El panorama del PCI DSS est\u00e1 evolucionando r\u00e1pidamente.<\/strong> Con la fecha l\u00edmite del primer trimestre de 2025 cada vez m\u00e1s cerca, las empresas se esfuerzan por cumplir con los nuevos y estrictos requisitos de PCI DSS v4.0. Dos secciones en particular, 6.4.3 y 11.6.1, son problem\u00e1ticas ya que exigen que las organizaciones supervisen y administren rigurosamente los scripts de las p\u00e1ginas de pago y utilicen un mecanismo s\u00f3lido de detecci\u00f3n de cambios. Con la fecha l\u00edmite acerc\u00e1ndose r\u00e1pidamente y las consecuencias del incumplimiento tan graves, no hay lugar para la complacencia, por lo que, en este art\u00edculo, analizamos la mejor manera de cumplir con estos complejos requisitos de codificaci\u00f3n.<\/p>\n Estos cambios en PCI DSS en la versi\u00f3n 4.0 reconocen la necesidad urgente de reforzar la seguridad del lado del cliente ante las amenazas generalizadas a la cadena de suministro. Exigen una mayor seguridad de las p\u00e1ginas de pago para mantener los datos de pago confidenciales de los clientes a salvo de ataques de inyecci\u00f3n de scripts maliciosos:<\/p>\n Reflectiz era consciente de que los m\u00e9todos tradicionales de cumplimiento de PCI suelen requerir mucho tiempo y recursos, por lo que cre\u00f3 un panel de control PCI dedicado que los genera con un m\u00ednimo de complicaciones. Proporciona visibilidad remota en tiempo real de su ecosistema en l\u00ednea, con monitoreo a nivel de script y sin necesidad de recursos en el sitio, por lo que el cumplimiento est\u00e1 integrado y los informes de cumplimiento son muy sencillos, porque es como un subproducto natural de lo que la soluci\u00f3n ya est\u00e1 haciendo.<\/p>\n Obtenga acceso a un panel de control PCI gratuito durante 30 d\u00edas.<\/a><\/strong><\/p>\n El mecanismo de aprobaci\u00f3n inteligente de Reflectiz es otro ahorro de tiempo. En lugar de aprobar y justificar manualmente cada script, puedes simplemente definir comportamientos aceptables para los scripts y luego dejar que el sistema apruebe autom\u00e1ticamente por lotes los que los cumplan. <\/p>\n A\u00fan puedes aprobar y justificar cambios individuales en los scripts cuando sea necesario, pero tener la opci\u00f3n de agilizar el proceso de aprobaci\u00f3n definiendo comportamientos aceptables en los scripts de esta manera es una caracter\u00edstica adicional liberadora. Tambi\u00e9n se extiende a la gesti\u00f3n de aprobaciones para sitios web con m\u00faltiples p\u00e1ginas de pago, lo que es a\u00fan mejor.<\/p>\n Para resumir:<\/p>\n Los beneficios de utilizar el panel PCI de Reflectiz pronto se acumulan. <\/p>\n El uso de soluciones de seguridad que se basan en JavaScript integrado puede agregar m\u00e1s vulnerabilidades (incluidas Las diez principales vulnerabilidades de OWASP<\/a>) de lo que arreglan, como si intentaran apagar incendios con gasolina. Reflectiz funciona de forma remota, lo que le brinda una vista ininterrumpida de cada script en la p\u00e1gina sin posibilidad de compromiso y sin vulnerabilidades adicionales agregadas. El \u00faltimo lugar donde deber\u00eda introducir Vulnerabilidades de JavaScript<\/a> es una p\u00e1gina de pago, por lo que Reflectiz toma la ruta mucho m\u00e1s segura y efectiva hacia el cumplimiento de PCI al monitorearlos de forma remota. <\/p>\n Acceda a su Panel de Control PCI gratuito por 30 d\u00edas<\/a>.<\/strong><\/p>\n Los scripts de seguridad integrados a\u00f1aden inconvenientes importantes:<\/strong><\/p>\n El enfoque de monitoreo remoto de Reflectiz supera estos desaf\u00edos al proporcionar una supervisi\u00f3n integral, segura y eficiente de los componentes web.<\/p>\n Stuart Golding, un importante evaluador de seguridad calificado seg\u00fan PCI DSS, comparte la opini\u00f3n de que este es el enfoque correcto: “Personalmente, tiendo a favorecer las soluciones menos intrusivas, tanto en t\u00e9rminos de coste como de implementaci\u00f3n. Estas soluciones suelen requerir un desarrollo m\u00ednimo o cambios en la p\u00e1gina web de la organizaci\u00f3n, lo que permite una r\u00e1pida implementaci\u00f3n y resultados”.<\/em><\/p>\n Desaf\u00edo<\/strong>:Una importante compa\u00f1\u00eda de seguros de EE. UU. necesitaba cumplir con los nuevos requisitos de PCI DSS v4.0, espec\u00edficamente 6.4.3 y 11.6.1, que, como hemos se\u00f1alado, exigen una supervisi\u00f3n y una gesti\u00f3n rigurosas de los scripts de las p\u00e1ginas de pago. La empresa ten\u00eda:<\/p>\n Soluci\u00f3n<\/strong>:La empresa implement\u00f3 el panel PCI de Reflectiz para optimizar el monitoreo y la aprobaci\u00f3n de scripts durante un per\u00edodo de dos semanas.<\/p>\n Resultados<\/strong>:<\/p>\n Descomponer<\/strong>:<\/p>\n Puntos clave<\/strong>:<\/p>\n Este estudio de caso demuestra la eficiencia y eficacia de Reflectiz a la hora de gestionar cambios de script y garantizar el cumplimiento de PCI DSS.<\/p>\n El cumplimiento de PCI es solo un aspecto del conjunto integral de funciones de seguridad web de Reflectiz. Al monitorear componentes web de terceros, rastrear el acceso a datos de pagos y tarjetas de cr\u00e9dito y mantener un inventario completo de scripts de terceros y de terceros, Reflectiz ayuda a las organizaciones a lograr y mantener el cumplimiento de PCI DSS v4.0 al mismo tiempo que fortalece su postura de seguridad web general.<\/p>\n Acceda a su Panel de Control PCI gratuito por 30 d\u00edas<\/a>.<\/strong><\/p>\n <\/p>\nPCI DSS v4: Descripci\u00f3n de los requisitos 6.4.3 y 11.6.1<\/h2>\n
\n
\n
Un panel de control PCI exclusivo<\/h2>\n
![\"Cumplimiento](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Domine-el-cumplimiento-de-PCI-DSS-v4-con-aprobaciones-inteligentes.png\" "\\"Cumplimiento")
<\/a><\/div>\nSimplifique el cumplimiento con aprobaciones inteligentes<\/h2>\n
\n
<\/a><\/div>\n\n
<\/a><\/div>\n\u00bfPor qu\u00e9 Reflectiz eligi\u00f3 la monitorizaci\u00f3n remota en lugar de los scripts integrados?<\/h2>\n
\n
<\/a><\/div>\nEstudio de caso: una importante compa\u00f1\u00eda de seguros de EE. UU. <\/h2>\n
\n
<\/a><\/div>\n<\/a><\/div>\n\n
M\u00e1s all\u00e1 del cumplimiento de PCI<\/h2>\n