Dyna Lync a été engagé par DIT en réponse à une demande de l'un des clients de DIT pour un audit sur site afin de confirmer la conformité/préparation PCI et s'assurer que DIT répond à certains critères critiques définis par le client de DIT.
Dans un premier temps, Dyna Lync a réalisé un audit pour évaluer l'écart entre les normes PCI-DSS version 3.2 et les normes actuelles de DIT. Dyna Lync a déployé une solution CheckPoint en conjonction avec des "outils renifleurs" sur le réseau. Dyna Lync a interrogé et documenté tous les processus de sécurité et d'affaires dans le cadre de l'audit. Plus de 400 tests ont été effectués dans l'environnement de DIT sur les éléments suivants :
- Construire et maintenir un réseau sécurisé
- Protection des données des titulaires de cartes
- Maintenir un programme de gestion des vulnérabilités
- Mettre en place des mesures de contrôle d'accès solides
- Contrôler et tester régulièrement les réseaux
- Maintenir une politique de sécurité de l'information
Les lacunes ont été identifiées et Dyna Lync a priorisé les risques associés aux différentes lacunes et a entrepris d'y remédier. Le client de DIT a été très satisfait des résultats et est actuellement en train de signer l'audit.