Los datos de tarjetas de pago son uno de los activos más atacados en cualquier organización. En este módulo, aprenderás exactamente qué datos están dentro del ámbito de PCI DSS, la distinción crítica entre los datos del titular de la tarjeta y los datos de autenticación sensibles, y por qué cada miembro del personal que maneja información relacionada con pagos forma parte del cumplimiento.
El acceso a los datos del titular de la tarjeta es un privilegio, no algo por defecto. En este módulo, aprenderás cómo los controles de acceso basados en el principio de necesidad, las identidades únicas y una autenticación robusta protegen el entorno de pago.
Los datos de tarjeta aparecen en más lugares de los que la gente espera. Este módulo se centra en las reglas concretas que cada miembro del personal debe aplicar para evitar una exposición involuntaria, y ofrece alternativas aprobadas claras para que el camino correcto sea siempre evidente.
La mayoría de las brechas de PCI DSS comienzan con una señal que fue ignorada o pasada por alto. Este módulo enseña a cada miembro del personal a reconocer los indicadores concretos y a actuar antes de que el daño se agrave.
Este módulo de cierre conecta cada requisito con un compromiso personal, explica qué significa realmente tu firma en un acuse de recibo de política y te deja sabiendo exactamente a quién contactar y cómo.