Erste Card Club i Alfatec unaprijedili sigurnost kartičnog poslovanja

Uvođenje nove tehnologije, Thalesovih payShield 10K HSM-ova, uz potporu tvrtke Alfatec, lidera u upravljanju podacima u regiji SEE-a, donijelo je Erste Card Clubu (ECC) mjerljiva poboljšanja u sigurnosti i operativnim performansama, a time je uspješno proširio svoju certifikaciju PCI DSS te se aktivno priprema za dobivanje certifikacije PCI PIN.

Tvrtka Thales globalni je lider u području sigurnosti podataka, upravljanja identitetom i pristupom te licenciranja softvera. Nudi sveobuhvatna rješenja koja organizacijama omogućuju siguran prelazak na ​ cloud tehnologiju, usklađenost s relevantnim standardima, povećanje vrijednosti softverskih investicija te pružanje besprijekorne digitalne usluge milijunima korisnika diljem svijeta svakog dana. Erste Card Club ugovaratelj je prihvata kreditnih kartica Diners Cluba, Vise i Mastercarda te kartica kartične sheme MBnet. Ugovara i prihvat kartica Discovera, vodećega kartičnog brenda na području SAD-a.

Nova generacija HSM-ova

Prihvat kartica omogućen je na više od 60.000 prodajnih mjesta u trgovačkim lancima, kod malih poduzetnika i obrta te u internetskim trgovinama.

ECC trenutačno upotrebljava HSM uređaje payShield 10K za reformat/provjeru PIN bloka u platnim transakcijama. Prije ih je upotrebljavao i za generiranje podataka za izdavanje kartica te ispis PIN-ova. Osnovni izazov pritom je osiguravanje potrebne razine zaštite kartičnih podataka, a u skladu sa svim standardima kartične industrije kao što je PCI-DSS, uz osiguravanje potrebne brzine izvršenja transakcija s obzirom na njihov broj.

Nova generacija HSM-ova, odnosno hardverskih sigurnosnih modula, omogućila je uvođenje cjelodnevnog nadzora (24/7) i znatno povećala vidljivost kriptografskih operacija, što je mogućnost koja prije nije bila dostupna. Učinkovitije izvršavanje HSM naredbi dodatno je optimiziralo brzinu obrade transakcija osiguravajući pritom visoku razinu zaštite osjetljivih podataka, bez kompromisa u performansama koje krajnji korisnici i trgovci očekuju.

–​ Thales HSM-ovi ključni su za sigurnost našeg poslovanja više od dvadeset godina. Njihova pouzdanost, uz stručnu potporu tvrtke Alfatec, ulijeva nam povjerenje u našu sposobnost zaštite osjetljivih podataka kako danas tako i u budućnosti – kaže Mario Ožvald, voditelj sistemske podrške u ECC-u.

Rješenja za jačanje sigurnosti podataka

ECC istražuje i ostala Thalesova rješenja za daljnje jačanje sigurnosti podataka unutar svoje infrastrukture poput mogućih naprednih kriptografskih rješenja spremnih za buduće izazove, uključujući Thalesove tehnologije osmišljene za ispunjavanje sigurnosnih zahtjeva postkvantne ere.

– Nismo evaluirali druga HSM rješenja i vendore jer se već godinama koristimo Thalesovim HSM uređajima kojima smo zadovoljni, pa je logičan nastavak bio prelazak s uređaja​ Thales payShield 9000 na payShield 10K. Thales payShield 10K HSM omogućio nam je poboljšan nadzor nad HSM uređajima, koji prije nismo imali. Prelazak se sveo na konfiguraciju mrežnog sučelja, kopiranje sigurnosnih postavki sa starog HSM uređaja na novi te učitavanje potrebnih LMK ključeva i autorizaciju potrebnih HSM naredbi. Nije bilo potrebno provoditi nikakve aplikativne promjene jer je novi HSM uređaj podržavao sve funkcionalnosti koje smo upotrebljavali na starome. Uveli smo aktivan nadzor 24/7 nad HSM uređajima, produžili valjanost PCI-DSS ​ certifikata do studenoga ove godine te se pripremamo za certificiranje prema standardu PCI-PIN. Pritom nam kolege iz Alfateca i Thalesa pomažu znanjem i ekspertizom – objašnjava Ožvald i savjetuje financijskim institucijama odabir adekvatnog HSM rješenja potvrđenoga u provedbi testiranja funkcionalnosti prema modelu dokazivanja inovativnoga koncepta (engl. proof of concept) unutar okruženja uz kvalitetnoga lokalnog distributera poput Alfateca koji će im pružiti potrebnu razinu podrške za navedeni HSM.

Tvrtka Alfatec pritom ECC-u pruža podršku i redovito kvartalno pregledava uređaje kako bi se osigurao njihov neometani i neprekinuti rad. 

Sadržaj nastao u suradnji s Alfatecom