La supervisión continuada como nuevo estándar de seguridad en la industria de pagos

HOSTELVENDING.COM 11/05/2026.- El pago a través de medios digitales se torna cada día más en la norma y menos en la excepción. Su expansión adopta diferentes formas para ofrecer diferentes servicios: terminales de punto de venta (TPV) en hostelería, puntos de recarga de vehículos eléctricos, tiqueteras de autobuses, sistemas inteligentes de venta de billetes y, por supuesto, comercios desatendidos. Sin embargo, como explica Wireless Logic, empresa proveedora de servicios de telecomunicaciones en Bilbao, este crecimiento también conlleva un terreno más grande de juego, lo que puede exponer los sistemas a más ataques y un nivel de sofisticación del fraude más elevado.

La compañía señala que, en este contexto, y con la llegada del estándar de seguridad PCI-DSS v4.0.1, nos encontramos ante un punto de inflexión: “el cumplimiento deja de basarse en auditorías periódicas para exigir una supervisión continua, demostrable y basada en pruebas en todos los terminales de pago”. De hecho, añaden un dato de la empresa Mastercard por la cual se calcula que las pérdidas mundiales por fraude podrían alcanzar los 362.000 millones de dólares en 2028.

Un nuevo escenario

Al igual que la tecnología da pie a estos nuevos riesgos, también puede ser a su vez la solución para reducirlos en este ecosistema con cada vez más dispositivos conectados. Existen sistemas diseñados específicamente para la detección de anomalías y amenazas (ATD), las cuales permiten la detección de riesgos en tiempo real.

En este sentido, Wireless Logic explica que PCI-DSS v4.0.1 supone una sustitución de las auditorías puntuales, ofreciendo en su lugar una supervisión continúa, de manera que “ayuda a proteger mejor los sistemas gracias a la propia tecnología y a la automatización”.

La versión 4.0.1 de PCI-DSS (Payment Card Industry Data Security Standard) introduce un cambio que refleja esta tendencia. Ya no basta con implementar controles, en un entorno de tecnología en tiempo real, las organizaciones deben realizar una supervisión continuada y contar con una capacidad de respuesta efectiva.

La proveedora insiste en que este cambio, más allá de la importancia de cara a la operatividad empresarial, se volverá una obligación legal a la luz de nuevas legislaciones como la Ley de Ciberresiliencia. Esta ley, que entró en vigor en 2024 y que a partir de septiembre de este año contempla obligaciones de información para empresas y organismos, es el nuevo plan de la Unión Europea para garantizar que todos los productos digitales estén a salvo de las ciberamenazas.

“La pregunta clave para los equipos directivos ya no es si se cumple la normativa, sino si la organización puede detectar amenazas de forma temprana, automatizar evidencias y demostrar garantía continua antes de que ocurra un incidente”, afirman desde Wireless Logic.

Una normativa cuyo incumplimiento, como recuerda la empresa, puede implicar multas, daños reputacionales y pérdida de relaciones con entidades financieras. Es por ello, que cada vez más empresas, como hemos visto en la restauración automatizada, están adoptando nuevas capacidades avanzadas de monitorización o recurriendo a partners para mejorar su seguridad y ajustarse a la legislación vigente.

El riesgo en la infraestructura de pagos moderna

En la actualidad, al encontrarse en muchas ocasiones los terminales de pago distribuidos en grandes zonas, se ven expuestos a diferentes niveles de riesgos según su ubicación, y operan sobre redes de muy diversa naturaleza. Además, al ser entornos desatendidos, se puede ver incrementado el riesgo de ataque.

Este contexto puede suponer una brecha crítica de visibilidad, como aseguran desde Wireless Logic: “Entre las amenazas emergentes destacan el intercambio de SIM, la manipulación de firmware y el movimiento lateral desde dispositivos comprometidos. Las herramientas de seguridad tradicionales, diseñadas para entornos corporativos, no cubren eficazmente estos escenarios, dejando puntos ciegos en la red”, confirma Xabier Olea, director técnico de Wireless Logic.

Por ello, en un entorno donde el fraude evoluciona y se adapta junto a la innovación, el cumplimiento de la normativa y los sistemas de seguridad ya no se definen tanto como una opción sino como una obligación exige monitorización y adaptación en tiempo real. Dos factores que, para Wireless Logic, contribuyen considerablemente a reducir la exposición al fraude, acelerar la respuesta ante incidentes y mejorar la gobernanza empresarial gracias a un marco que automatiza el cumplimiento normativo y protege el ecosistema digital de cada organización.