PCI Hispano es un proyecto cooperativo en idioma español entre profesionales de América y Europa para compartir conocimiento y experiencias en el proceso de implementación de estándares del PCI SSC.
¿Quieres escribir artículos y hacer parte de nuestros colaboradores? Revisa la guía para autores
¿Tienes alguna pregunta o necesitas orientación? Visita el Foro de Discusión
Dentro de la comunidad de seguridad de la información, el proyecto OWASP (The Open Web Application Security Project) tiene un amplio reconocimiento debido a sus aportes en pro de la mejora de los controles para la protección de aplicaciones web. Uno de sus proyectos más importantes es el “OWASP Top Ten Project”, que, de forma… (Leer más)
En esta nueva entrega de la serie “Documentación de soporte para PCI DSS” hablaremos acerca del listado maestro de documentación, un inventario del estado de los documentos que soportan el cumplimiento del estándar y que facilitará la gestión normativa en el entorno. En términos generales, los controles del estándar PCI DSS se dividen en tres… (Leer más)
El 30 de abril de 2016 se publicó la versión 3.2 del estándar PCI DSS. Esta versión y sus revisiones posteriores incluían una serie de requisitos identificados temporalmente como “buenas prácticas” y se estipularon unas fechas límite a lo largo del año 2018 para su entrada en vigencia como requisitos obligatorios. Esto implica que a… (Leer más)
¿Cuántas veces hemos necesitado los controles de PCI DSS v3.2 organizados en una hoja de MS Excel? Seguramente muchas. Lamentablemente, el PCI SSC solamente publica el estándar en versión PDF, lo cual limita enormemente la dinámica en la gestión de los controles y del cumplimiento del estándar. Por ello, en PCI Hispano nos hemos tomado… (Leer más)
Uno de los principales problemas de las transacciones no presenciales (Card not-present – CNP) con tarjetas de pago (aquellas en las que no se requiere insertar, deslizar o acercar la tarjeta física a un lector) tiene que ver con la autenticación del titular en el momento de realizar la transacción. A diferencia de las transacciones… (Leer más)
Desde el 2006, el PCI SSC ha realizado un trabajo muy importante en cuanto a la estandarización de controles de seguridad para la protección de datos de tarjetas de pago. Sin embargo, esta labor es una carrera contra el tiempo: cada día aparecen nuevas vulnerabilidades y los controles de seguridad se quedan cortos si no… (Leer más)
Uno de los principales retos a los que se enfrenta cualquier comercio que cuenta con presencia en internet es el de retener a nuevos clientes y fidelizar a aquellos que ya han hecho uso de sus servicios, tratando de minimizar los esfuerzos y optimizando las ganancias. De acuerdo con Adobe[1], los visitantes a un sitio… (Leer más)
Después de la publicación del artículo “¿Quieres certificarte como profesional en los estándares del PCI SSC? Aquí describimos los cursos que tienes disponibles“, en PCI Hispano hemos recibido múltiples mensajes y correos electrónicos pidiéndonos información relacionada con la certificación PCI Professional (PCIP)™. Para los que aún no la conocen, se trata de una certificación de… (Leer más)
En un post anterior se comentó sobre PCI DSS y Disponibilidad, señalando aquellos requisitos que buscan cubrir este criterio de seguridad. En este apartado se explica cómo dar cumplimiento al requisito 12.10 “Implemente un plan de respuesta ante incidentes. Prepárese para responder de inmediato ante un fallo en el sistema”. La continuidad de las operaciones… (Leer más)
¡Por fin decidieron implementar PCI-DSS!, ya sea por exigencia de un ente regulador o por convicción y responsabilidad propia, y es justo en este momento cuando se tienen que tomar decisiones importantes: ¿con qué QSA trabajar? y ¿quién será el líder de implementación?. Es precisamente esta última pregunta la que más tardamos en responder, porque… (Leer más)
David AcostaCISSP|I, CISA, CISM, CRISC, PCI QSA, CHFI Trainer, CEH, OPST, BS25999 LA.
Guillem FábregasCISSP|I, CISA, CISM, CRISC, PCI QSA, PCIP, ISO 27001 L.A.
Estefania LoaizaGerente de Producto IDENTIAN
Karen CruzGerente de proyectos de Cloudbric (parte de Penta Security Systems)
Ariel VásquezCISSP, OPST
Carlos SansISO 27001 L.A., CISA
Israel RosalesCISSP|I, GICSP, PCIP, CISA, CISM, CRISC, CEH, CHFI, ITIL, ISO 27001LA, COBIT5, OPST, ISO27032LM
Contenido bajo Licencia Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional. 
