presentación pci-dss
TRANSCRIPT
Estándard de Seguridad
de Datos PCI DSS
Estándard de Seguridad
de Datos PCI DSS
LOGOFraudes en Tarjetas
Falsificación
Robo dedatos
(tarjeta nopresente)
Skimming(tarjeta
clonada)
Robo deidentidad
Cambio deidentidad
Pérdida /Robo
Fraude encajeros
Fraudes
LOGOOrigen del PCI SSC
Foro mundial abierto establecido en 2006
Definir, desarrollar, mantener y distribuir el “PCI Data Security
Standard” (PCI DSS)
Entrenar, probar y certificar Qualified Security Asessors (QSAs)
y Approved Scanning Vendors (ASVs).
LOGO¿Qué es el PCI DSS?
¿Qué es el PCI DSS?
PCI DSS (PCI Data Security Standard) Estándares y requerimientos para la seguridad de datos
(última versión 1.2 del 2008) Aplica tanto para los datos como el entorno de la red
Su no aplicación lleva consigo el cobro de multas ypenalizaciones
Aplica para todas las entidades que almacenen, procesen y/o transmitan información de tarjetas
Ayudar a las compañías a prevenir fraude y detectarvulnerabilidades de seguridad
LOGOEl Marco PCI DSS
El marco PCI DSS está dividido en 12 requerimientos de seguridad (VISA se refiere a ellos como la 'Docena Digital') que están organizados en las siguientes seis categorías
LOGOPCI DSS ¿Qué Comprende?
LOGOPCI DSS ¿Qué hacer?
LOGOPCI DSS ¿Con qué hacerlo?
LOGONiveles de Aplicación PCI
Cualquier organización que almacene, procese o transmita datos de tarjetas decrédito, debe cumplir con PCI DSS.
LOGONiveles de Aplicación PCI
Cualquier organización que almacene, procese o transmita datos de tarjetas decrédito, debe cumplir con PCI DSS.
LOGONiveles de Aplicación PCI
Cualquier organización que almacene, procese o transmita datos de tarjetas decrédito, debe cumplir con PCI DSS.
LOGOIncumplimiento de PCI DSS
Multas por Incumplimiento• Multas de 500,000$ por incidente de seguridad de datos
• Multas de 50,000$ por día de incumpliemiento de los estándares publicados
• Responsabilidad por todas las pérdidas incurridas como resultado de números de cuenta robados
• Responsabilidad por todos los gastos asociado a la reemisión de las tarjetas de dichas cuentas
• Suspensión de cuentas comerciales
LOGOVentajas
• Proteger los datos personales de sus clientes.
• Incrementar la confianza de sus clientes gracias a un mayor nivel de seguridad
• Aislarse de pérdidas financieras o costes de compensación.
• Mantener la confianza de los clientes y salvaguardar la reputación de su marca.
• Proporcionar un análisis completo para cualquier negocio que almacene o transmita información de sus clientes.