# data[].attributes.body
Es un estándar para la seguridad de la información aprobado y publicado como estándar internacional en octubre de 2005 por la International Organization for Standardization y por la International Electrotechnical Commission y la última versión fue publicada en octubre de 2022.​

# data[].attributes.body
Es una norma perteneciente a la familia ISO/IEC 27000 que fue publicada en 2015. Incluye pautas y directrices sobre los controles de seguridad de la información relacionadas con servicios en la nube.

# data[].attributes.body
es un estándar de seguridad que forma parte de la familia de estándares ISO/IEC 27000. Fue el primer estándar internacional sobre la privacidad en los servicios de computación en la nube que fue promovido por la industria.

# data[].attributes.attachment_link.title
Protección de Datos Personales en la Nube (ISO 27018)

# data[].attributes.body
Especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Información de Privacidad (PIMS).

# data[].attributes.attachment_link.title
La ISO 27701, Sistema Gestión de Privacidad

# data[].attributes.body
Es un marco integral para cumplir con el Reglamento general de protección de datos de la EU. Esta autoevaluación tiene varios beneficios para las empresas, como proporcionar un recurso de cumplimiento y pautas de transparencia con respecto al nivel de protección de datos de un proveedor de servicios en la nube.

# data[].attributes.body
Son un conjunto de cinco requisitos establecidos por AICPA para evaluar los controles de una organización sometida a una auditoría: seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad.

# data[].attributes.body
Es un conjunto de pautas para mitigar los riesgos de ciberseguridad organizacional, publicado por el Instituto Nacional de Estándares y Tecnología de EE. UU. basado en estándares, pautas y prácticas existentes.

# data[].attributes.body
Es un estándar de seguridad de la información que proporciona un catálogo de controles de seguridad y privacidad para todos los sistemas de información federales de EE. UU.

# data[].attributes.body
COBIT (Control Objectives for Information and Related Technology) ayuda a las organizaciones a enfrentar los desafíos comerciales en el cumplimiento normativo, la gestión de riesgos y la alineación de la estrategia de TI con los objetivos organizacionales.

# data[].attributes.attachment_link.readable_text
0:00 / 26:00•Watch full video

# data[].attributes.attachment_link.title
COBIT 2019 Fundamentos  - Introducción & Principios mp4

# data[].attributes.body
Fue desarrollado por un comité conformado por las compañías de tarjetas (débito y crédito) más importantes, comité denominado PCI SSC como una guía que ayude a las organizaciones que procesan, almacenan y/o transmiten datos de tarjetahabientes (o titulares de tarjeta), a asegurar dichos datos, con el fin de evitar los fraudes que involucran

tarjetas de pago debito y crédito.

# data[].attributes.attachment_link.readable_text
Omar Cruz, Consulting Manager Latam de Nordstern Cybersecurity Services, nos da una breve definición de PCI DSS. Sigue leyendo este artículo para conocer más detalles.

¿Cómo nace la certificación PCI DSS?

La iniciativa de crear programas de seguridad para proteger la información de los tarjetahabientes en la industria de las tarjetas de pago nació en 2001. Por una parte se encontraba el Programa de Seguridad de la Información del Tarjetahabiente (CISP- Visa´s Cardholder information Scurity Program) de Visa y por otro, el de Protección de Datos del Sitio de MasterCard (SDP - MasterCard´s Site Data Protection).

En 2003, el CISP, programa de Visa, se extendió para abarcar, además de procesadores y emisores de tarjetas de crédito y débito, a los comerciantes que contaban con alto volumen de transacciones y proveedores de servicios.

En el 2006 se aliaron cinco de las más importantes marcas en la industria de tarjetas de pago (Visa, Mastercard, American Express, JCB y Discover) formando el Consejo sobre Normas de Seguridad de la PCI ( PCI SSC - Payment Card Industry Security Standards Council) para crear la norma internacional PCI DSS, el Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago ( Payment Card Industry Data Security Standard), con la finalidad de homologar los estándares de cumplimiento para todas las organizaciones que procesan, almacenan o transmitan información de tarjetas de pago, los cuales protegen los datos de los titulares de las tarjetas contra el acceso no autorizado .

Esta norma ha ido evolucionado y adaptándose a los nuevos requerimientos y demandas del mercado hasta llegar a la , la última versión del estándar.

