Monitoramento de Integridade de Arquivos para Conformidade com PCI DSS

O monitoramento da integridade de arquivos (FIM) é essencial para garantir a segurança dos dados e atender às regulamentações de conformidade. Em particular, o Data Security Standard (PCI DSS) exige que as organizações utilizem FIM para ajudar a proteger seus sistemas empresariais contra o roubo de dados de cartões, detectando alterações em arquivos críticos do sistema. Este artigo explica esses requisitos do PCI DSS e como alcançar a conformidade usando FIM.

Quais são os requisitos de conformidade com PCI DSS?

PCI DSS é um conjunto de padrões de segurança técnicos e operacionais projetados para garantir a segurança dos dados dos titulares de cartões. A conformidade com o PCI DSS é obrigatória para todas as organizações que aceitam, processam, usam, armazenam, gerenciam ou transmitem informações de cartões de crédito.

Tipos de dados regulados pelo PCI DSS

PCI DSS cobre duas categorias de dados:

• Informações do titular do cartão, incluindo números de conta, nomes dos titulares, códigos de serviço e datas de validade dos cartões
• Dados sensíveis de autenticação, como dados de tarja magnética ou equivalente de chip, blocos de PIN e PINs, e valores de verificação de cartão (CAV2/CVC2/CVV2/CID)

Requisitos principais

Para proteger esses dados de manuseio inadequado e violações, o PCI DSS inclui os seguintes 12 requisitos essenciais:

• Estabeleça uma configuração de firewall segura para ajudar a proteger os dados do titular do cartão.
• Evite usar padrões fornecidos pelo fornecedor para senhas de sistema e outros parâmetros de segurança.
• Proteja todos os dados do titular do cartão armazenados.
• Criptografe os dados do titular do cartão durante a transmissão em todas as redes, especialmente nas públicas.
• Minimize a vulnerabilidade de todos os sistemas a malwares, incluindo a garantia de atualizações regulares do software antivírus.
• Desenvolva e mantenha sistemas e programas seguros
• Implemente controles de acesso a dados robustos que restrinjam o acesso aos dados do titular do cartão no ambiente com base na necessidade de conhecimento.
• Detecte e verifique o acesso aos diferentes componentes do sistema.
• Restrinja o acesso físico aos dados do titular do cartão.
• Monitore todas as solicitações de acesso aos recursos da rede e aos dados do titular do cartão.
• Teste os sistemas de segurança regularmente.
• Crie e mantenha uma política de segurança da informação para todo o pessoal.

Penalidades

O não cumprimento dos requisitos do PCI DSS pode resultar em penalidades e multas elevadas. O contrato entre um comerciante e um processador de pagamento define o tamanho e os termos da taxa por uma violação, que pode chegar a US$ 5.000 a US$ 100.000 por mês. Além do impacto financeiro dessas multas, uma única violação pode prejudicar seriamente a reputação de mercado da sua empresa e levar a processos judiciais caros, ou até mesmo à suspensão da sua capacidade de aceitar pagamentos com cartão de crédito.

Como o monitoramento da integridade de arquivos pode ajudar na conformidade com PCI DSS?

O que é monitoramento de integridade de arquivos?

Monitoramento de integridade de arquivos (FIM) é um software que rastreia alterações em arquivos de sistema e configuração sensíveis e alerta as equipes de segurança sobre quaisquer modificações que apresentem riscos à segurança. Por exemplo, uma modificação imprópria de um arquivo de configuração crítico ou registro, seja deliberada ou acidental, poderia permitir que atacantes ganhassem controle de recursos importantes do sistema, executassem scripts maliciosos e acessassem dados sensíveis. Consequentemente, o FIM é uma prática recomendada de melhor segurança exigida por muitos padrões de conformidade, incluindo o PCI DSS.

No contexto da conformidade com PCI, file integrity monitoring pode ajudar a garantir a proteção dos dados sensíveis de cartões de crédito. Por exemplo, uma maneira dos atacantes extraírem dados de cartões de crédito é injetando código malicioso nos arquivos de configuração do sistema operacional. Uma ferramenta de FIM pode detectar essa mudança verificando esses arquivos em relação à linha de base estabelecida. O processo utiliza um algoritmo de hash seguro (SHA) que garante que até pequenas alterações nos arquivos resultem em um valor de hash muito diferente daquele gerado pelo arquivo corretamente configurado, fazendo com que a verificação de integridade falhe. Como resultado, o FIM torna praticamente impossível que códigos maliciosos injetados em arquivos autênticos do sistema passem despercebidos.

