Estándar PCI DSS

Introducción a los Estándares de Seguridad PCI DSS

Origen y Propósito del Estándar

• El estándar PCI DSS (Payment Card Industry Data Security Standard) fue creado en 2004 por las principales marcas de tarjetas como Visa, Mastercard, American Express, Discover y JCB para unificar las reglas de seguridad.

• Su objetivo principal es proteger los datos de la tarjeta desde el momento en que se realiza una transacción hasta que la información llega al banco.

Aplicación del Estándar

• Este estándar se aplica a cualquier entidad que maneje tarjetas durante una transacción, incluyendo bancos emisores y negocios que procesan pagos.

• Existen cuatro niveles de cumplimiento según el volumen de transacciones anuales; las pequeñas tiendas tienen requisitos menos complejos comparados con grandes cadenas.

Requisitos Específicos para Implementar PCI DSS

Estructura General del Estándar

• La norma se organiza en seis bloques que contienen 12 requisitos fundamentales para garantizar la seguridad de los datos.

Bloque 1: Construir y Mantener una Red Segura

• Requisito 1: Instalar y configurar firewalls para proteger la red.

• Requisito 2: Cambiar siempre las contraseñas predeterminadas en equipos.

Bloque 2: Proteger los Datos del Usuario

• Requisito 3: Cifrar la información de tarjetas almacenadas en bases de datos.

• Requisito 4: Cifrar datos cuando viajan por internet.

Bloque 3: Gestión de Vulnerabilidades

• Requisito 5: Mantener un antivirus actualizado para prevenir software malicioso.

• Requisito 6: Desarrollar e instalar aplicaciones con seguridad integrada desde el inicio.

Bloque 4: Control de Acceso

• Requisito 7: Aplicar el principio de mínimo privilegio limitando acceso a información necesaria.

• Requisito 8: Asignar identificadores únicos a cada usuario para rastrear acciones realizadas.

Bloque 5: Monitoreo y Pruebas Continuas

• Requisito 10: Rastrear y registrar todas las actividades en la red.

• Requisito 11: Evaluar éticamente sistemas frecuentemente para corregir vulnerabilidades.

Bloque 6: Políticas de Seguridad

• Requisito 12: Crear, mantener y difundir un manual oficial con reglas de seguridad obligatorias para todo el personal.

Beneficios del Cumplimiento con PCI DSS

Confianza y Prevención

• Cumplir con PCI DSS genera confianza entre clientes y bancos, asegurando que sus datos están protegidos.

Reconocimiento Global

• Al cumplir este estándar, una empresa también cumple con normativas aceptadas globalmente, facilitando su expansión internacional sin tener que adaptarse a nuevas regulaciones.

Importancia Continua del Cumplimiento

Analogía sobre Mantenimiento Constante

• Cumplir con PCI DSS no es un evento único; es necesario mantener el cumplimiento constante similar a pasar verificaciones vehiculares regularmente.

Ejemplo Práctico

• En un ciberataque masivo en México en2018 , aunque se sustrajeron fondos significativos , ninguna tarjeta fue comprometida gracias al cumplimiento estricto con PCI DSS.