Une société tunisienne dédiée à la sécurité informatique est à
l’honneur. Première mondiale : HLP
vient de décrocher une certification
attestant de la robustesse de ses applications.
High
Level Programming (HLP), fondée par M. Hafedh Trimeche en 2000, et gérée par
M. Maher Karoui, vient de recevoir la certification «PA-DSS» délivrée par le
«PCI Security Standards Council». Une société tunisienne dans un secteur à
la pointe des dernières technologies, celui de la sécurité informatique est
donc à l’honneur. En effet, sa plateforme a réussi à passer tous les tests
et audits menés par un organisme international et à respecter tous les
nouveaux standards de sécurité exigés. Elle est la première passerelle au
monde à avoir obtenu cette certification en version 1.2.
Il est à noter que «PCI Security Standards Council» est un organisme qui a
été créé par les plus grands émetteurs de cartes bancaires au monde, à
savoir Visa, MasterCard, American Express, JCB International et Discover
Financial Services(PCI : Payment Card Industry). Cet organisme a pour
mission d’améliorer la protection et la sécurité des données personnelles
lors des transactions électroniques (site web :
https://www.pcisecuritystandards.org/).
Opportunité internationale
Le «PCI Security Standards Council» a, donc, mis en place des normes de
sécurité draconiennes que chaque plateforme de paiement électronique doit
respecter. La certification internationale délivrée et attestant du respect
de ces normes a été dénommée «PA-DSS» (pour Payment Application – Data
Security Standards). Il faut souligner que tout opérateur impliqué, d’une
manière ou d’une autre, dans une transaction électronique, devra absolument,
dans les prochains mois, être certifié «PA-DSS».
«C’est une opportunité qui est offerte à
HLP pour opérer, même à l’échelle
internationale, dans un domaine jusque- là réservé aux grands éditeurs
d’applications monétiques. Cette certification permet, entre autres,
d’envisager une suite de logiciels monétiques destinée aux banques», affirme
M. Hafedh Trimeche.
Défi
HLP est l’une des rares sociétés tunisienne à avoir fait appel aux services
de la communauté underground de notre pays. Elle leur a même lancé un défi :
celui de détecter des failles de sécurité dans leur serveur (voir cet
article). Mais toutes les tentatives ont été vouées à l’échec : aucun
hacker n’a réussi à démanteler le système de sécurité de ces serveurs. Une
preuve supplémentaire de la robustesse des applications que propose HLP aux
entreprises.
