Qué entra dentro del alcance de los datos de los titulares de tarjetas
El alcance de los datos de los titulares de tarjetas abarca cada sistema que almacena, procesa o transmite un número de tarjeta, y cada sistema conectado a ellos. El alcance es lo que determina la obligación, por eso reducirlo importa más que asegurarlo: un terminal que nunca ve un número de tarjeta completo está completamente fuera de él.
El personal de primera línea rara vez escucha una explicación sobre el alcance y, en consecuencia, lo crea por accidente. Un número de tarjeta escrito en un bloc de notas, enviado por correo electrónico a un colega o leído en voz alta en una llamada grabada, introduce un sistema ordinario dentro del alcance y en una evaluación que nadie había planeado. Lo que no debe aparecer en pantalla es su propio diagrama de red y los hallazgos de la evaluación: los detalles de segmentación y los elementos de remediación abiertos son exactamente lo que un atacante o un competidor querría.
La plantilla lo cubre en nueve escenas: dos sobre qué son los datos de los titulares de tarjetas y qué significa el alcance, dos sobre los tres comportamientos de almacenamiento prohibidos que el personal realiza con mayor frecuencia, una sobre cómo aceptar un pago por teléfono, una sobre reembolsos y contracargos, una sobre qué hacer cuando un número de tarjeta llega a un lugar donde no debería, una sobre control de acceso y una sobre dónde preguntar antes de improvisar.
