments mais également de sécurisation de la preuve. Elle permet de garantir la confidentialité, l’intégrité, la disponibilité des informations, ainsi que la conformité à l’ensemble des exigences imposées par le Council (PCI-SSC). Seules les sociétés certifiées par le PCI SSC et les employés qualifiés PFI sont en mesure d’intervenir sur les activités d’enquête et d’analyse numérique PFI.
L’obtention de la certification PFI montre que le CERT CWATCH Almond répond à cette norme internationale de sécurité des données très stricte. De plus, Almond est le premier acteur français certifié pour ses activités d’analyse forensique.
« Les équipes de réponses aux incidents, gestion de crise et investigations numériques d’Almond ont géré et coordonné avec succès plus de 120 crises sur les seules 3 dernières années. De plus en plus, ces incidents impliquent des données de marchands et des données bancaires, notamment des données Cartes Bancaires. Dans ce contexte, il est primordial pour nous de protéger et sécuriser les données de nos clients tout en assurant un travail d’analyse numérique déterministe, fiable, complet et sécurisé. En obtenant la certification PFI, Almond confirme son engagement auprès de tous ses clients et partenaires dans la protection de leurs systèmes d’information et de leurs données, mais également dans l’accompagnement à la gestion de la crise, la coordination et les enquêtes permettant de comprendre comment l’attaque a pu avoir lieu et quelles recommandations appliquer pour s’en protéger. »
Vous êtes victime d’un incident de sécurité ? Contactez notre CERT :
T. +33 (0)1 83 75 36 94
A propos d’Almond
Almond est un acteur majeur français indépendant de l’audit, du conseil, de l’intégration et des services managés en Cybersécurité, Cloud et Infrastructures.
Almond accompagne ses clients de façon transverse sur les volets organisationnels (conformité, gouvernance) et opérationnels (audit et tests d’intrusion, infrastructure de sécurité, SOC – CERT). Almond met son savoir-faire au service de clients de toutes tailles pour traiter leurs défis liés à la sécurisation ou aux mutations des Systèmes d’Information. À ce titre, la société dispose de la qualification PASSI délivrée par les services de l’État Français, et est habilitée à certifier les entreprises sur des standards tels que PCI-DSS ou ANJ et les accompagner vers la conformité aux normes ISO27001, HDS, NIS/OSE ou encore RGPD.
Les équipes Almond développent pour chaque client une approche sur-mesure et garantissent un total engagement pour la réussite de leurs projets.
