Explorar por categoría

Gestión y administración - Tecnología de la información (programas) | 2018-01-26

Alerta de fraude, es inminente blindarse

GM Security Technologies | Todos los establecimientos, desde comercios, PYMES, agencias de viajes, deben estar al tanto de que la única manera de protegerse reducir el riesgo contra el fraude, es mitigando su postura en relación a la seguridad cibernética a través de la certificación de PCI-DSS.

La seguridad de la információn es responsabilidad de todos en la cadena de manejo de pagos con tarjetas, es una responsabilidad compartida tanto de los comerciantes y proveedores de servicios, como a las instituciones financieras hasta legisladores, deben velar por la protección de la misma para sus clientes. El auge del comercio electrónico abrió una ventana de deberes y exigencias por parte de quienes compran y venden en la industria, comenta Héctor Guillermo Martínez, Presidente de GM Security Technologies.

El estándar de seguridad de datos de la industria de tarjetas de pago, PCI-DSS 3.2, es un conjunto de requerimientos que rigen la forma en que las organizaciones administran la información de las tarjetas en el proceso de pago, así como otros datos e información del tarjetahabiente. “Es importante destacar que el cumplir con los requerimientos de PCI-DSS no sólo se trata de pasar una auditoría anualmente; sino que ha pasado a ser una verdadera urgencia en materia de protección de los datos e información de clientes, e incluso para evitar incurrir en multas, que podrían en algunos casos, convertirse en el cese de sus operaciones”.

”Los comercios, instituciones financieras y proveedores de servicios se someten anualmente a un costo relacionado con el incumplimiento de la normativa equivalente a 2.71 veces el costo de implementar controles internos y/o cumplir con los requisitos de PCI DSS 3.2, sin contar con el resto de los costos asociados con la interrupción del negocio, pérdidas de productividad, multas y penalidades, sanciones y gastos de liquidación, entre otros. “Las organizaciones que no cuenten con un ecosistema de seguridad adecuado y robusto, que les permita salvaguardar efectivamente los datos de sus clientes, enfrentan el riesgo de perder su capacidad competitiva en un mercado cada vez más ágil y sofisticado.”.

UN PROCESO CON LINEAMIENTOS ESPECÍFICOS

Es deber de toda organización defender los derechos del tarjetahabiente, y para esto es fundamental proteger los datos del titular, mediante la implementación de un sistema de seguridad y practicas reconocidad en la industria que parte desde la retención y eliminación de información, el uso e implementación de políticas establecidas; además del cifrado de datos sensitivos y de la transmisión de datos mediante claves encriptadas, aún cuando se empleen sistemas que utilizan SSL / TLS y la inclusión de adiestramientos y concientización a los colaboradores que manejen estos datos.

Asimismo, estar en guardia ante amenazas externas, mediante firewall en cada conexión y en cada dispositivo; la cual debe revisarse al menos cada 6 meses, manejando la posibilidad de bloquear conexiones que no sean de confianza, así como identificar a un administrador de sistema y el limitar las funciones de un servidor para la que sean absolutamente necesarias para realizar sus objetivos. Todos los componentes en el ecosistema deben de protegerse contra viruses y malwares, actualizando las medidas regularmente y sólo por administradores.

Las empresas deben protegerse también contra amenazas internas, restringiendo el acceso a los datos de los titulares de las tarjetas, mediante políticas de acceso sólo para los empleados responsables del área y hasta el nivel que necesitan para realizar las funciones para las cuales fueron contratados, solicitando aprobación documentada por sus autorizadores. Además se deben monitorear todas las cuentas de usuarios establecidas, incluyendo a proveedores y terceros, particularmente las de administradores. También las cuentas deben ser desactivadas luego de varios intentos de acceso fallidos o inmediatamente después de que se culmine la necesidad de haberlas otorgado o.

Debe monitorearse y rastrear todo acceso a la red, recursos y datos de los titulares de las tarjetas, mediante la implementación de sistemas de log, monitoreo y auditoría para todos los dispositivos y componentes en el ecosistema, estableciendo alertas que faciliten la investigación y resolución de actividades sospechosas. Disponiendo de un plan de respuesta ante incidentes y situaciones que permita y agilice la investigación de eventos así como de todas las acciones de administrador, intentos de inicio de sesión, cambios en cuenta y pausas en la pista de auditoría; además de asegurarse de que la información relacionada con estos logs de auditoría pueda estar disponible durante al menos un año con los últimos tres meses disponible de forma rápida para su investigación y análisis.

Asimismo, es vital ejecutar pruebas de penetración internas y externas, corrigiendo y volviendo a probar cualquier riesgo explotable encontrado, implementando herramientas de detección de cambios que alerten al personal sobre cualquier modificación no autorizada de archivos y componentes en los sistemas críticos y comparando sus archivos al menos semanalmente.