PCI DSS cubre tanto las áreas técnicas como operativas del sistema, como la conexión a los datos de los tarjetahabientes. Esta norma exige a las organizaciones que manejan información de tarjetas de débito o crédito que adopten y apliquen una amplia gama de controles técnicos y mejores prácticas para salvaguardar los datos de los titulares de las tarjetas. Para mantener el cumplimiento de la norma, una organización debe satisfacer ciertos requisitos obligatorios y aplicar un conjunto de controles mínimos de riesgo. Estos controles ayudarán a minimizar las posibilidades de que un atacante acceda a los datos sensibles de los titulares de las tarjetas. Es importante que las organizaciones que manejan transacciones con tarjetas de pago entiendan lo que implica PCI DSS para que puedan identificar las soluciones adecuadas para sus necesidades específicas.

¿Quiénes deben cumplir?

Tomando en cuenta el aumento radical en el uso de las tarjetas de pago, el cual trae consigo un enorme riesgo pues los ciberdelitos también están incrementando, el cumplimiento de esta norma comienza a ser de gran preocupación para las empresas.

Dentro de las primeras dudas que genera el estándar PCI DSS se encuentra ¿qué tipo de organizaciones debe cumplir con ella? la respuesta es simple, como lo mencionamos al inicio, cualquier empresa que acepta o procesa pagos con tarjeta, debe cumplir. Y es importante mencionar que no solo abarca a entidades financieras o grandes empresas, sino no a comercios de todo tipo, Pequeñas y Medianas Empresas (Pymes), como tiendas de autoservicio o en línea, proveedores de servicios de pasarelas de pago e incluso a los fabricantes de tarjetas con transacciones menores a 20 mil dólares anuales.

Existen varios niveles de cumplimiento y estos varían en función del número de transacciones y el riesgo del sistema de pago. Para determinarlo, es necesario la evaluación a través de un auditor o PCI QSA (Qualified Security Assesor). En caso de que una empresa no requiera auditoría puede realizar un cuestionario de autoevaluación.

En caso de no cumplir, una organización corre el riesgo de robo de información, pérdida de reputación, afectaciones a terceros e incluso sanciones como el retiro de permiso para procesar pagos con tarjetas, o bien, multas que pueden ascender a miles de dólares.

Para ponerse al día y evitar sanciones, existen opciones en el mercado de proveedores en servicios de ciberseguridad, como el de Nordstern Cybersecurity Services, que hacen mucho más sencillos los procesos de consultoría, auditoría y certificación PCI DSS a través de herramientas automatizadas que generan autoevaluaciones más rápidas con el objetivo de reconocer los requerimientos de la empresa que desee lograr la certificación PCI DSS y es una de las pocas entidades certificadoras en Latam.

# data[].attributes.attachment_link.description
¿Qué es PCI DSS? En este artículo te explicamos sus antecedentes, definición e importancia de lograr la certificación PCI DSS.

# data[].attributes.body
Ayuda a las organizaciones a demostrar seguridad operacional contra ciberataques comunes al usar servicios en la nube en el contexto de las Security Recommendations for Cloud Providers (Recomendaciones de seguridad para proveedores en la nube) del Gobierno alemán.

# data[].attributes.body
Esta basado en los estándares ISO 27001/02 de sistemas de gestión de seguridad de la información, y este realiza:

Evaluar sistemáticamente los riesgos de seguridad de la información, teniendo en cuenta el impacto de las amenazas y vulnerabilidades a las que se enfrenta la empresa

Diseñar e implementar un conjunto completo de controles de seguridad de la información y otros mecanismos de administración del riesgo para afrontar los riesgos de seguridad a los que están expuestas la empresa y la arquitectura;

Adoptar un proceso general de administración para garantizar que los controles de seguridad de la información satisfagan las necesidades vinculadas con la seguridad de la información de manera continua.

# data[].attributes.body
está diseñado para ayudar a los clientes a evaluar a un proveedor de servicios en la nube (CSP) mediante un programa en tres pasos: autoevaluación, auditoría de terceros y supervisión continua.

# data[].attributes.body
Es una publicación de pautas de mejores prácticas para la seguridad informática .

Nacieron para identificar y abordar los ciberataques relevantes. Han evolucionado en una comunidad internacional que comparte información, herramientas y soluciones, alineándose con marcos regulatorios y resolviendo problemas comunes en ciberseguridad.

# data[].attributes.attachment_link.title
Webinar: Todo lo que debe saber sobre los CIS® Controls | ManageEngine LATAM