La compañía de ciberseguridad c/side ha revelado la eficacia de su plataforma especializada en proteger contra ataques en el lado cliente de las páginas web, en un movimiento que alinea sus servicios con los estándares reforzados del sector financiero. Según un informe realizado por la firma global VikingCloud, la plataforma de c/side cumple con los requisitos de la normativa PCI DSS 4.0.1, esencial para las páginas de pago online.
A partir de marzo de 2025, será obligatorio para todos los comercios y proveedores de servicios aplicar medidas que permitan monitorizar y validar los scripts ejecutados en los navegadores de los usuarios. En respuesta, c/side ofrece soluciones flexibles, con una arquitectura basada en proxy y una alternativa sin agentes, que permite enfrentar riesgos en tiempo real. Este avance es crucial para garantizar la integridad de los procesos de pago digital.
La evaluación técnica de VikingCloud sometió la plataforma a pruebas controladas de amenazas comunes como keyloggers y manipulación de scripts. Según las conclusiones, la tecnología de c/side permite bloquear scripts maliciosos en tiempo real a través de su despliegue proxy, sin modificar el código web. Su versión agente realiza análisis periódicos apoyados por inteligencia de amenazas, proporcionando una monitorización eficaz.
La flexibilidad de c/side permite su implementación tanto en grandes corporaciones como en equipos con recursos limitados. Su integración con herramientas de cumplimiento normativo como AWS S3 y otras plataformas facilita su uso en el entorno empresarial y desarrollo de proyectos.
Mike Kutlu, ejecutivo de c/side, enfatizó la necesidad de soluciones adaptadas a amenazas constantes del lado cliente, destacando la importancia del análisis de VikingCloud. Además, c/side y VikingCloud organizarán un seminario online el próximo 24 de junio para profundizar en la seguridad del lado cliente y el cumplimiento de la normativa PCI DSS 4.0.1.
A pesar del reconocimiento, VikingCloud aclara que su análisis no es una certificación formal de cumplimiento PCI DSS. Las organizaciones deben realizar sus propias evaluaciones por entidades autorizadas.
Con este respaldo, c/side refuerza su papel como líder en la protección contra amenazas en páginas de pago, subrayando la importancia del cumplimiento normativo y la seguridad del usuario en el sector financiero y del comercio electrónico.