... certains points de PCI 1.1 qui avaient semé la confusion. Entre autres points, PCI 1.2 indique que chaque système d'exploitation intervenant dans le traitement des cartes bancaires doit être protégé par un logiciel anti-virus, alors que beaucoup pensait que c'était uniquement Windows qui était concerné. Les systèmes Unix, Linux et Mac sont donc dans la boucle. Conséquence : cela va être coûteux de mettre à niveau tous les systèmes d'exploitation dans le cadre de PCI 1.2

Un des sujets importants de débat parmi les instances de l'organisation a été de savoir ce que signifie « segmentation du réseau », étant donné que l'objectif de PCI est de mettre au point des méthodes permettant de boucler les lieux où se trouvent les données liées aux cartes. Ce sont les zones spécifiques du réseau du marchand où se trouvent les données liées au porteur de carte qui doivent alors être évaluées selon leur conformité au standard PCI. La ligne de conduite est désormais d'employer des pare-feux afin de restreindre les accès.

Le standard PCI 1.2 conseille l'usage de « pare-feux internes, de routeurs avec un contrôle d'accès renforcé » et d'autres technologies de restriction des accès au réseau, afin de réaliser une segmentation interne, pour le traitement ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie