“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”
“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”
“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”
“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”
“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”
Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.
Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.
Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.
"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”
"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”
"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”
PCI DSS: qué es y 5 ventajas de aplicarlo en tu empresa
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
Introducción
Las empresas que trabajan con tecnología y datos sensibles deben velar porque se cumplan las mejores prácticas en materia de seguridad por su bien y el de los clientes.
En el caso de las tarjetas de pago, hay una normativa llamada PCI DSS que establece los requisitos a seguir por las compañías para proteger la información. ¿Sabes de qué se trata? A continuación te lo explicamos.
¿Qué es el PCI DSS?
El Payment Card Industry Data Security Standard (PCI DSS) o Estándar de seguridad de datos de la industria de tarjetas de pago, es un conjunto de controles de seguridad (más de 300) que establecen las condiciones necesarias para proteger los datos personales de los titulares de las tarjetas de crédito y débito (número de cuenta principal, datos del titular de la tarjeta, fecha de expiración, número de identificación personal, números de seguridad, entre otros).
Se originó en 2004 por el esfuerzo de las principales marcas de tarjeta de pago: Visa, MasterCard, American Express, Discover y JCB. En 2006, estas empresas crearon el Payment Card Industry Security Standards Council (PCI SSC), un consejo autónomo para gestionar y mejorar la seguridad de los pagos online.
El PCI Security Standards Council se convirtió en un foro internacional que vela por el desarrollo, el almacenamiento, la difusión y el cumplimiento del estándar de seguridad para proteger los datos sensibles de los clientes. Para ello mantiene un estándar de seguridad de datos de aplicaciones de pago o PA-DSS (Payment Application Data Security Standard).
¿Quiénes deben seguir el estándar PCI DSS?
Todos aquellos negocios o empresas que guardan, transmiten o procesan datos de titulares de tarjetas de crédito o débito, así como datos de autenticación confidenciales, tienen que seguir la norma de seguridad de datos de la industria de pago.
En el caso de los e-commerce es importante ser compatibles con los sistemas de seguridad del PCI DSS para mantener redes seguras y evitar el fraude o robo de datos. En 2019, la empresa IBM informó que en Estados Unidos el costo promedio por robo de datos superó los 8 millones de dólares.
A quiénes aplica el PCI DSS
El estándar rige a las diferentes entidades que participan en el almacenamiento, procesamiento y transmisión de datos del titular de una tarjeta, así como en los datos confidenciales de autenticación. Entre ellos se encuentran:
- Comerciantes
- Entidades emisoras
- Procesadores
- Proveedores de servicios de pago
- Adquirente (institución que procesa pagos con tarjetas de crédito o débito)
Si una empresa tiene pensado en el plan de negocio entrar al sistema de pago con tarjetas de crédito o débito mediante el ofrecimiento de un servicio o trabajando con empresas que sí tienen PCI y manejan los datos de tarjetas de pago, también deberán cumplir con este requisito. Algunas de ellas son:
- Proveedores de servicios gestionados, en la nube o de centros de datos.
- Proveedores de infraestructura tecnológica.
- Servicios de alojamiento web.
- Proveedores de desarrollo de software.
- Servicio de externalización de personal (outsourcing).
En este último caso, estas entidades pueden participar en cada una de las revisiones del PCI DSS de sus clientes, someterse a las evaluaciones que les soliciten o realizar una o varias evaluaciones anuales por cuenta propia.
Niveles de cumplimiento PCI DSS
La normativa PCI DSS estableció cuatro niveles de cumplimiento, según el volumen de transacciones anuales:
- Nivel 1: más de seis millones de transacciones.
- Nivel 2: entre uno y seis millones de transacciones.
- Nivel 3: entre 20.000 y un millón de transacciones.
- Nivel 4: menos de 20.000 transacciones.
Los niveles 2, 3 y 4 deben llenar un cuestionario de autoevaluación llamado SAQ o Self-Assessment Questionnaire, cumplir con el escaneo trimestral de la red a cargo de un ASV (Approved scanning Vendors) y la certificación de cumplimiento (AOC-Attestation of Compliance) para evaluaciones.
