A prepararse para un cambio en las normas PCI DSS

Es una realidad que desde hace ya un tiempo, la mayoría de las transacciones comerciales se realizan con “dinero plástico”, bien sean mediante el uso de tarjetas de débito o crédito, y más en la actualidad en la que nos hemos tenido que acostumbrar a estar encerrados en la casa como consecuencia de la pandemia y donde la mayoría de nuestras compras se realiza vía internet.

El Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI SSC) ha comenzado a trabajar en el PCI DSS 4.0. Se espera que las nuevas normas se publiquen a mediados de 2021 y sustituirán la v. 3.2.1 en 2024.

Desde hace un tiempo, el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)  se encarga de definir cómo es que se debe proteger la información relacionada con estas transacciones que hacemos en establecimientos comerciales, ya sea de forma presente en el establecimiento o no-presente via internet, siendo esta última la que se ha disparado por la realidad en la que nos encontramos,  y la razón que principal que impulsa la necesidad de una  revisión al estándar  para crear medidas y controles que asuguren la protección de nuestra información.

A mediados de este año, empezará a regir la versión PCI DSS 4.0. cuyas normas se aplicarán a todos los involucrados en transacciones comerciales con dinero plástico. Estas normas sustituirán completamente a la versión 3.2.1 para el 2024.

Es necesario que todos los involucrados en el ecosistema de medios de pagos adapten sus estándares a las nuevas medidas que trae consigo la versión PCI DDS 4.0 para que puedan blindar los datos que fluyen en este ecosistema, así lograrán hacerlo mucho más robusto.

Entre los cambios que la versión PCI DDS 4.0 introducirá se encuentran:

• Seguridad como proceso continuo: PCI DSS 4.0 probablemente requerirá un monitoreo continuo del ecosistema de pagos para identificar intrusiones o ataques en el sistema en tiempo real y asi poder detener el robo de datos de tarjetas de pago lo antes posible.
• Frecuencia de prueba: Las empresas tendrán que probar los controles de seguridad con más frecuencia para asegurarse de que funcionan correctamente y son eficaces.
• Autenticación: PCI DSS 4.0 también  incluirá controles más estrictos para el manejo de los accesos cuando un programador está desarrollando   aplicaciones. Si su empresa actualmente no tiene implementada una estrategia de control de acceso rigurosa, este podría ser un buen momento para hacerlo.
• Evaluación de riesgos: El requisito de evaluación de riesgos puede modificarse para proporcionar una mayor claridad y orientación a las organizaciones sobre el proceso de gestión de riesgos. Será de suma importancia contar con personal capacitado para desarrollar un buen programa de gestión de riesgo e involucrar a diferentes personas y grupos dentro de las organizaciones para la identificación, evaluación y administración de los riesgos.

Trabajar con un socio de pagos que ya cuente con controles de seguridad robustos e implementados siguiendo las normas establecidas puede ser la forma más fácil, conveniente y rentable de asegurase de que todos los involucrados en el ecosistema de pagos con dinero plástico cumplan con el equilibrio establecido por él nuevo estándar a la misma vez que se asegura de que la seguridad en el backend esté hecha.