Descubrimiento de Datos PCI DSS: del análisis de brechas al control continuo

Uno de los mayores riesgos en cualquier ecosistema de pagos es la proliferación no detectada de datos de titulares de tarjetas (CHD) y datos sensibles de autenticación (SAD) fuera de los límites de control.

Este webinar está diseñado para estructurar táctica y técnicamente el proceso de búsqueda de datos a través de las tres etapas críticas del ciclo de vida PCI DSS:

1. La definición inicial del alcance durante el análisis de brechas.
2. La validación exhaustiva para evitar puntos ciegos en el Entorno de Datos de Tarjetas (CDE).
3. Las validaciones periódicas exigidas para el mantenimiento de la certificación.

Abordaremos prácticas líderes de la industria y el despliegue de capacidades tecnológicas para asegurar la trazabilidad y contención de la información, mitigando el riesgo de exposición tanto en repositorios estructurados como no estructurados.

• Cómo identificar y localizar datos de tarjetas de pago en su organización, detectando flujos ocultos y delimitando correctamente el Entorno de Datos de Tarjeta (CDE) y los sistemas relacionados.
• Cómo validar de forma efectiva el alcance PCI DSS, asegurando que ningún sistema, red corporativa o proveedor almacene datos sensibles de forma inadvertida y evitando puntos ciegos durante las auditorías.
• Cómo implantar procesos periódicos de búsqueda y control de datos, alineados con los requisitos de PCI DSS para mantener el cumplimiento y la higiene de datos a lo largo del tiempo.
• Qué herramientas y buenas prácticas utilizar para descubrir, monitorizar y proteger datos de tarjetas, tanto en bases de datos como en logs, correos electrónicos y archivos, minimizando el riesgo de exposición o incumplimiento.
• Cómo gestionar de forma segura los hallazgos identificados, aplicando protocolos que permitan corregir riesgos sin generar nuevos problemas de cumplimiento.

Javier Leonardo Robles
Consultor de Seguridad

PCI QSA, CISSP, CEH, ISO 27001 L.A., NSE4, RHCSA

Ingeniero de telecomunicaciones desde 2007, inicio su carrera profesional en el área de redes y desde 2012 con dedicación completa a Ciberseguridad en la gestión de plataformas de seguridad (Firewall, WAF, seguridad en nube), implementando sistemas de gestión de seguridad de la información. En el ejercicio de su carrera ha obtenido certificaciones como PCI QSA, CISSP, CCSP, ISO 27001 Lead Auditor, NSE4, RHCSA y CEH, que reflejan conocimiento técnico para gestionar entornos corporativos con alineaciones a las mejores prácticas en seguridad de la información de la industria. Ha realizado numerosas capacitaciones y formaciones en PCI DSS.