Para las organizaciones que gestionan datos de tarjetas de pago, cumplir con la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) es fundamental para reducir el riesgo de fraude con tarjetas de crédito y de fugas de datos. La versión 3.2 de la norma PCI DSS establece directrices estrictas para proteger los datos almacenados de los titulares de tarjetas y garantizar que solo el personal autorizado pueda acceder a ellos. La solución de Nexsan Assureon de Nexsan ofrece una solución ideal, con un cifrado robusto, políticas seguras de retención de datos y protección contra el acceso y la eliminación no autorizados, lo que ayuda a las empresas a cumplir con la norma PCI DSS.
¿Qué es PCI DSS v3.2?
PCI DSS v3.2 es un conjunto de normas de seguridad reconocidas en todo el mundo y diseñadas para proteger los datos de los titulares de tarjetas. Se aplica a cualquier empresa que almacene, procese o transmita información de tarjetas de crédito. Los componentes clave de la PCI DSS incluyen:
- Proteger los datos almacenados de los titulares de tarjetas
- Cifrar la transmisión de datos a través de redes públicas
- Implantar fuertes medidas de control de acceso
- Supervisar y probar regularmente las redes
Para los administradores de almacenamiento y los arquitectos de TI, garantizar el cumplimiento de la norma PCI DSS v3.2 puede suponer todo un reto. La solución debe ser capaz de almacenar datos de forma segura, gestionar claves de cifrado y aplicar políticas de retención de datos coherentes. Ahí es donde entra en juego Assureon como solución de almacenamiento segura y eficiente. Puedes obtener más información sobre el enfoque de Nexsan para almacenamiento seguro de datos.
Cómo ayuda Assureon a cumplir con la norma PCI DSS v3.2
1. Cifrado de los datos almacenados del titular de la tarjeta
Uno de los requisitos fundamentales de la norma PCI DSS es que los datos de los titulares de tarjetas deben estar cifrados tanto en reposo como en tránsito. Assureon garantiza que todos los datos estén protegidos mediante el cifrado AES-256, uno de los estándares de cifrado más seguros que existen. Cada archivo almacenado en Assureon tiene su propia clave de cifrado AES-256, lo que garantiza la máxima seguridad incluso si se filtra una clave concreta.
Además, Assureon utiliza el cifrado RSA-2048 para proteger las propias claves de cifrado, lo que garantiza aún más la seguridad de los datos almacenados. Este modelo de cifrado por capas garantiza el cumplimiento de los requisitos de la norma PCI DSS en materia de seguridad de los datos almacenados. Puedes encontrar más detalles sobre cómo funcionan las capacidades de cifrado de Assureon en su página de producto.
2. Políticas automatizadas de conservación y supresión de datos
La norma PCI DSS v3.2 exige a las organizaciones que limiten la conservación de los datos de los titulares de tarjetas únicamente a lo necesario por motivos comerciales o legales. Assureon permite a las empresas configurar políticas de conservación automatizadas, lo que garantiza que los datos solo se almacenen durante el tiempo necesario. Una vez que vence el plazo de conservación, Assureon borra automáticamente los datos y destruye todas las claves de cifrado asociadas, lo que hace que los datos sean completamente inaccesibles.
Además, Assureon ofrece a los administradores la posibilidad de borrar datos de forma segura cuando lo necesiten, lo cual es fundamental para cumplir con los requisitos de la norma PCI DSS de eliminar rápidamente los datos innecesarios de los titulares de tarjetas. Estas políticas de conservación y eliminación están automatizadas para ayudar a las empresas a mantener el cumplimiento normativo sin necesidad de intervención manual.
3. Acceso basado en roles y registros de auditoría
La norma PCI DSS exige controles muy estrictos sobre quién puede acceder a los datos de los titulares de tarjetas. Assureon es compatible con el control de acceso basado en roles (RBAC) gracias a su integración con Active Directory o sistemas de credenciales personalizados. Esto significa que solo los usuarios autorizados pueden acceder a los datos cifrados, lo que ayuda a las organizaciones a cumplir con los requisitos de control de acceso de la norma PCI DSS.
Además, Assureon genera registros de auditoría cada vez que se accede a un archivo o se modifica. Estos registros permiten saber quién ha accedido a datos concretos, qué cambios se han realizado y cuándo se han llevado a cabo las acciones, lo que ayuda a las organizaciones a cumplir con las normas de información y supervisión establecidas por la norma PCI DSS. Puedes obtener más información sobre cómo Assureon te ayuda con la auditoría y el cumplimiento.
4. Transmisión segura de datos
La norma PCI DSS exige que los datos que se transmiten por redes públicas estén cifrados. Assureon utiliza TLS 1.2 para garantizar una comunicación segura entre clientes y servidores, lo que asegura que los datos de los titulares de tarjetas estén cifrados durante su transferencia. Esto protege la información confidencial durante la transmisión, lo que mejora aún más la seguridad y ayuda a las organizaciones a cumplir con los requisitos de transmisión de datos de la norma PCI DSS.
5. Protección contra el borrado no autorizado
El motor de políticas de Assureon garantiza que no se puedan borrar ni modificar datos hasta que haya transcurrido el periodo de conservación. Ni siquiera los administradores del sistema pueden borrar o modificar datos antes de que la política de conservación lo permita, lo que garantiza que los datos de los titulares de tarjetas se conserven de forma segura hasta que ya no sean necesarios.
Para mayor seguridad, Assureon permite a los administradores revisar los archivos marcados para su eliminación antes de que se aprueben definitivamente. Esto ayuda a las organizaciones a mantener el control sobre sus datos y, al mismo tiempo, a cumplir con los requisitos de la norma PCI DSS.
Ventajas de usar Assureon para el cumplimiento de la norma PCI DSS
- Cifrado de extremo a extremo: Protege los datos almacenados del titular de la tarjeta con encriptación AES-256.
- Retención y eliminación automatizadas: Garantiza el cumplimiento de las políticas de retención de datos de PCI DSS.
- Auditorías exhaustivas: Proporciona visibilidad sobre quién accedió a los datos del titular de la tarjeta y cuándo.
- Transmisión segura de datos: Utiliza TLS 1.2 para proteger los datos del titular de la tarjeta durante la transmisión.
- Control de Acceso Estricto: Impone un acceso basado en roles para limitar quién puede ver o modificar los datos.
Conclusión
Para las organizaciones que gestionan datos de tarjetas de pago, es fundamental cumplir con la norma PCI DSS v3.2. La solución de Nexsan Assureon de Nexsan ofrece una solución integral que cumple con los estándares PCI DSS al proporcionar cifrado, políticas de conservación y eliminación seguras, y registros de auditoría detallados. Al integrar Assureon en la infraestructura de almacenamiento de tu organización, puedes asegurarte de que los datos confidenciales de los titulares de tarjetas estén protegidos y de que tu organización siga cumpliendo con la norma PCI DSS v3.2.
Si quieres saber más sobre cómo Assureon puede ayudarte a cumplir con la normativa PCI DSS, visita la página del producto de Assureon.