Visa Inc. · NYSE:V
Visa — Technical Presentation (February 2013)
25 slides from Visa's technical presentation, Feb 12, 2013
Slide 1: Seminarios por Internet para Destacar la Seguridad del PIN y de los Datos del Tarjetahabiente
Seminarios por Internet para Destacar la Seguridad del PIN y de los Datos del Tarjetahabiente por parte de los Comercios Febrero 12, 2013 (Español) February 13, 2013 (English)
Slide 2: Limitación de Responsabilidad
Limitación de Responsabilidad • La información, recomendaciones o “mejores prácticas” contenidas en el presente se proporcionan “TAL CUAL ESTÁN”, son mero título informativo y no deberá dependerse de ellas para asesoramiento operativo, de mercadeo, legal, técnico, impositivo, financiero o de otro ti
Slide 3: Agenda
Agenda Tendencias de Compromiso y Vulnerabilidades de Seguridad de los Equipos de Ingreso de PIN (PED) Repaso de recientes ataques y de las mejores prácticas de prevención Repaso de los Mandatos de Uso de PED de Visa – Repaso de los Mandatos de Retirada de PED de Visa Repaso de las Mejores P
Slide 4: Estrategia de Administración de Riesgo del Sistema de Pago
Estrategia de Administración de Riesgo del Sistema de Pago Fomentar y mejorar la confianza de nuestros clientes en Visa como la forma más segura de pagar y cobrar PREVENIR PROTEGER Minimizar el fraude Proteger los datos en el sistema de pagos de cuenta vulnerables ! CONFIANZA Y COLABORACIÓN RESPONDE
Slide 5: Casos de Alteración de Dispositivos de Ingreso de PIN (PED)
Casos de Alteración de Dispositivos de Ingreso de PIN (PED) La cantidad de casos de alteración de PED está aumentando • Los delincuentes dirigen sus ataques a comercios que tienen ciertos modelos de PED - Ataques a PED vulnerables más antiguos y modelos de PED nuevos - Modelos inalámbricos se está
Slide 6: Alteración de PED en las Américas
Alteración de PED en las Américas Norteamérica • Ataques en tiendas de cadena con PED más antiguos • Los PED no están físicamente seguros o protegidos • Los delincuentes viajan por todo el mercado duplicando los ataques • Hacen retiros de efectivo en Cajeros Automáticos inmediatamente América Latina
Slide 7: VeriFone Everest
VeriFone Everest Normal Alterado Tendencias de Compromisos y Mejores Pracitcas de la Seguridad del PIN Visa Publico Febrero 12 , 2013 7
Slide 8: Alteración de PED
Alteración de PED Teclado de Membrana para capturar PINs Tendencias de Compromisos y Mejores Pracitcas de la Seguridad del PIN Visa Publico Febrero 12 , 2013 8
Slide 9: Medidas Preventivas para Evitar Alteración de los PED
Medidas Preventivas para Evitar Alteración de los PED • Sustituir los PED vulnerables cuanto antes posible • Capacitar al personal para inspeccionar visualmente con regularidad los PED, a fin de identificar cuestiones anormales como ̶ Sellos o tornillos que faltan o que han sido alterados ̶ Cableado
Slide 10: Qué debe Hacer si Detecta Alteración de los PED
Qué debe Hacer si Detecta Alteración de los PED Contener y limitar inmediatamente la exposición Remover/desconectar de su red los PED cuya alteración se sospecha Asegurar y salvaguardar todos los PED En los comercios de múltiples cajas registradoras, asociar los PED a cajas / líneas individu
Slide 11: Asegurando el sistema de Pagos
Asegurando el sistema de Pagos El programa de seguridad de datos de Visa maneja la seguridad del sistema de Pagos Estándares de Seguridad de Datos (PCI DSS) • Maneja el cumplimiento de PCI DSS para asegurar que las entidades protegen la información del tarjetahabiente Requerimientos de la Seguridad
Slide 12: Lista de Dispositivos de Ingreso de PIN Comprometidos
Lista de Dispositivos de Ingreso de PIN Comprometidos • Revise los PED en uso para validar si son dispositivos vulnerables conocidos • Boletín de Visa disponible en www.visa.com/cisp • Tome medidas de precaución para la seguridad de todos los PED en uso o almacenados Tendencias de Compromisos y Mejo
Slide 13: POS PED Atendidos en Riesgo Conocidos
POS PED Atendidos en Riesgo Conocidos PED no Evaluados en Laboratorio Comprometidos Ingenico VeriFone Hypercom eN-Crypt 2400 PINpad 101, 201, 2000 S7S C2000 Protégé Everest S8 Everest Plus (-0.X) Fecha de caducidad obligatoria: Julio de 2010 PED Previos a PCI Comprometidos Ingenico VeriFone eN-Crypt
