PCI Hispano: Información en español de los estándares del PCI SSC (PCI DSS, PA DSS, PCI PTS y P2PE)

junio 25, 2018
David Acosta

El PCI SSC publica la versión 3.2.1 de los Cuestionarios de Autoevaluación (SAQ) de PCI DSS y actualiza varios documentos relacionados

Tal y como se había anunciado previamente, el PCI SSC publicó el 22 de junio de 2018 la versión 3.2.1 de los cuestionarios de autoevaluación (SAQ) y de los documentos complementarios de declaración de cumplimiento («attestation of compliance») para alinearse con los cambios de la nueva versión del estándar PCI DSS. Dentro de esos cambios se encuentra la inclusión […]

junio 18, 2018
David Acosta

El PCI SSC se pronuncia respecto al uso de SSL y versiones tempranas de TLS después del 30 de junio de 2018

Con la próxima llegada del 30 de junio de 2018 como fecha límite para retirar los protocolos SSL y versiones inseguras de TLS de los entornos de cumplimiento PCI DSS, la principal pregunta de las entidades afectadas es: ¿existirá alguna excepción para permitir el uso de dichos protocolos, ya conocidos por ser vulnerables? Y, de […]

mayo 30, 2018
David Acosta

Atención: Si usas certificados digitales de Symantec, Thawte, VeriSign, Equifax, GeoTrust o RapidSSL esta información te interesa

Hace poco más de un año, el PCI SSC publicó el suplemento informativo «Best Practices for Securing E-commerce” en donde se ofrecían una serie de pautas para el despliegue de controles de seguridad en entornos de comercio electrónico para alinearlos con PCI DSS. En uno de sus apartados más interesantes se listaban los criterios para […]

mayo 23, 2018
David Acosta

PCI Software Security Standard (S3) Framework: La evolución de PA DSS llegará a finales de 2018

En enero de 2008 el PCI SSC publicaba la primera versión del estándar PA DSS (Payment Application Data Security Standard), documento basado en en el programa «Payment Application Best Practices» (PABP) de VISA, publicado en 2005. El objetivo de este estándar fue el de establecer un marco cómun de controles de seguridad en términos de […]

mayo 18, 2018
David Acosta

El PCI SSC publica la versión 3.2.1 de PCI DSS, define fechas de transición y anuncia cambios en los SAQ en junio de 2018

El PCI SSC ha publicado el 17 de mayo de 2018 la nueva versión 3.2.1 del estándar PCI DSS, tal y como lo habían anunciado días atrás. Dentro de los cambios entre la versión 3.2 y la versión 3.2.1 se encuentran: Se corrigieron erratas menores y errores generales de ortografía. Se remueven las referencias al […]

mayo 14, 2018
David Acosta

La autenticación de transacciones con firma manuscrita en tarjetas de pago pronto será obsoleta

Las firmas manuscritas siempre han sido uno de los elementos principales para la autenticación de transacciones. Desde los cheques, pasando por los contratos y hasta las tarjetas de pago, la firma manuscrita ha permitido vincular legalmente al titular con una acción sobre un activo de su propiedad. En el caso de las tarjetas de pago, […]

mayo 7, 2018
David Acosta

Consejos básicos de seguridad del PCI SSC para los comercios

De acuerdo con el informe «Data Breach Investigations Report 2018» (DBIR) de Verizon, el 58% de las víctimas de incidentes de seguridad de la información siguen siendo los pequeños y medianos comercios. Casi siempre, estos problemas vienen causados por desinformación respecto a los controles de seguridad que se deben implementar, falta de formación en seguridad […]

abril 25, 2018
David Acosta

Análisis de la nueva versión del documento de directrices de seguridad para entornos de pago en la nube (Cloud Computing Guidelines) del PCI SSC

El suplemento informativo de directrices de computación en la nube (Information Supplement – Cloud Computing Guidelines) del PCI SSC es una guía pensada para organizaciones que desean incluir servicios de computación en la nube (cloud) dentro de su entorno de cumplimiento de PCI DSS y describe las recomendaciones generales a tener en cuenta para la […]

abril 18, 2018
David Acosta

En mayo de 2018 tendremos la nueva versión 3.2.1 de PCI DSS

Tal y como lo habíamos adelantado hace algunos días, el PCI SSC acaba de anunciar en su blog oficial que el próximo mes de mayo de 2018 se publicará la versión 3.2.1 del estándar PCI DSS (Payment Card Industry Data Security Standard). Esta nueva versión del estándar incorporará algunos cambios menores, dentro de los cuales […]

abril 17, 2018
David Acosta

¿En qué consiste la revisión trimestral de cuentas inactivas de PCI DSS?

Con el fin de evitar accesos no autorizados a los sistemas dentro del ámbito de cumplimiento de PCI DSS, el estándar en su requisito 8.1.3 obliga a que de forma trimestral se realice una revisión de aquellas cuentas que se encuentran inactivas (es decir: que durante ese tiempo no se han autenticado) y que potencialmente […]