Haga clic para modificar el estilo de título del patrón Haga clic para modificar el estilo de texto del patrón

Transcripción

1 Haga clic para modificar el estilo de Haga clic para modificar el estilo de texto del ASPECTOS CLAVE DE SEGURIDAD EN PCI VICENTE AGUILERA DÍAZ DTOR. DEPARTAMENTO AUDITORÍA INTERNET SECURITY AUDITORS 1

2 Haga Índiceclic para modificar el estilo de Haga Objetivos clic para y eficacia modificar de la el normativa estilo de texto del Aspectos clave de la seguridad en PCI Mitos sobre PCI DSS Conclusiones 2 2

3 Haga Objetivos clic para y eficacia modificar de la el normativa estilo de Haga Objetivo: clic para modificar el estilo de texto del Fomentar y mejorar la seguridad de los datos del titular Segundo de la nivel tarjeta y facilitar la adopción de medidas de seguridad consistentes a nivel mundial. 3 3

4 Haga Objetivos clic para y eficacia modificar de la el normativa estilo de Haga Controles: clic para modificar el estilo de texto del 1. Crear y mantener una red segura 2. Segundo Proteger nivel los datos del titular de la tarjeta 3. Desarrollar Tercer nivel un programa de gestión de vulnerabilidades 4. Implementar medidas sólidas de control de acceso 5. Monitorizar y probar las redes de forma periódica 6. Mantener una política de seguridad de la información 4 4

5 Haga Objetivos clic para y eficacia modificar de la el normativa estilo de Haga Incidentes clic para de modificar seguridad: el estilo de texto del Fuente: 2010 Data Breach Investigations Report 5 5

6 Haga Objetivos clic para y eficacia modificar de la el normativa estilo de Haga Incidentes clic para de modificar seguridad: el estilo de texto del Estado de cumplimiento con PCI DSS El cumplimiento es un proceso continuo que debe mantenerse. La validación es un evento temporal. 6 6

7 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Consideraciones: clic para modificar el estilo de texto del Qué actuaciones debemos realizar para alcanzar el Segundo cumplimiento? nivel Con Tercer qué nivelperiodicidad debemos realizar dichas actuaciones? Qué requerimientos abordamos con cada una de estas actuaciones? 7 7

8 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 8 8

9 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 9 9

10 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 10 10

11 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 11 11

12 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 12 12

13 Haga Aspectos clic para clave modificar de la seguridad el estilo en de PCI Haga Actuaciones: clic para modificar el estilo de texto del 13 13

14 Haga Mitos sobre clic para PCI modificar DSS el estilo de Haga Los 10 clic mitos para más modificar comunes: el estilo de texto del 1. Un fabricante y producto nos permitirá alcanzar el Segundo cumplimiento. nivel 2. Externalizar Tercer nivel el procesamiento de tarjetas nos permitirá Cuarto el nivel cumplimiento. 3. El cumplimiento con PCI es un proyecto de TI 4. PCI nos hará estar seguros 5. PCI es inalcanzable; requiere demasiado 6. PCI nos obliga a contratar un QSA 7. No realizamos suficientes transacciones como para tener que cumplir con PCI 14 14

15 Haga Mitos sobre clic para PCI modificar DSS el estilo de Haga Los 10 clic mitos para más modificar comunes: el estilo de texto del 8. Hemos completado un SAQ, entonces cumplimos 9. Segundo PCI nos nivel obliga a almacenar datos de titulares de tarjeta 10.PCI es demasiado exigente 15 15

16 Haga Conclusiones clic para modificar el estilo de Haga Comentarios clic para finales: modificar el estilo de texto del Una evaluación positiva de los requerimientos de PCI Segundo no garantiza nivel que dispongamos de un elevado nivel Tercer de seguridad. nivel Las organizaciones Cuarto nivel que cumplen con PCI sufren menos incidentes de seguridad. Cumplir con PCI DSS/PA DSS va más allá de realizar un escaneo o pentest. Se recomienda disponer de un equipo multidisciplinar para abordar los distintos requerimientos. ASVs y QSAs asumen distintas reponsabilidades

17 Haga Conclusiones clic para modificar el estilo de Haga Comentarios clic para finales: modificar el estilo de texto del El cumplimiento de PCI es un proceso continuo Este proceso permite verificar el nivel de seguridad de los datos de los titulares de tarjeta

18 Haga clic para modificar el estilo de Haga clic para modificar el estilo de texto del PREGUNTAS 18