PCI Hispano: Información en español de los estándares del PCI SSC (PCI DSS, PA DSS, PCI PTS y P2PE)

enero 15, 2016
David Acosta

Evita que las vulnerabilidades de SSL/TLS afecten tu cumplimiento de PCI DSS con estas recomendaciones

ACTUALIZACIÓN 08/2016: Se ha agregado el servicio «Observatory» de la Fundación Mozilla para la validación de configuración HTTPS. ACTUALIZACIÓN 01/2016: Se ha agregado el ataque «logjam» (CVE-2015-4000) dentro del índice de vulnerabilidades críticas de SSL/TLS y diferentes páginas de referencia para validación. Adicionalmente, se han listado nuevas URL con descripciones de configuración segura de cifrados […]

diciembre 20, 2015
David Acosta

El PCI SSC amplía la fecha para la migración de SSL y versiones previas de TLS

De acuerdo con la nota de prensa publicada el 18 de diciembre de 2015, el PCI SSC ha analizado los diferentes comentarios de comercios y proveedores de servicio respecto a las fechas estipuladas inicialmente en el estándar PCI DSS v3.1 para la migración total de sistemas con SSL a versiones seguras de TLS (junio 2016) […]

diciembre 9, 2015
David Acosta

Publicado el «Libro Blanco de Innovación en Medios de Pago para eCommerce»

El Observatorio eCommerce y Transformación Digital publicó a finales de noviembre de 2015 el «Libro blanco de innovación en Medios de Pago para eCommerce» en donde se analizan – de forma objetiva y por parte de expertos en la materia – áreas tan diversas como los medios de pago tradicionales, las pasarelas de pago en […]

julio 19, 2015
David Acosta

5 conceptos claves en el proceso de migración de SSL y versiones anteriores de TLS

NOTA: El 18 de diciembre de 2015 el PCI SSC extendió las fechas de migración hasta junio de 2018. Más información en el artículo «El PCI SSC amplía la fecha para la migración de SSL y versiones previas de TLS«. En abril de 2015 el PCI SSC publicó el suplemento informativo “Migrating from SSL and […]

junio 3, 2015
David Acosta

10 cosas que debes saber del nuevo documento de pruebas de penetración (Penetration Testing)

En Abril de 2015 el PCI SSC publicó la versión 1.0 del suplemento informativo de guía para las pruebas de penetración (Information Supplement: Penetration Testing Guidance). En septiembre de 2017 este documento fue actualizado a la versión 1.1 para incluir referencias adicionales a pruebas de ingeniería social y aclaraciones menores. En este artículo se resaltarán […]

mayo 12, 2015
David Acosta

Prepárate para cumplir con los controles de PCI DSS que entran en vigencia en Julio de 2015

Con el fin de facilitar el cumplimiento paulatino de PCI DSS v3.1 y la migración desde los controles implementados de PCI DSS v2.0, el PCI SSC optó por permitir la «existencia» de algunos controles como «recomendaciones», de tal forma que cualquier organización que deba cumplir con el estándar tuviera tiempo de planificar e implementar el control conforme […]

mayo 6, 2015
Carlos Sans

Análisis del Estándar PCI Card Production Versión 1.1

Tal y como anunció nuestro compañero David [1], entre marzo y abril de este año el PCI SSC publicó las actualizaciones de un conjunto de documentos de su biblioteca de referencia. Entre esos documentos, se encuentra la nueva versión 1.1 del Estándar de seguridad para la Producción de tarjetas (PCI Card Production Security Standard). Esta […]

abril 28, 2015
Guillem Fábregas

Análisis de la Guía de Seguridad para Productos de Tokenización del PCI SSC

Según el requerimiento 3.4 del estándar PCI DSS, una de las posibles opciones a implementar para la protección del PAN (Primary Account Number) de las tarjetas de pago almacenadas en un entorno PCI DSS es la tokenización. Dicha técnica se basa en sustituir la información sensible (en este caso el PAN (Primary Account Number) de […]

abril 22, 2015
David Acosta

«El Virus-T, el control de una pandemia y el cumplimiento de PCI DSS», una historia de ficción MUY real

Es el año 2015. Eres «Airborne88», un agente del Gobierno perteneciente al proyecto «Virus-T» (Virus Tyrant) que busca la reanimación de células muertas. Se trata de un proyecto secreto desarrollado conjuntamente con la Corporación Umbrella, con sede en Raccoon City en donde se encuentran los laboratorios principales de esta compañía, ocultos bajo el subsuelo. En el desarrollo […]

abril 20, 2015
David Acosta

Fin del soporte de Windows Server 2003 (WS2K3) y su impacto en PCI DSS

El cambio es constante y ha llegado el momento de dejar atrás a un sistema operativo cuyo lanzamiento data de 12 años atrás: Windows Server 2003 (WS2K3). Continuando con los EOL (End of Life), Microsoft ha anunciado el fin del soporte técnico inminente de su sistema operativo Windows Server 2003 el día 14 de julio […]