PCI Tube

Nesta página você terá acesso exclusivo a conteúdos relacionados ao PCI DSS e suas atualizações de segurança

Como o PCI DSS Trata os dados de cartão?

O Vídeo apresentado por Fernando Fonseca (Ferfon) mostra quais são os dados do portador existentes nos cartões de pagamento e como eles estão dispostos tanto no plástico como na tarja e no chip , para ai sim mostrar quais dados podem ser armazenados e em quais situações eles podem ser armazenados

Fluxo de pagamento

O Vídeo apresentado por Fernando Fonseca (Ferfon) descreve o fluxo de dados entre estabelecimentos, adquirentes, bandeiras e emissores de cartão em todas as etapas (autorização, compensação e liquidação). Este assunto é tema das provas de certificação do PCI Council (PCIP, QSA e ISA)

PCI Data Security Standards Rock

Este pequeno vídeo animado fornece uma visão geral do PCI Data Security Standard. Esta norma se aplica a qualquer entidade que armazene, processe ou transmita dados do titular do cartão

Entendendo o PCI SSC (PCI Council)

Neste vídeo, Fernando Fonseca (Ferfon) explica o que é e qual o papel do PCI Council na segurança da indústria de cartão de crédito

Como obter a conformidade com o PCI DSS 3.2

Neste vídeo, Fernando Fonseca (Ferfon) explica o objetivo do padrão PCI DSS, as exigências de cada um de seus 12 requisitos, os níveis de comerciantes (merchants) existentes e a diferença entre eles

Localizando dados de cartão para o PCI DSS

Neste vídeo, Fernando Fonseca (Ferfon) fala sobre a necessidade de um inventário de dados de cartão para atender ao PCI DSS e mostra algumas expressões regulares e o uso da fórmula de Luhn para validar um número de cartão

Certificações do PCI Council

Conheça os cursos e certificações profissionais mantidas pelo PCI Council e saiba qual delas pode se encaixar a seu perfil atual

Criptografia

Este vídeo, gravado pelo nosso instrutor Fernando Fonseca em 2008 para a Microsoft, traz os princípios básicos de criptografia que utilizamos até hoje em nossas aulas para os cursos de Segurança da informação, Cybersecurity, Desenvolvimento Seguro, PCI DSS, etc. Hoje o visual e o instrutor evoluíram muito, mas vale como uma boa revisão um um aprendizado inicial

DACL e tokens – controle de acesso

Este vídeo, apesar de ser de 2008, traz toda a lógica interna de Controle de Acesso do Windows, baseado em Tokens e DACL. Excelente reforço para nossas aulas para os cursos de Segurança da informação, Cybersecurity, Desenvolvimento Seguro, PCI DSS, etc. Hoje o visual e o instrutor evoluíram muito, mas vale como uma boa revisão

O modelo FAIR para Gestão Quantitativa de Riscos

Neste episódio, tive o prazer de conversar com o Afonso Coelho sobre FAIR (Factor Analysis of Information Risk), que é um modelo de análise de riscos muito promissor, abordado nas certificações CIPT e CIPM da IAPP

Conheça o PCI DSS 4.0

Primeira apresentação do PCI 4.0 no Brasil, feita por Carlos Caetano, Regional Director do PCI Council para a América Latina e o lançamento da versão em Português do PCI DSS 4.0