En el nivel 1 se aplican más controles y los tiempos de auditoría suelen ser mayores. Además de los requisitos mencionados en los otros niveles, tienen que presentar un informe anual sobre cumplimiento (ROC-Report on Compliance) a cargo de un evaluador de seguridad cualificado (QSA-Qualified Security Assessor).
¿Cuáles son los requisitos de cumplimiento de PCI DSS?
El protocolo de seguridad PCI DSS incluye 12 condiciones que las empresas deben cumplir de forma obligatoria para garantizar que no existan brechas o vulnerabilidades en su sistema de seguridad informática.
A continuación te presentamos cuáles son los requisitos PCI DSS:
- Instalar una configuración de cortafuegos para proteger los datos de los dueños de las tarjetas.
- No usar parámetros de seguridad ni contraseñas que ofrezcan los proveedores.
- Proteger los datos de los dueños de las tarjetas que estén almacenados.
- Cifrar los datos y la información confidencial que se haya transmitido por alguna red pública.
- Instalar y actualizar constantemente un software antivirus.
- Desarrollar aplicaciones y sistemas seguros.
- Restringir el acceso a los datos por parte de terceros.
- Asignar una identificación única por persona.
- Restringir el acceso físico a los datos de los dueños de las tarjetas.
- Rastrear el acceso a los datos de los dueños de las tarjetas y los recursos de la red.
- Probar con regularidad los procesos de seguridad en los sistemas.
- Mantener una política de seguridad de la información.
.png)
5 beneficios de cumplir con la normativa PCI DSS
Ejecutar los protocolos de seguridad PCI DSS ofrece como resultado los siguientes beneficios:
Construir una reputación basada en la confianza
Si los clientes pueden transmitir y procesar sus datos de pago de forma segura, se fomenta la confianza y se construye y protege la reputación de una empresa. Por ejemplo, es importante la transferencia de datos cifrados mediante un estándar de seguridad global como el protocolo SSL (Secure Socket Layer).
Establecer alianzas comerciales
Gracias al protocolo PCI DSS, podrás demostrar a las empresas que la protección de datos es una prioridad. Cuando los auditores deseen evaluarte, sabrás qué hacer porque habrás generado estrategias, capas de seguridad en la infraestructura tecnológica y conocerás tus vulnerabilidades.
Disminuye el riesgo de sufrir ciberataques o ciberfraudes
Si la empresa ejecuta todos los pasos del protocolo, disminuirá el riesgo de sufrir ciberataques o ciberfraudes. Esto es fundamental cuando se almacenan o procesan datos confidenciales.
Delta Protect ofrece Apolo y uno de sus complementos: CISO as a Service, para simplificar y automatizar la ciberseguridad y el cumplimiento de PyMES y startups de Latinoamérica.
Mejorar la gestión de posibles incidentes
El PCI DSS reduce de manera considerable los costos que puedan generarse en caso de incidentes y le permite a la empresa prever cómo actuar en caso de escenarios que impliquen gastos como la renovación de las tarjetas de pago afectadas, demandas e indemnizaciones, la implementación de controles post-incidentes, entre otros.
Evitar multas y procesos legales
Cumplir con el protocolo evita las multas por parte de los gobiernos o reguladores financieros, así como los procesos legales que surjan. La falta también puede acarrear la limitación de las transacciones por parte de las marcas de tarjeta de pago, las pasarelas de pago o los bancos adquirentes.
Obtén tu Certificación PCI DSS 10 veces más rápido
Delta Protect ayuda a las empresas a optimizar y acortar su certificación PCI DSS. Detecta, corrige y mitiga las vulnerabilidades críticas antes que otros la encuentren y te permite alcanzar una postura elevada de cumplimiento y certificación diez veces más rápido que con métodos tradicionales.
Conclusiones
Si quieres simplificar tus procesos de ciberseguridad y cumplimiento, contamos con el personal capacitado para ayudarte: agenda una demo de Apolo con nosotros.
Experto en Seguridad de la Información con más de 25 años de experiencia en el sector financiero y farmacéutico para diversas empresas en México, como Citibanamex, Banca Mifel, Volkswagen Bank, GBM y SANFER entre otros. Se ha especializado en la gestión de riesgos tecnológicos con la finalidad de sensibilizar a los grupo de Dirección sobre la importancia de certificar a las empresas como medio que agrega valor y confianza a autoridades, clientes e inversionistas.