Mantener el estricto cumplimiento con todos los elementos de protección determinados por la Payment Card Industry Data Security Standard, PCI DSS 3.2, así como las actualizaciones y parches de seguridad, identificación de intrusiones, gestión de accesos, desarrollo de software seguro, concientización de los empleados; y el desarrollo de una completa estrategia de protección, es una obligación que de no cumplirse podría significar grandes pérdidas e importantes penalidades, que muy bien podrían disponerse efectivamente con la contratación de un Asesor de Seguridad Calificado por la PCI DSS (PCI-QSA), concluye Martínez. Acerca de GM Security Technologies GM Security Technologies crea soluciones innovadoras que ayudan a acelerar el avance de los negocios en las áreas de servicios de hosting gestionado, multi-tenencia, continuidad del negocio, seguridad integrada- física y tecnológica, ciber-seguridad, así como automatización y orquestación de procesos, con el objetivo de ofrecer eficiencia de costos a clientes y socios de negocios. Nuestros principios de simplicidad, innovación y éxito del cliente nos han convertido en el proveedor líder y de más rápido crecimiento en seguridad y tecnología del norte de América Latina.

Para conocer más acerca de GM Security Technologies, visite nuestra página web www.gmsectec.com


Tecnología de la información (programas) | 2018-08-17

National Car Rental Brand’s Upgraded Technology Delivering Even Greater Innovation and Service

Enterprise Holdings | National Car Rental announced today at the 2018 Global Business Travel Association (GBTA) convention that it is launching a newly designed website with a powerful platform designed to be even more mobile friendly, innovative and accessible for "road warriors" and other frequent travelers.


Tecnología de la información (programas) | 2018-08-06

PSL se consolida como el mejor desarrollador de software en América Latina

PSL | PSL ha logrado el título distintivo "Mejor compañía de desarrollo de software a la medida" en América Latina. El ranking, calculado por Clutch.co, una firma de investigación de mercado impulsada por datos B2B, es evidencia del compromiso continuo de PSL para ofrecer soluciones tecnológicas de vanguardia a clientes de renombre mundial.


Tecnología de la información (programas) | 2018-08-03

Vuelve a Colombia TecnoMultimedia InfoComm La feria que reúne todos los avances y los aportes académicos del futuro tecnológico audiovisual profesional

TecnoMultimedia InfoComm | TecnoMultimedia InfoComm Colombia, la feria y congreso de tecnología audiovisual profesional, automatización e integración de redes, voz y datos, llega a su novena edición en Colombia.


Tecnología de la información (programas) | 2018-08-02

Zendesk lanza integración con WhatsApp Business Solution

Zendesk | Zendesk, Inc. (NYSE: ZEN), líder global en atención al cliente y customer experience, anunció hoy una nueva integración con WhatsApp, que permite a las empresas manejar las interacciones del servicio de atención al cliente y conectar con dichos clientes directamente en WhatsApp. Esta nueva incorporación conecta las conversaciones entre las compañías y sus clientes en Whatsapp a la plataforma de Zendesk.


Tecnología de la información (programas) | 2018-07-11

La imaginación del futuro pertenece a la inteligencia artificial

Blogthinkbig Telefónica | La inteligencia artificial de Google, DeepMind, ahora ya tiene imaginación. Y es capaz de imaginar mundos en 3D, y de recorrerlos, a partir de una simple foto en 2D.


Tecnología de la información (programas) | 2018-07-09

Inteligencia artificial para ahorrar agua en los regadíos

SINC | Un grupo de investigación de la Universidad de Córdoba ha desarrollado un modelo basado en técnicas de inteligencia artificial que es capaz de predecir cuánta agua usará cada regante. El sistema emplea algoritmos y redes neuronales para ayudar a una planificación más organizada de los suministros.


Siganos en redes sociales

Empresas Destacadas

Destacados

Explorar noticias por categoría


Noticias más leídas


Ciencias aplicadas e interdisciplinarias - Ciencias naturales y subdisciplinas - Energía | 2011-11-22

Colciencias y Ecopetrol Alianza para promocionar la ciencia, la tecnología y la innovación en el país

Ecopetrol | Diez proyectos harán parte del Banco de Programas Estratégicos de Colciencias, para financiar investigación en hidrocarburos. Premio Ecopetrol a la Innovación reforzará el programa Ondas de Colciencias dirigido a niños y jóvenes. Convocatoria para investigación en hidrocarburos y programas de formación doctoral están dirigidos a profesionales e investigadores de todo el país.


Diseño, modelado, automatización y simulación de procesos - Tecnología de la información (programas) | 2015-02-16

Oracle ofrece al usuario una experiencia intuitiva y móvil con Oracle’s PeopleSoft Financials y Supply Chain Management Solutions

Oracle | La sencillez y la movilidad de la nueva interfaz pueden mejorar la toma de decisiones del usuario, aumentar la productividad de los empleados y ofrecer oportunidades de asistencia al proveedor.


Diseño, modelado, automatización y simulación de procesos - Gestión y administración | 2015-09-02

Las nuevas técnicas de financiación impulsan la innovación y la digitalización en la industria

Siemens | El informe de Siemens Financial Services (SFS) identifica técnicas innovadoras de crédito para facilitar la inversión tecnológica.


Agricultura, agroforestería y zootecnia | 2015-09-04

Piña dulce se producirá en tierras ácidas del Cauca

Agencia de noticias U.N. | Un total de 13 agricultores de Santander de Quilichao (Cauca), incursionarán en el mercado de la fruticultura tropical tras conseguir optimizar la producción de piña oro miel que se cultiva en suelos ácidos de esa zona del país.



Entidades con suscripción institucional