¿Cómo respalda Cyber Crucible el cumplimiento de PCI-DSS para el comercio minorista y la hostelería?

Respuesta breve: Cyber Crucible no procesa, almacena ni transmite datos de titulares de tarjetas, por lo que queda fuera del alcance como procesador de datos de tarjetas, al tiempo que respalda los objetivos de control de PCI-DSS del comerciante, en particular el requisito de proteger los sistemas contra el malware. Reduce, en lugar de ampliar, el alcance de PCI.

Cómo respalda los objetivos de PCI-DSS

• Protección contra malware (Requisito 5). La prevención autónoma a nivel de kernel detiene el ransomware y los ataques en memoria en los sistemas del entorno de datos de titulares de tarjetas.
• No se recopilan datos de titulares de tarjetas. El agente observa el comportamiento de los procesos y nunca ingiere datos de tarjetas, incluso en hosts que manejan tarjetas, por lo que no amplía el alcance de la evaluación.
• Continuidad. Solo se suspenden los procesos maliciosos, de modo que los sistemas de punto de venta y de pago siguen funcionando.

Notas para la selección de proveedores

El cumplimiento de PCI-DSS corresponde al comerciante y a su evaluador; Cyber Crucible es un control de apoyo, no un servicio validado por un QSA. No cuenta con certificación PCI-DSS ni afirma poseerla.