La protecci\u00f3n de los datos de los clientes es fundamental para cualquier empresa que acepte informaci\u00f3n de pago en l\u00ednea. El est\u00e1ndar de seguridad de datos de la industria de tarjetas de pago (PCI DSS), creado por las principales compa\u00f1\u00edas de tarjetas de cr\u00e9dito, establece las mejores pr\u00e1cticas para proteger la informaci\u00f3n de los consumidores. Al adherirse a estos est\u00e1ndares, las empresas pueden garantizar que la informaci\u00f3n personal y financiera de sus clientes est\u00e9 segura. <\/p>\n
Los est\u00e1ndares de seguridad PCI DSS se aplican a cualquier negocio que procese, almacene o transmita informaci\u00f3n de tarjetas de cr\u00e9dito. El incumplimiento de PCI DSS puede resultar en costosas multas y sanciones por parte de las compa\u00f1\u00edas de tarjetas de cr\u00e9dito. Tambi\u00e9n puede conducir a una p\u00e9rdida de confianza del cliente, lo que puede ser devastador para cualquier negocio.<\/p>\n
PCI DSS 4.0 se lanz\u00f3 en marzo de 2022 y reemplazar\u00e1 el est\u00e1ndar PCI DSS 3.2.1 actual en marzo de 2025. Eso proporciona un per\u00edodo de transici\u00f3n de tres a\u00f1os para que las organizaciones cumplan con 4.0.<\/p>\n
La \u00faltima versi\u00f3n del est\u00e1ndar traer\u00e1 un nuevo enfoque a un \u00e1rea de seguridad pasada por alto pero de importancia cr\u00edtica. Durante mucho tiempo, se ignoraron las amenazas del lado del cliente, que involucran incidentes de seguridad y violaciones que ocurren en la computadora del cliente en lugar de en los servidores de la empresa o entre los dos. Pero eso est\u00e1 cambiando con el lanzamiento de PCI DSS 4.0. Ahora, muchos requisitos nuevos se centran en seguridad del lado del cliente<\/a>.<\/p>\n Por ejemplo, el requisito 6.3.2 ahora exige que las empresas identifiquen y enumeren todo su software, incluido cualquier software de terceros integrado en su entorno. El requisito 6.3.3 requiere actualizaciones para las vulnerabilidades conocidas mediante parches y actualizaciones de seguridad disponibles. El requisito 6.4.1 dirige a las empresas a abordar las nuevas amenazas y vulnerabilidades asociadas con las aplicaciones web de cara al p\u00fablico y abordar todas las amenazas conocidas.<\/p>\n Adem\u00e1s, el requisito 6.4.2 establece que las aplicaciones web automatizadas orientadas al p\u00fablico deben configurarse correctamente para detectar y prevenir ataques basados \u200b\u200ben la web. Tambi\u00e9n se\u00f1ala que las configuraciones deben estar activas, actualizadas y capaces de bloquear ataques o generar alertas que indiquen un posible problema. Finalmente, el requisito 6.4.3 requiere que las organizaciones autoricen cualquier script cargado y ejecutado en el navegador de un cliente.<\/p>\n Adem\u00e1s, las secciones 11 y 12 tienen implicaciones para la seguridad del lado del cliente, incluida la identificaci\u00f3n, priorizaci\u00f3n y tratamiento de vulnerabilidades externas e internas y la detecci\u00f3n y respuesta a intrusiones en la red y cambios inesperados en los archivos. <\/p>\n Los requisitos incluidos en PCI DSS 4.0 podr\u00edan hacer mucho para ayudar a mejorar seguridad del lado del cliente<\/a>. Aunque los controles de seguridad tradicionales, como los firewalls de aplicaciones web, protegen contra algunas amenazas en l\u00ednea, no extienden la cobertura al navegador del cliente. En consecuencia, el software malicioso de skimming sofisticado, los ataques a la cadena de suministro, los ataques de carga lateral y de carga en cadena a menudo pasan desapercibidos, lo que deja a las empresas vulnerables.<\/p>\n mientras que un pol\u00edtica de seguridad de contenido<\/a> puede ayudar a garantizar el cumplimiento, crear y mantener uno sin automatizaci\u00f3n solo es factible si sus aplicaciones web y el uso del sitio web se mantienen estables. En entornos din\u00e1micos, un CSP suele fallar y determinar por qu\u00e9 fall\u00f3 puede ser imposible debido a la falta de una soluci\u00f3n que funcione. <\/p>\n Para cumplir con el pr\u00f3ximo PCI DSS 4.0, las empresas deben comenzar a realizar cambios. Eso incluye averiguar qu\u00e9 activos web tienen y de d\u00f3nde provienen, examinar el c\u00f3digo y seguir las mejores pr\u00e1cticas establecidas por PCI 4.0. Esto podr\u00eda plantear un problema para las grandes empresas con miles de l\u00edneas de scripts en uso. Para estas empresas, asignar tiempo para filtrar y etiquetar l\u00edneas de c\u00f3digo podr\u00eda llevar miles de horas. <\/p>\n En ese sentido, las empresas deber\u00edan considerar el uso de soluciones de seguridad modernas para ayudarlos con el cumplimiento de PCI 4.0. Pol\u00edticas de seguridad de contenido automatizadas<\/a> puede detectar todos los scripts propios y de terceros, los activos digitales y los datos a los que pueden acceder. Luego pueden generar pol\u00edticas de seguridad de contenido relevantes. Las organizaciones tambi\u00e9n pueden detener la actividad web no autorizada o no deseada, como bloquear la exportaci\u00f3n de datos del titular de la tarjeta, por ejemplo, mediante el uso de herramientas de seguimiento y gesti\u00f3n<\/a>. <\/p>\n Los cambios en la versi\u00f3n 4.0 de PCI DSS significan que las empresas en l\u00ednea deben tomar medidas adicionales para garantizar que los datos de sus clientes est\u00e9n seguros. Las empresas que desean mantenerse a la vanguardia de la curva de cumplimiento deben comenzar a realizar cambios ahora, lo que incluye abordar los riesgos de seguridad generalizados del lado del cliente antes de que los atacantes puedan explotarlos.<\/p>\n <\/p>\n