15,000 empleados. Millones de tarjetahabientes. La trayectoria de un banco estadounidense hacia el cumplimiento de la norma PCI DSS 4.0.
Perfil de cliente
Un destacado banco minorista estadounidense con más de 15 000 empleados, una red nacional de sucursales y cajeros automáticos, y millones de clientes. Ofrece servicios de banca personal, tarjetas de crédito, préstamos y gestión patrimonial, con una década de rápido crecimiento impulsado por la innovación digital, que incluye banca móvil, soporte 24/7 y procesamiento automatizado de préstamos.
Experiencia
Servicios financieros: Banca minorista
Tipo de compromiso
Hoja de ruta para la evaluación del cifrado y la subsanación del cumplimiento de PCI DSS 4.0
Resultado de un vistazo
58%
Se reduce el riesgo de filtración de datos.PCI 4.0
Alineación de cumplimiento entregadaTLS 1.2+
Protocolo mínimo aplicadoHMAC
Hashing con clave + tokenizaciónLa empresa
Desafíos
Debido al elevado volumen de transacciones diarias y a la información confidencial de los titulares de tarjetas en entornos multi-nube y locales, el banco necesitaba una evaluación exhaustiva de su infraestructura criptográfica. Los requisitos más estrictos de PCI DSS 4.0 pusieron de manifiesto deficiencias que la configuración existente no podía solucionar; tres de ellas fueron las más importantes.
Hashing obsoleto sin clave ni salting
Protocolos de cifrado obsoletos en uso activo
Las claves de cifrado se almacenan junto con los datos protegidos.
Las deficiencias no eran teóricas: el uso de funciones hash obsoletas, protocolos anticuados, claves ubicadas en el mismo lugar y proveedores que no cumplían con la normativa creaban un perfil de riesgo creciente que la norma PCI DSS 4.0 fue diseñada específicamente para eliminar.
Consultoría de cifrado
Resumen del proyecto · Consultoría en cifrado · Servicios de cumplimiento normativo
Nuestra oferta
Soluciones
Cuatro líneas de trabajo abordaron la totalidad de las deficiencias del banco en materia de cumplimiento de la norma PCI DSS, incluyendo la evaluación y el mapeo del flujo de datos, la mejora de los controles criptográficos, el fortalecimiento de la autenticación y el acceso, y la solución de problemas con proveedores y retención de datos. Cada recomendación se recopiló en una hoja de ruta de solución, con opciones tácticas y estratégicas para cada caso de uso contemplado.
Capacidad 01
Evaluación, mapeo del flujo de datos y análisis de brechas
Capacidad 02
Mejora de los controles criptográficos
Capacidad 03
Autenticación, acceso y protección de contraseñas
Capacidad 04
Corrección de problemas de cumplimiento de proveedores y retención de datos
El resultado es un entorno criptográfico alineado con PCI DSS 4.0, que incluye funciones hash modernas, protocolos actualizados, gestión de claves aislada, autenticación reforzada, proveedores que cumplen con la normativa y aplicación automatizada de la retención de datos en toda la infraestructura bancaria.
Consultoría de cifrado
Resumen del proyecto · Consultoría en cifrado · Servicios de cumplimiento normativo
El general
Resultado comercial
La hoja de ruta de remediación proporcionó al banco un camino claro hacia el cumplimiento de la norma PCI DSS 4.0, fortaleciendo la protección de los datos de los titulares de tarjetas, reduciendo el riesgo de filtraciones en un 58 % y estableciendo una gobernanza para mantener el cumplimiento a medida que evolucionan los estándares.
La protección de datos se ha transformado.
El riesgo de filtración se redujo en un 58%.
Confianza y preparación para el futuro reforzadas
Descubra nuestra
Recursos más recientes
- Blog
- Documentación Técnica
- Videos
Criptografía postcuántica
Presentamos el Centro de Excelencia PQC: Un laboratorio práctico para la era post-cuántica.
El Centro de Excelencia PQC de Encryption Consulting es una plataforma gratuita para estudiar los estándares PQC del NIST y configurar un entorno de pruebas PKI ML-DSA. Emita certificados con seguridad cuántica hoy mismo.
LEER MÁS
White Paper
Soluciones para la lista de materiales criptográficos (CBOM)
Aprenda a evaluar, comparar y elegir la plataforma CBOM adecuada, incluyendo las características imprescindibles, las tablas de puntuación de los proveedores, las preguntas de la solicitud de propuestas (RFP) y una hoja de ruta para la migración a PQC.
LEER MÁS
Vídeo
Explicación de los hallazgos del criptoanálisis de Claude Mythos: qué descubrió la IA en HAWK y en el AES de ronda reducida.
Descubra las perspectivas de expertos sobre ciberseguridad, infraestructura de clave pública (PKI) y preparación para la era post-cuántica, con orientación práctica para fortalecer la seguridad y garantizar una criptografía a prueba de futuro.
Ver ahora
