PCI Hispano es un proyecto cooperativo en idioma español entre profesionales de América y Europa para compartir conocimiento y experiencias en el proceso de implementación y auditoría de estándares del PCI SSC.
¿Eres nuevo en esta área? Lee nuestro Top 10 de preguntas y respuestas más frecuentes y revisa La línea de tiempo de los estándares del PCI Security Standards Council (PCI SSC).
¿Quieres escribir artículos y hacer parte de nuestros colaboradores? Revisa la guía para autores.
¿Tienes alguna pregunta o necesitas orientación? Pregúntale al QSA en el Foro de Discusión.
En la quinta entrega de la serie «Controles técnicos de PCI DSS» se hará una introducción a las tecnologías de detección y prevención de intrusiones, la monitorización de segmentos críticos y su relación con el estándar PCI DSS. ¿Qué es un sistema de detección/prevención de intrusiones (IDS/IPS)? Una de las actividades principales dentro de la seguridad (ya sea… (Leer más)
En Marzo de 2014 el PCI SSC publicó la versión 3 de los Cuestionarios de Auto-Evaluación (SAQ), en los que se re-organizan tanto los requerimientos como los criterios de elegibilidad para catalogar los comercios. Esta nueva versión de los SAQ llegó a cubrir un vacío en la gestión del riesgo de los datos de tarjetas… (Leer más)
Más de un año y medio tuvo que transcurrir para que el PCI SSC publicara un nuevo suplemento informativo. En esta ocasión – y con el soporte de aproximadamente 200 organizaciones que pertenecen al «Third-Party Security Assurance Special Interest Group» – el PCI SSC publicó el documento «Information Supplement: Third-Party Security Assurance«, el cual aplica en… (Leer más)
Para la cuarta entrega de la serie «Controles técnicos de PCI DSS» se introducirá el concepto de File Integrity Monitoring (FIM) y su papel dentro de la monitorización de archivos críticos dentro del entorno de cumplimiento de PCI DSS. ¿Qué es File Integrity Monitoring (FIM)? El concepto de seguridad de la información se basa en… (Leer más)
En esta tercera entrega de la serie «Controles técnicos de PCI DSS» se analizarán los controles de seguridad provistos por las soluciones antivirus (antimalware), su origen, su relación con PCI DSS y la necesidad de implementación de estas tecnologías dentro del alcance de cumplimiento. ¿Qué es un Antivirus (Antimalware)? Para entrar en contexto, miremos un poco… (Leer más)
En esta segunda entrada de la serie «Controles técnicos de PCI DSS» nos focalizaremos en el análisis de los cortafuegos («firewall»), controles de seguridad fundamentales empleados para la segmentación y aislamiento de servidores y servicios y elementos clave dentro del despliegue e implementación de los requerimientos de PCI DSS. ¿Qué es un Cortafuegos («Firewall»)? Un cortafuegos («Firewall»… (Leer más)
Después de un par de meses sin entradas nuevas en el portal regresamos a PCI Hispano con una nueva serie de artículos. Esta vez: «Controles técnicos de PCI DSS«, en donde se describirán de forma detallada los controles de seguridad lógica exigidos por el estándar PCI DSS entre los cuales se encuentran los IDS/IPS, los antivirus, los cortafuegos, los… (Leer más)
Durante el tiempo que PCI Hispano lleva en Internet hemos recibido un sinnúmero de preguntas de nuestros visitantes, algunas de ellas muy complicadas y otras más sencillas, pero no por ello menos importantes. En función del tiempo y de la disponibilidad de nuestros colaboradores intentamos contestarlas todas en el menor tiempo posible y tratando de ser lo más… (Leer más)
El PCI SSC ha publicado el día de hoy una nueva guía denominada «Understanding the SAQs for PCI DSS v3.0«. Esta guía hace parte de los documentos de soporte de la versión 3.0 de PCI DSS y es uno de los documentos claves para el entendimiento de los conceptos y requerimientos de las nuevos cuestionarios SAQ A-EP… (Leer más)
Para la protección de datos de tarjetas de pago durante su almacenamiento, PCI DSS permite el uso de cifrado de disco. A diferencia del cifrado a nivel de archivo o el cifrado a nivel de columna en bases de datos, en este modelo se emplea un cifrado completo de una unidad lógica o física, de tal… (Leer más)
Contenido bajo Licencia Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional.
