Desmitificando el cumplimiento de PCI
Cumplimiento de PCI: esa frase desalentadora que siempre escuchas en el mundo de los pagos... pero que nunca entiendes realmente.
Estamos aquí para resumirlo: qué es, por qué es importante y qué necesita para cumplir con este estándar.
Con este blog, esperamos desmitificar el concepto, para que pueda tomar las medidas necesarias para mantener seguros los datos de su tarjeta de pago y que sus clientes se sientan seguros de su marca.
¿Qué es el cumplimiento de PCI... y a quién se aplica?
A medida que la industria de tarjetas de pago (PCI) se expandió rápidamente, el Consejo de Estándares de Seguridad de la Industria de Tarjetas de Pago (PCI SSC) desarrolló un conjunto de requisitos llamado Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Estas especificaciones garantizan que todas las empresas que procesan, almacenan o transmiten información de tarjetas de crédito mantengan un entorno seguro.
PCI se aplica a todas las organizaciones o comerciantes que aceptan, transmiten o almacenan datos de titulares de tarjetas, independientemente del tamaño o la cantidad de transacciones.
Esto significa que restaurantes, minoristas, hoteles, consultorios médicos y abogados (y mucho, mucho más) deben estar al tanto de su estado de cumplimiento.
¿Cuáles son los beneficios del cumplimiento de PCI?
Cumplir con el estándar significa que los sistemas de su empresa son seguros y, quizás lo más importante, que sus clientes pueden confiar en usted cuando entregan los datos confidenciales de sus tarjetas de pago.
Los clientes que confían en su seguridad tienen más probabilidades de ser leales, repetir y pueden recomendarlo a otros a largo plazo. Sin mencionar que mejora su reputación ante los socios que necesita para hacer negocios: los adquirentes y las marcas de pago.
El cumplimiento también ofrece beneficios indirectos; por ejemplo, a través de sus esfuerzos por cumplir con PCI-DSS, probablemente estará mejor preparado para cumplir con otras regulaciones relevantes como HIPAA o SOX.
También será una base sólida para una estrategia de seguridad corporativa y le ayudará a identificar formas de mejorar la eficiencia general de su infraestructura de TI.
¿Cuáles son las consecuencias si no cumplo con el PCI DSS?
Si no cumple con las normas (o no las cumple desde el principio), podría tener consecuencias desastrosas.
Si su empresa sufre una filtración de datos financieros, sus clientes, su éxito y reputación empresarial y las instituciones financieras asociadas podrían verse afectados negativamente.
Un solo incidente puede dañar gravemente su reputación y su capacidad para realizar negocios de manera efectiva en un futuro lejano. Las filtraciones de datos de cuentas pueden provocar una pérdida catastrófica de ventas, relaciones y buena reputación en su comunidad, y una caída del precio de las acciones si se trata de una empresa pública.
Las posibles consecuencias negativas también incluyen demandas, reclamaciones de seguros, cuentas canceladas, multas a los emisores de tarjetas de pago y multas gubernamentales.
Lea más sobre El impacto de una filtración de datos.
Cómo cumplir con PCI... y mantener ese cumplimiento.
Bueno, cumplir y mantener el cumplimiento de PCI no es fácil, pero ciertamente se puede lograr.
El cumplimiento es un proceso continuo, no un evento único. Pero todo ese trabajo tiene un gran beneficio. Ayuda a prevenir violaciones de seguridad y robo de datos de tarjetas de pago, no sólo hoy, sino en el futuro.
A medida que el riesgo de datos se vuelve cada vez más sofisticado, resulta más difícil para un comerciante individual mantenerse a la vanguardia de las amenazas. El Consejo de Estándares de Seguridad de PCI trabaja constantemente para monitorear las amenazas y mejorar los medios de la industria para abordarlas mediante mejoras en los Estándares de Seguridad de PCI y la capacitación de profesionales de seguridad.
Cuando cumple con las normas, es parte de la solución: una respuesta unida y global para combatir el compromiso de los datos de las tarjetas de pago.
Eche un vistazo a las siguientes preguntas sobre PCI. Esta lista de preguntas no está completa, pero podemos garantizar que si responde "no" incluso a una de las siguientes preguntas, entonces no cumple con PCI:
- ¿Ha instalado y mantenido una configuración de firewall para proteger los datos de los titulares de tarjetas?
- ¿Utiliza y actualiza con frecuencia software antivirus?
- ¿Le ha asignado una identificación única a cada persona con acceso a la computadora?
- ¿Restringe el acceso físico a los datos del titular de la tarjeta?
- ¿Realiza un seguimiento y monitorea todo el acceso a los recursos de la red y a los datos de los titulares de tarjetas y prueba periódicamente los sistemas y procesos de seguridad?
¿Como hiciste? Para complementar nuestras recomendaciones, aquí hay una lista de verificación de cumplimiento de PCI completa del PCI Security Standards Council.
¿Puedes marcar todos estos requisitos de PCI DSS?
- Instalar y mantener una configuración de firewall para proteger los datos de los titulares de tarjetas.
- No utilice valores predeterminados proporcionados por el proveedor para contraseñas del sistema y otros parámetros de seguridad.
- Proteja los datos almacenados del titular de la tarjeta.
- Cifre la transmisión de datos de titulares de tarjetas a través de redes públicas abiertas.
- Proteja todos los sistemas contra malware y actualice periódicamente el software o los programas antivirus.
- Desarrollar y mantener sistemas y aplicaciones seguros.
- Restrinja el acceso a los datos de los titulares de tarjetas según las necesidades comerciales.
- Identificar y autenticar el acceso a los componentes del sistema.
- Restringir el acceso físico a los datos del titular de la tarjeta.
- Realice un seguimiento y controle todos los accesos a los recursos de la red y a los datos de los titulares de tarjetas.
- Pruebe periódicamente los sistemas y procesos de seguridad.
- Mantener una política que aborde la seguridad de la información para todo el personal.
- Requisitos adicionales de PCI DSS para entidades que utilizan SSL/TLS temprana.
¿Necesita ayuda con el cumplimiento de PCI?
No te preocupes, ¡así es como Netsurion puede ayudarte!
Hemos ayudado a los comerciantes a cumplir con PCI desde sus inicios brindándoles sistemas y servicios asequibles que hacen que el cumplimiento sea fácil y eficiente.
Su atención debe permanecer en administrar su negocio, sin preocuparse por el estado de su cumplimiento. Es por eso que Netsurion lo ayuda a cumplir con los firewalls de clase empresarial con la mejor arquitectura de seguridad de su clase, ayudándolo a cumplir con el escaneo eficiente de redes internas y externas y la capacitación en línea.
También podemos ayudarle a informar cómodamente su cumplimiento con nuestro portal de Gestión de cumplimiento de PCI.
>Aprende más aquí.