Según un reporte sobre seguridad en medios de pago de la firma Verizon, 2019 Payment Security Report, 15 años después de la puesta en vigor del Payment Card Industry Data Security Standard (PCI DSS), el número de empresas que logran y mantener el cumplimiento al 100% de estos 12 requisitos se redujo del 52.5 por ciento registrado en 2018 a un mínimo de 36.7 por ciento en todo el mundo.
SEGURIDAD INFORMÁTICA
Preocupan las empresas que no logran sostener la protección de datos
La llegada este año de una nueva edición del estándar PCI DSS, el PCI DSS 4.0, pone en observación el cumplimiento de todos los requisitos por parte las organizaciones y empresas. La atención de los especialistas está en la efectividad de las soluciones de software de seguridad y aplicaciones seguras, como en la evaluación de los procesos de protección de datos.
PCI DSS tiene el objetivo es gestionar la seguridad de los sistemas y las redes que procesan, almacenan y/o transmiten datos de tarjetas de crédito y débito.
Está compuesto de seis categorías que engloban 12 procesos de protección de datos que se deben implementar en la gestión de transacciones comerciales en todo el mundo.
"Las principales debilidades que se reportó en 2019 Payment Security Report se relacionan con la efectividad de las tecnologías de protección de datos ante vulnerabilidades y ataques del exterior a los sistemas críticos de las empresas como en el cumplimiento de programas continuos de evaluación de los procesos de gestión de datos”, destaca Alberto España, Vicepresidente Senior de GM Security Techologies.
En cuanto a las regiones más normalizadas con los protocolos de PCI DSS destacan las organizaciones en Asia-Pacífico (APAC) con 70% de mantenimiento de las normas, en comparación con el 48% Europa, Medio Oriente y África (EMEA) y el 20,4% de los países de las Américas.
"En GM Security Technologies (GMST), estamos convencidos de que la manera más eficaz de mejorar la postura de seguridad general en los sistemas de pago es continuar evangelizando sobre la importancia del cumplimiento de los PCI-DSS y asesorando a los comerciantes”, agrega Alberto España.
GMST se convirtió en la principal empresa de servicios de seguridad y prevención de fraudes de la industria de pagos con tarjeta en América Latina gracias a su reciente adquisición de 1st Secure IT, una firma de ciberseguridad de la información con base en Estados Unidos.









