Posts por Marco Palomino:

Guía para gestionar pruebas de penetración (penetration testing)

Posted on: 10 Feb 2021

Hoy en día, las pruebas de penetración (penetration testing) son una necesidad para todas las empresas que desean evaluar su infraestructura, redes, servidores, aplicaciones y/o base de datos desde la perspectiva de un atacante que pretende acceder a los sistemas,  capturar información confidencial y/o hacer daño a una organización. En este artículo se presenta una […]

Errores comunes y factores claves de éxito en el cumplimiento del Requisito 6 de PCI DSS: Desarrollo Seguro

Posted on: 03 Ago 2020

En este artículo les presentamos, de acuerdo a nuestra experiencia, los errores comunes que cometen las empresas al implementar el requisito 6 del estándar PCI DSS: “Desarrollo seguro de los sistemas y aplicaciones”. Asimismo, les recomendaremos factores claves que deben tener en cuenta para su cumplimiento. Previamente, vamos a señalar de manera general algunos requerimientos […]

¿Cómo gestionar proyectos de certificación y/o cumplimiento de PCI DSS?

Posted on: 04 Feb 2020

Muchos me consultan cómo iniciar o gestionar su proyecto de cumplimiento de PCI DSS. Les respondo que no hay una fórmula mágica, ya que esto depende de las características y particularidades de su negocio; lo que sí les puedo asegurar, de acuerdo a mi experiencia, es que deben gestionar el proyecto siguiendo las buenas prácticas […]