1
Requisito 5
Proteger todos los sistemas frente al malware mediante soluciones antimalware actualizadas. El malware puede infiltrarse por múltiples vías: internet, correo, dispositivos móviles o soportes de almacenamiento.
Lo que dice la normativa
Requisitos de PCI DSS para dispositivos y apps móviles que manejan datos de tarjeta
2
Requisito 6
Desarrollar y mantener sistemas y aplicaciones seguros. Las vulnerabilidades pueden dar a los atacantes un acceso no autorizado. Los parches de seguridad deben aplicarse de inmediato para corregir fallos y proteger los datos del titular de la tarjeta.
Cómo cumplir
Cómo cumplir
Para cumplir PCI DSS, las organizaciones deben asegurar todas las aplicaciones móviles que manejan datos de titulares de tarjeta.
Runtime Application Self-Protection (RASP) refuerza la seguridad de la aplicación detectando y bloqueando amenazas en tiempo real durante su ejecución. Añade una capa de defensa esencial más allá de los controles tradicionales.
Application Security Testing (AST) complementa a RASP analizando el código fuente para identificar y corregir vulnerabilidades antes de que sean explotadas.
Soluciones relacionadas