{"id":176925,"date":"2024-09-11T13:29:00","date_gmt":"2024-09-11T16:29:00","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/09\/11\/seguridad-de-datos-pci-dss-proactivo\/"},"modified":"2025-11-21T18:43:15","modified_gmt":"2025-11-21T21:43:15","slug":"seguridad-de-datos-pci-dss-proactivo","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/seguridad-de-datos-pci-dss-proactivo\/","title":{"rendered":"Nuevo est\u00e1ndar de seguridad de datos PCI DSS exige un enfoque proactivo de ciberseguridad"},"content":{"rendered":"

Por Juan Carlos Carrillo, Gerente de Estrategia de Ciberseguridad Corporativa Tenable M\u00e9xico.<\/strong><\/em><\/p>\n

La reciente entrada en vigencia de la versi\u00f3n 4.0 del Est\u00e1ndar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) ha marcado un hito en la ciberseguridad<\/strong>, demandando un enfoque m\u00e1s proactivo y exhaustivo para la protecci\u00f3n de los datos de pago.<\/p>\n

Este est\u00e1ndar, supervisado por el PCI Security Standards Council (PCI SSC)<\/strong>, est\u00e1 dise\u00f1ado para garantizar que todas las empresas que procesan, almacenan o transmiten datos de tarjetas mantengan un entorno seguro.<\/p>\n

Las\u202fnormas de seguridad de datos de la industria de tarjetas de pago\u202f(PCI DSS)<\/strong> constan de cientos de requisitos operativos y t\u00e9cnicos para las organizaciones que aceptan, almacenan, procesan o transmiten informaci\u00f3n de los titulares de tarjetas.<\/p>\n

\"width=\"
Juan Carlos Carrillo, Gerente de Estrategia de Ciberseguridad Corporativa Tenable M\u00e9xico.<\/figcaption><\/figure>\n

El alto valor de los datos para los cibercriminales<\/span><\/h2>\n

Los ciberdelincuentes son conscientes del alto valor de la informaci\u00f3n de tarjetas de cr\u00e9dito y d\u00e9bito y el alto impacto que una brecha de seguridad puede tener en una organizaci\u00f3n. Las consecuencias de una brecha de seguridad no solo pone en riesgo la seguridad financiera de los clientes, sino que tambi\u00e9n puede desencadenar un efecto domin\u00f3 que impacta a todo el ecosistema de pago<\/strong>, afectando gravemente a comerciantes, proveedores y otros actores clave.<\/p>\n

Mientras que los cibercriminales siguen desarrollando t\u00e1cticas cada vez m\u00e1s sofisticadas para intentar robar estos datos, el est\u00e1ndar est\u00e1 evolucionando para mantenerse al d\u00eda con el estado del comercio electr\u00f3nico y amenazas cibern\u00e9ticas. Hoy proteger los datos no s\u00f3lo es una buena pr\u00e1ctica empresarial, sino un requisito indispensable para cumplir con las normativas del PCI DSS<\/strong>.<\/p>\n

Las organizaciones a\u00fan no saben c\u00f3mo medir la efectividad de sus programas de seguridad PCI, lo que aumenta su exposici\u00f3n a riesgos<\/strong><\/span><\/p>\n

\"width=\"
El alto costo de las brechas de seguridad: riesgos financieros y operativos para organizaciones afectadas.<\/figcaption><\/figure>\n

El reciente Informe de Seguridad en los Pagos 2022 de Verizon<\/strong> revela que menos de la mitad de las organizaciones (alrededor del 43%) mantienen entornos de control sostenibles<\/strong>. Es crucial que las organizaciones implementen medidas robustas para proteger tanto las transacciones como los datos confidenciales de los titulares.<\/p>\n

Las configuraciones incorrectas y otros errores pueden afectar el cumplimiento de la normativa PCI. Por eso es importante tener una visibilidad completa y constante de los entornos de servidores, red, aplicaci\u00f3n y nube para poder identificar las vulnerabilidades<\/strong> de seguridad, priorizar lo que necesita atenci\u00f3n primero para analizar y solucionar eficazmente los riesgos de seguridad.<\/p>\n

En muchas organizaciones, los distintos departamentos, ubicaciones o divisiones pueden contar con una variedad de servicios y aplicaciones basados en la nube. Por ello, es importante generar colaboraci\u00f3n entre equipos<\/strong> para garantizar la eficacia de las medidas de seguridad y cumplir con los requisitos de computaci\u00f3n en la nube<\/a> de PCI DSS.<\/p>\n

\"width=\"
Seguridad en la nube sin complicaciones: detectando y corrigiendo configuraciones incorrectas.<\/figcaption><\/figure>\n

La recientemente anunciada y ya en vigencia versi\u00f3n 4.0 de PCI DSS implementa cambios significativos en los requisitos, centr\u00e1ndose m\u00e1s en mantener una seguridad continua as\u00ed como en a\u00f1adir nuevos m\u00e9todos para cumplir con los requisitos.<\/p>\n

Para muchas empresas puede representar un dolor de cabeza, ya que se les complica con las nuevas configuraciones y capacidades, es aqu\u00ed donde las soluciones integrales de Tenable<\/a> ayudan a facilitar el cumplimiento y a fortalecer la seguridad con ventajas que conviene tener en cuenta como<\/strong>:<\/p>\n