Defense.Net obtiene la certificación PCI DSS 2014 para sus servicios de mitigación de DDoS

Mientras las empresas de servicios financieros y comercio electrónico siguen siendo blanco de los ciberatacantes, Defense.Net ofrece los enfoques más modernos para garantizar la disponibilidad

BELMONT, CALIF.4–Defense.Net, la única empresa concebida para mitigar la creciente magnitud y sofisticación de los modernos ataques distribuidos de denegación de servicio (DDoS), ha anunciado hoy que ha obtenido la certificación PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago) 2.0 de 2014 para su conjunto de servicios de mitigación de DDoS. La rigurosa revisión, comprobación y evaluación de las políticas de seguridad necesarias para cumplir el estándar PCI DSS lo han convertido de facto en el «estándar de oro» que permite a los proveedores de seguridad en la nube demostrar la seguridad de su infraestructura.

PCI DSS es un estándar de seguridad de la información definido por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago. La certificación PCI es obligatoria para las organizaciones que procesan, almacenan o transmiten datos de tarjetas de crédito. Su objetivo es proteger a los titulares de las tarjetas frente al fraude con tarjetas de crédito y proporcionar un entorno seguro en línea. Aunque Defense.Net no almacena ni procesa datos de titulares de tarjetas, sí realiza análisis programáticos del tráfico de red para mitigar los ataques contra los sitios web de sus clientes. Durante el análisis del tráfico, los datos de los clientes se descifran, se analizan y, posteriormente, se vuelven a cifrar; estos datos pueden incluir información de tarjetas de crédito.

«Dado que los ataques DDoS siguen dejando fuera de servicio los sitios web de algunos de los mayores bancos y empresas del mundo, es fundamental que las organizaciones cuenten con las contramedidas más avanzadas», afirmó Chris Risley, CEO de Defense.Net. «El cumplimiento de la norma PCI DSS 2.0 para 2014 permite a Defense.Net ofrecer una capa adicional de seguridad a las empresas que gestionan datos de titulares de tarjetas, desde instituciones financieras y proveedores de alojamiento web hasta empresas de comercio electrónico».

Aunque la certificación PCI DSS se ha convertido en un requisito para las empresas de seguridad basadas en la nube, el extremo rigor necesario para obtenerla y mantenerla ha hecho que un número cada vez mayor de organizaciones haya dejado caducar su certificación. «Se recomienda a las empresas de servicios financieros y a muchas compañías de otros sectores —y, en algunos casos, se les exige— que soliciten a sus proveedores de seguridad de confianza copias de la documentación vigente de la certificación PCI DSS», afirmó Risley. «Lo sorprendente es que muchas organizaciones de las que cabría esperar que contaran con esta certificación nunca han llegado a completar el proceso».

La certificación fue realizada por Security Metrics, una empresa multinacional especializada en la seguridad y el cumplimiento normativo de los datos de los comercios, y por un asesor de seguridad cualificado (QSA) del PCI.

Adenda: F5 Networks adquirió Defense.Net en mayo de 2014

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Dichas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.