Slide 14: Mejores Prácticas para Comercios Evitar Clonación
Mejores Prácticas para Comercios Evitar Clonación 1. Implementar un sistema de autenticación de terminales para detectar cambios internos en los números de serie o de conectividad 2. Fijar los terminales / PED a los mostradores para evitar su remoción y asegurar las conexiones de cables 3. Inspeccio
Slide 15: Categoría de POS PED Atendidos
Categoría de POS PED Atendidos No Evaluada en Lab- Pre-PCI Aprobados PCI Aprobados PEDs / No aprobado por PEDs • PEDs instalados desde Visa. • Instalados desde Enero Dec. 2007 • PEDs Instalados 2004. • 253 V1 PEDs expiran antes de Enero 2004 • Expira en Dec. 2007 en Abril 2014 • Mandatorio por Visa
Slide 16: Listado de Dispositivos de PIN Pre-PCI
Listado de Dispositivos de PIN Pre-PCI Reglas de uso Pre-PCI PED Pre-PCI PIN Entry Device List 1. Lista completa de dispositivos que están expirados 2. Los PEDs expirados no pueden ser comprados o hacer nuevas instalaciones con ellos. 3. Todos los POS PEDS-Pre-PCI deben ser retirados en Diciembre 20
Slide 17: Dispositivos de Seguridad de Transacciones con PIN Aprobados por PCI
Dispositivos de Seguridad de Transacciones con PIN Aprobados por PCI Siempre valide el Hardware, el Firmware y la Aplicación antes de realizar una compra www.pcisecuritystandards.org Tendencias de Compromisos y Mejores Pracitcas de la Seguridad del PIN Visa Publico Febrero 12 , 2013 17
Slide 18: Adquisiciones, Planificación y Uso de PED en POS
Adquisiciones, Planificación y Uso de PED en POS • Siempre trate de comprar la versión de PED más reciente • Nunca compre ni implemente PED vencidos • Planifique ahora para la próxima fecha de vencimiento de PED • Tenga en cuenta las ‘ofertas’ a medida que se acerca la fecha • Antes de diciembre de
Slide 19: Requerimientos PCI PIN para el uso seguro de PEDs
Requerimientos PCI PIN para el uso seguro de PEDs PCI SSC fue actualizado con los requerimientos de PCI Seguridad del PIN en 2011 Modificaciones PCI PIN – Sumario de Cambios • Nuevo lenguaje fue adicionado a la seguridad del PIN PCI en el Requerimiento 29 • Protección Física y Lógica deben existir p
Slide 20: Anuncios de Chip en Visa
Anuncios de Chip en Visa Considerar los mandamientos de Visa en Chip para las nuevas inversiones en actualización de Dispositivos Programa Comenzando desde Octubre 2012, Visa eliminara la necesidad de los comercios ser elegibles para la validación 1 de Innovación Tecnológica anual con PCI DSS para c
Slide 21: Aceptación de POS Futuras
Aceptación de POS Futuras • Manténgase al corriente de las amenazas emergentes al invertir en el equipo más seguro • Disposiciones de uso/retiro de PED Cumplimiento de Cumplimiento de Transferencia de Disposiciones de PED anteriores PED anteriores Responsabilidad TDES de Visa a la PCI a la PCI de CH
Slide 22: Adquisición de PED Seguros, Uso y Planificación
Adquisición de PED Seguros, Uso y Planificación Adquisiciones ‒ Nunca comprar PEDs expirados ‒ Siempre comprar versiones 3 de PEDs aprobados por PCI ‒ Comprar PEDs que tenga capacidad EMV . Uso ‒ Asegurar los PEDs que están en comercios ‒ Use un sistema de autenticación del terminal ‒ Reemplace los
Slide 23: Entrenamientos de Seguridad del PIN
Entrenamientos de Seguridad del PIN Calendario 2013 : • Seguridad del PIN y Manejo de agentes Plus • Febrero 19, Scottsdale, AZ (En Ingles) • Manejo de llaves de la Seguridad del Pin y Validación del cumplimiento • Marzo 25 – 27, San Paulo, Brasil (Portugués) • Abril 23 - 25, Ashburn, VA (Ingles) •
Slide 24: Para Obtener Más Información sobre Seguridad del PIN de Visa
Para Obtener Más Información sobre Seguridad del PIN de Visa • www.visa.com/cisp • Boletín de POS PED en Riesgo • Lista de PED Previos a PCI • Marco de Validación de Cumplimiento del PIN • Boletín sobre la Política TDES de Visa – Plataforma para Seminarios por Internet sobre TDES Disponible • Pregun
Slide 25: Información sobre Normas de Seguridad de PCI PIN y PTS
Información sobre Normas de Seguridad de PCI PIN y PTS Consejo de Normas de Seguridad de PCI • www.pcisecuritystandards.org – Nuevos Requisitos de Seguridad del PIN de PCI • En vigencia a partir del 1 de Julio de 2012 para clientes de Visa – Requisitos de Seguridad de los Dispositivos de Ingreso del