Metodología de implementación del estándar PCI-DSS en el diseño de red en una entidad bancaria

Abstract

La "Norma de seguridad de datos para la Industria de Tarjetas de Pago", conocido internacionalmente por sus siglas PCI DSS, ha sido desarrollada por el grupo PCI Security Standard Council, organismo creado por las principales compañías de tarjetas de pago como VISA, MasterCard, AMEX, JCB y DISCOVER. Esta norma debe de ser implementada por entidades bancarias, proveedores de servicio y comercios que tratan con datos de tarjetas de pago. Por este motivo, el presente informe muestra la metodología empleada por una institución financiera para la implementación de medidas correctivas en su diseño y arquitectura de red con la finalidad de reducir el entorno sobre el que las auditorías de las compañías de tarjetas de pago evalúan el cumplimiento de la norma. El diseño y arquitectura de red se desarrolla a partir de la protección perimetral de la red con la implementación de firewalls, sistemas de detección y prevención de intrusos y la segmentación de la red interna actual separando los sistemas que deben de cumplir con los requisitos de la norma de las demás redes. Asimismo, se muestra los requisitos de configuración que deben de cumplir cada uno de los componentes necesarios en el diseño y el plan de trabajo establecido para la implementación del diseño de red propuesto en el ambiente productivo de la entidad bancaria.