“PCI DSS V4.0 EXIGE LA GESTIÓN DE LLAVES EN EL PROCESO DE CIFRADO”

“Se aplica cuando se utiliza criptografía para proteger los datos de cuentas  almacenadas y definir e implementar procesos y procedimientos de  gestión de llaves que cubran todos los aspectos del ciclo de vida de las llaves. Los métodos de protección como el cifrado, tokenización, truncamiento,  enmascaramiento y el hash son componentes críticos para la protección de  datos de la cuenta almacenados”. (Requerimiento 3.7)

¡Gracias! ¡Su propuesta ha sido recibida!
Algo salió mal al enviar el formulario.

“DESPREOCÚPATE DE LA GESTIÓN DE LLAVES DEL CIFRADO, CON LINKO Y FORNETIX”

“OBJETIVOS DE LA NUEVA CERTIFICACIÓN
PCI DSS V4.0”

Satisfacer las necesidades de seguridad de la industria de pagos

Promover la seguridad como proceso continuo

Agregar flexibilidad para diferentes metodologías

Mejorar los métodos de validación.

Esta versión promueve la protección de pago y sus datos con nuevos  controles para mitigar ataques cibernéticos sofisticados. Hubo muchos  cambios incorporados en la última versión de la norma.