Requisitos do PCI DSS para monitoramento da integridade de arquivos

O PCI DSS lista o monitoramento da integridade de arquivos como um de seus requisitos principais. Especificamente, o Requisito 11.5 afirma que as organizações devem “Usar Monitoramento de Integridade de Arquivos ou software de Detecção de Mudanças em logs para garantir que os dados de log existentes não possam ser alterados sem gerar alertas.”

O software de monitoramento de arquivos também pode ajudar as organizações a atender a outros requisitos do PCI DSS, incluindo:

• Requisito 1: Instale e gerencie uma configuração de firewall para construir uma rede segura para os dados do titular do cartão
• Requisito 2: Evite usar padrões fornecidos pelo fornecedor para senhas de sistema e outros parâmetros de segurança
• Requisito 6: Desenvolver e manter sistemas e programas seguros
• Requisito 10. Monitore e rastreie todas as solicitações de acesso aos recursos da rede e aos dados do titular do cartão regularmente
• Requisito 11. Teste os sistemas de segurança regularmente

Quais tipos de dados devem ser monitorados para integridade?

O monitoramento de integridade deve incluir todos os seguintes tipos de dados:

Arquivos e bibliotecas do sistema

Nos sistemas operacionais Windows, você precisa monitorar estes arquivos de sistema e pastas de bibliotecas:

• C:WindowsSystem32
• Inicialização/início, senha, Active Directory, Exchange SQL, etc.

Se você tem um sistema Linux, deve monitorar estes diretórios críticos:

• /trash
• /sbin
• /usr/bin
• /usr/sbin

Arquivos de aplicativos

É importante monitorar de perto arquivos de programas como firewalls, players de mídia, softwares antivírus, arquivos de configuração e bibliotecas.

Em sistemas Windows, esses são arquivos armazenados em:

• C:Program Files
• C:Program Files (x86)

Nos sistemas Linux, esses arquivos são armazenados em:

• /opt
• /usr/bin
• /usr/sbin

Arquivos de configuração

Os arquivos de configuração controlam as funções de um dispositivo e aplicativo. Exemplos incluem o registro do Windows e arquivos de configuração baseados em texto em sistemas Linux.

Arquivos de log

Os arquivos de log contêm registros de eventos, incluindo detalhes de acesso e transações e erros. Nos sistemas operacionais Windows, os arquivos de log são armazenados no visualizador de eventos. Em sistemas baseados em UNIX, eles estão no diretório /var/log do sistema.

Como a Netwrix pode ajudar?

Netwrix Change Tracker ajuda organizações a alcançar e manter a conformidade com PCI DSS, permitindo que equipes de TI mantenham configurações seguras para sistemas críticos. Em particular, a solução pode ajudá-lo a:

• Reforce sistemas críticos com modelos de construção personalizáveis de múltiplos órgãos normativos, incluindo CIS, DISA STIG e SCAP/OVAL.
• Verifique se os seus arquivos críticos do sistema são autênticos acompanhando todas as modificações neles e facilitando a revisão de um histórico completo de todas as alterações.
• Detecte malware e outras ameaças prontamente e acelere a resposta eficaz a incidentes.
• Reduza o tempo e o esforço gastos com relatórios de conformidade com mais de 250 relatórios certificados pela CIS cobrindo NIST, PCI DSS, CMMC, STIG e NERC CIP.

FAQ

Quais são as penalidades por não conformidade com o PCI DSS?

As marcas de pagamento podem impor multas elevadas de $5.000 a $100.000 por mês por violações do PCI DSS. Além disso, a reputação da sua empresa pode sofrer danos irreparáveis, e o seu negócio pode ser suspenso de aceitar pagamentos com cartão.

Por que as organizações devem monitorar a integridade dos arquivos?

Ao monitorar a integridade dos arquivos, as organizações garantem que arquivos críticos de configuração do sistema não sejam alterados sem autorização. Utilizar a tecnologia de monitoramento da integridade dos arquivos (FIM) para os requisitos do PCI DSS ajudará sua organização a evitar violações de conformidade.

O FIM é exigido pelo PCI DSS?

Sim. O requisito 11.5 do PCI DSS afirma explicitamente que as organizações sujeitas ao mandato devem implementar FIM para garantir que o sistema gere alertas sempre que os dados de log forem alterados.