¿Sospechas que has sido víctima de una violación de seguridad de datos?

Te ayudaremos a responder (enlace a PDF en inglés).

Guidelines de seguridad

Información General

En caso de una violación de la seguridad de los datos, responde rápidamente.

Además de cumplir con cualesquiera leyes y regulaciones aplicables, tú y tus agentes deben tomar medidas inmediatas de contención, notificar a tus socios en el sistema de pago e investigar el incidente, lo cual podría requerir la contratación de un investigador forense del PCI independiente (PFI).

Lista de verificación de respuesta

Sigue estos pasos si crees que has sido víctima de una violación de la seguridad de los datos.

Mantente alerta y monitorea todos los sistemas donde haya datos de los tarjetahabientes o que puedan tener conexiones al entorno de datos de tarjetahabientes.
No te conectes en línea ni cambies las contraseñas de los sistemas que están en riesgo. No te conectes como ROOT.
Desconecta el sistema que está en riesgo de la red desconectando el cable. No lo apagues.
Cambia la identificación de servicio segura en el punto de acceso y en todos los sistemas que usen una conexión inalámbrica, exceptuados los sistemas que estén en riesgo.
Guarda todas las bitácoras y toda la evidencia electrónica.
Mantén un registro de todas las acciones realizadas y medidas tomadas.

Esto se debe hacer dentro de un plazo de 3 días hábiles de la fecha del incidente. Consulta el Apéndice A de los lineamientos Qué Hacer en Caso de una Violación de Seguridad (enlace a PDF en inglés) para obtener la plantilla del informe.

Dentro de un plazo de 10 días hábiles, envía todos los números de cuentas Visa, Interlink y Plus cuya seguridad pueda haberse visto comprometida. Visa distribuirá los números a los emisores y protegerá la confidencialidad.

Nota: Visa y tu adquirente determinarán si es necesario realizar una investigación forense independiente.

Equipo de respuesta de Visa

Visa tiene dos grupos de soporte para ayudarte a responder a una violación de la seguridad de las tarjetas de pago.

Grupo de Investigación de Fraudes de Visa

Trabaja para obtener todos los números de cuenta potencialmente comprometidos.
Comparte la información sobre las cuentas en riesgo con los emisores.
Colabora con las agencias del orden público apropiadas para asistirte.
Facilita una investigación forense oportuna.

Equipo de Seguridad de Datos de Visa

Proporciona lineamientos para asistirte en tu trabajo para responder al incidente.
Se asegura de tomar medidas para minimizar en el futuro que la información de las cuentas se vea en riesgo.