29 Aout 2008
Les thèmes d'actualité
- Archivage et sauvegarde
- Banque, assurance, finance
- BI, décisionnel, SIG
- Bureautique
- Calcul scientifique
- Document, connaissances, GED
- Emploi informatique
- Finances, gestion, trésorerie
- Gestion commerciale, CRM
- Hardware
- Législation
- Licences, open source
- Localisation, traçabilité
- Locaux, sécurité physique
- Mobilité
- Politique informatique
- Production, logistique, SCM
- Programmation, développement
- Qualité, certification, référentiels
- Réseaux et communications
- Santé
- Secteur public
- Sécurité logique, virus et intrusions
- Site Internet
- Solutions globales, ERP
- Solutions RH
- Stockage, SAN, NAS
- Systèmes et infrastructure
Le déverrouillage des données EMV cachées renforce la sécurité des cartes bancaires
Mars 2006
Les analystes en matière de fraude ont découvert un moyen d’utiliser les données EMV cachées pour renforcer la sécurité des cartes. En effet, ces données peuvent identifier les modèles de fraudes et les crédits à risque, et donc améliorer le service aux clients.
La SEPA met en avant la conformité EMV comme l’approche de fait de la gestion de la sécurité et des risques, mais cette nouvelle méthode s’accompagne d’autres problèmes. Citons ainsi comment suivre l’évolution des modèles de fraude, comment mettre en œuvre des systèmes souples, capables de répondre aux changements des données dans la puce, et comment comprendre le sens de toutes ces nouvelles données.
Les banques peuvent utiliser les données de gestion des risques apportées par l’EMV pour mieux lutter contre la fraude, en tant qu’informations d’analyse opérationnelle, et pour en savoir plus sur les modèles de fraude ultérieurs à la mise en place de l’EMV. En libérant l’accès à ces données, il devient possible de suivre et d’arrêter des transactions frauduleuses, une fois qu’elles ont passé le terminal sur le point de vente. Ce « réseau de sécurité » réduit notablement le nombre de ces transactions.
Les banques ont investi de façon substantielle dans la conformité EMV, mais beaucoup d’entre elles n’utilisent pas tout le potentiel de ces données. Si elles avaient la possibilité de les explorer plus en détail, elles bénéficieraient d’un meilleur système de gestion des risques.
La SEPA met en avant la conformité EMV comme l’approche de fait de la gestion de la sécurité et des risques, mais cette nouvelle méthode s’accompagne d’autres problèmes. Citons ainsi comment suivre l’évolution des modèles de fraude, comment mettre en œuvre des systèmes souples, capables de répondre aux changements des données dans la puce, et comment comprendre le sens de toutes ces nouvelles données.
Les banques peuvent utiliser les données de gestion des risques apportées par l’EMV pour mieux lutter contre la fraude, en tant qu’informations d’analyse opérationnelle, et pour en savoir plus sur les modèles de fraude ultérieurs à la mise en place de l’EMV. En libérant l’accès à ces données, il devient possible de suivre et d’arrêter des transactions frauduleuses, une fois qu’elles ont passé le terminal sur le point de vente. Ce « réseau de sécurité » réduit notablement le nombre de ces transactions.
Les banques ont investi de façon substantielle dans la conformité EMV, mais beaucoup d’entre elles n’utilisent pas tout le potentiel de ces données. Si elles avaient la possibilité de les explorer plus en détail, elles bénéficieraient d’un meilleur système de gestion des risques.
Pour aller plus loin
Sélection d'actualités
Forum
Vous voulez avoir l'avis d'un expert sur ce sujet ?
Gouvernance
Document, connaissances, GEDEmploi informatique
Législation
Licences, open source
Politique informatique
Qualité, certification, référentiels
Solutions
BI, décisionnel, SIGBureautique
Finances, gestion, trésorerie
Gestion commerciale, CRM
Mobilité
Production, logistique, SCM
Solutions globales, ERP
Solutions RH
Technologies
Archivage et sauvegardeHardware
Localisation, traçabilité
Locaux, sécurité physique
Programmation, développement
Réseaux et communications
Sécurité logique, virus et intrusions
Site Internet
Stockage, SAN, NAS
Systèmes et infrastructure
Editorial
ActualitésAgenda
Annuaire
Blogs
Contributeurs
Dictionnaire
Dossiers
Emploi
Forum
Lettre
Libraire