Ingenico

Chiffres clés

• Fondée en 1980
• Présent dans 125 pays
• Commerces, banques, fournisseurs de services, grande distribution.

Le contexte

Ingenico, acteur majeur des solutions de paiement

Avec plus de 15 millions de terminaux déployés dans 125 pays, Ingenico a acquis la confiance des commerçants, des banques et des fournisseurs de services désireux d’optimiser et de sécuriser leur solution monétique, de développer leur offre de services et d’accroître leurs revenus au point de vente. Et dans un univers du paiement toujours plus complexe, Ingenico les aide à anticiper les mutations des habitudes de consommation. Les solutions et services de paiement d’Ingenico représentent une gestion complète des
transactions. Elles assurent notamment le contrôle et la surveillance de l’ensemble de la chaîne de paiement et plus globalement, la sécurité pour tous les acteurs de la transaction : le commerçant, le consommateur, Ingenico et les banques. Aussi, Ingenico se doit d’assurer un niveau de sécurité irréprochable.

Le besoin

La norme PCI-DSS : une conformité obligatoire dans le secteur bancaire

L’objectif du standard PCI DSS est de renforcer les bonnes pratiques en matière de sécurité des données de comptes de paiement bancaires, afin de protéger les informations confidentielles des titulaires de carte, de réduire la fraude et d’identifier les problèmes de sécurité susceptibles d’être exploités par des utilisateurs malveillants. De par son activité et son rayonnement international, Ingenico, qui a toujours placé la sécurité au coeur de ses processus, s’est engagé dans une démarche de certification PCI DSS, obtenue en 2009. Cette certification s’applique à sa plateforme de transactions Axis V4.

«Une des exigences du standard PCIDSS porte sur la protection des applications Web. La mise en placed’un Firewall Applicatif Web (WAF) était donc de rigueur pour Ingenico.» déclare Eric Detoisien, Responsable Sécurité Informatique chez Ingenico.

La solution

WAAP Gateway, le Firewall Applicatif Web d’UBIKA choisit par Ingenico

Bien qu’Ingenico soit déjà doté de normes de développements sécurisés internes, la complexité et l’ingéniosité des cyber
attaques ont amené Eric Detoisien à munir les applications Web d’Ingenico d’un Firewall applicatif pour obtenir une sécurité optimale. Eric Detoisien précise :

« La technologie reverse-proxy de la solution WAAP Gateway d’UBIKA bénéficie d’une excellente réputation sur le marché de la sécurité informatique. Aussi pour sécuriser nos applications Web le choix de WAAP Gateway s’est imposé à nous naturellement. »

Les informations bancaires des acheteurs, enregistrées sur les terminaux, transitent par une plateforme avant d’être traitées par les banques concernées. C’est au niveau de cette plateforme que WAAP Gateway d’UBIKA a été installée afin de sécuriser dans un premier temps deux applications : l’application de gestion des terminaux et l’application de reporting.

«La mise en place d’ UBIKA WAAP Gateway s’est faite extrêmement rapidement et au vu de nos contraintes de temps, l’équipe UBIKA a été extrêmement réactive. »

En effet, la mise en conformité a débuté au premier trimestre 2009, suivie d’un audit en juillet. La certification est ainsi très récente puisqu’elle vient d’être obtenue, courant septembre.
«Cette collaboration a été plus que fructueuse car en seulement quelques mois, Ingenico a été équipé de notre solution phare WAAP Gateway. Ce projet démontre parfaitement notre réactivité mais également l’adaptabilité de WAAP Gateway» déclare le Directeur Technique au sein d’UBIKA.

Enfin, le niveau de sécurité « out of the box » d’UBIKA WAAP Gateway est déjà suffisamment élevé ce qui
permet de répondre aux problématiques d’Ingenico :
« La configuration initiale d’UBIKA WAAP Gateway est globalement satisfaisante ce qui nous évite de configurer spécifiquement la solution. C’est là encore une valeur ajoutée à l’offre UBIKA » ajoute Eric Detoisien. La collaboration entre Ingenico et UBIKA est amenée à perdurer et à évoluer dans le temps : l’ensembledes applications Web en production et à venir sera protégé par la solution WAAP Gateway d’UBIKA.

L’avis de l’expert

« Les équipes d’UBIKA ont été très réactives. Nous avions une exigence de temps qui a été respectée de bout en bout. Le déploiement s’est très bien déroulé, sans contrainte, ni retard ».

Eric DETOISIEN
Responsable Sécurité Informatique
Ingenico