Primera empresa iberoamericana en obtener las certificaciones QSA(P2PE) y 3DS Assessor


Internet Security Auditors se ha convertido en la primera empresa iberoamericana en obtener la acreditación del PCI SSC como P2PE (Point-to-Point Encryption) y 3DS Assesor en Europa y Latinoamérica y Caribe.

Este es un nuevo hito para la compañía, que tras sus homologaciones como QSA y ASV el año 2007, PA-QSA el año 2010, consigue dos nuevas certificaciones que permitirán a la compañía llevar a cabo procesos de certificación del cumplimiento de los empresas que quieran certificar sus soluciones y servicios bajo los dos estándares del PCI SSC, P2PE y 3DS en los que ya estaba realizando procesos de asesoramiento para el alineamiento a clientes en los países donde tiene clientes del sector de medios de pago.

El estándar de P2PE (PCI Point-to-Point Encryption) publicado en su versión 2.0 en septiembre de 2015 garantiza que los sistemas y aplicaciones que ofrecen proveedores de servicio a comercios cumplen con estrictos requerimientos de seguridad establecidos por este estándar y tiene como principal objetivo simplificar y facilitar el cumplimiento de PCI DSS a comercios mediante el uso de soluciones de cifrado punto a punto. Este estándar ha ido estableciéndose como el referente en soluciones de cifrado desde los puntos de pago hasta los procesadores o entidades adquirientes de forma creciente dado que supone un beneficio importante en la simplificación del cumplimiento de los requerimientos de la norma PCI DSS para los comercios además de la protección de la información y, por tanto, la reducción del riesgo en el compromiso de la información de datos de pago y reducción del posible fraude asociado a éste.

El estándar 3DS (PCI 3-D Secure) es uno de los últimos estándares de seguridad gestionados por el PCI SSC, publicado en su versión 1.0 en octubre de 2017, y posiblemente todavía uno de los más desconocidos. Éste define los requerimientos que deben ser implementados tanto a nivel lógico como físico y que están determinados por el EMV® 3-D Secure Protocol and Core Functions Specification y que incluye los 3 componentes principales de dicho estándar que son 3DS Server (3DSS), 3DS Directory Server (DS) y 3DS Access Control Server (ACS). El PCI 3DS define los requerimientos de seguridad que se deben implementar en los entornos donde transacciones 3DS tienen lugar y serán las marcas de tarjetas las que establecerán la necesidad de validación a las entidades que gestionan este tipo de operaciones.

En próximos artículos iremos profundizando en ambos estándares y otros nuevos que el PCI SSC publicará durante este año, que supondrán un cambio importante para proveedores de servicios de pago y fabricantes de aplicaciones de pago.

DEF CON China contará con equipo del RED TEAM de Internet Security Auditors

 

Gonzalo Sánchez Delgado y Fabián Cuchietti, líder y miembro del equipo de RED TEAM de Internet Security Auditors, han sido seleccionados por el comité de DEF CON China para llevar a cabo su presentación “Spreading Malware With Google (Nice Quilombo)”.

En esta presentación mostrarán las técnicas que ambos han desarrollado mostrando que, aunque los productos de Google tienen una buena reputación y son sinónimos de seguridad y confiabilidad, han sido capaces de emplear Google Earth como vector de ataque para, mediante técnicas de evasión antimalware, inyectar malware en memoria evadiendo la sandbox del tan usado producto de Google.

Con esta ponencia se demuestra que los grandes profesionales de la ciberseguridad de Iberoamérica se pueden abrir un hueco en un congreso en Asia, “hermano” de uno de los congresos más veteranos y reconocidos a nivel mundial que se celebra cada agosto en Las Vegas -en el que esperaremos verlos también 😉-, que se celebrará entre los días 11 y 13 de mayo en el Kuntai Hotel de Pekín (Beijing).

Más información en DEF Con China.