Bezpieczeństwo mPOS: rozwiązania Thales e-Security
Sprzętowe moduły ochrony (HSM) firmy Thales — zarówno payShield 9000, jak i nShield — pomagają już dostawcom usług płatniczych w dostarczaniu bezpiecznych rozwiązań mobilnych terminali kasowych wielu akceptantom, z których niektórzy dopiero zaczynają akceptować płatności kartami. Moduł HSM pełni dla dostawców usług płatniczych trzy kluczowe funkcje: zarządza kluczami dla czytników kart, odszyfrowuje zaszyfrowane dane transakcji otrzymywane od akceptantów i przekłada bloki PIN na transakcje oparte na kodzie PIN w trybie online.
Moduł payShield 9000 jest zgodny ze wszystkimi niezbędnymi standardami certyfikacji bezpieczeństwa płatności (FIPS 140-2 poziom 3 i PCI HSM), obsługuje też różne algorytmy i metody zarządzania kluczami używane w transakcjach realizowanych na mobilnych terminalach kasowych.
Rozwiązanie pozwala też dodawać funkcje niestandardowe, aby w razie potrzeby spełnić indywidualne wymagania dostawców usług płatniczych.
Dzięki współpracy z licznymi partnerami z sektora mobilnych terminali kasowych firma Thales umożliwia wszystkim dostawcom usług płatniczych wybór z szerokiej gamy czytników kart, zapewniając im szybkie, wydajne i sprawdzone rozwiązanie zabezpieczające przy minimalnym ryzyku w zakresie integracji.
Korzyści
- Moduł HSM umożliwia zarządzanie kluczami czytników kart mobilnych terminali kasowych, aby dostosować je do wymagań konkretnej bramki płatniczej; zapewnia bezpieczne generowanie i wczytywanie po stronie dostawcy lub za pośrednictwem zdalnego wstrzykiwania kluczy po dostarczeniu do akceptanta.
- Wstępna integracja z szeroką gamą czołowych czytników kart w mobilnych terminalach kasowych daje akceptantom szerszy wybór.
- Rozwiązanie już w konfiguracji standardowej zapewnia zgodność z wymogami PCI HSM i PCI P2PE — to kombinacja sprzętu i oprogramowania stworzona specjalnie z myślą o mobilnych terminalach kasowych, ułatwiająca zapewnienie zgodności ze standardem PCI DSS zarówno akceptantom, jak i dostawcom usług płatniczych.
- Wykorzystanie próbnego kodu i internetowego środowiska testowego firmy Thales pozwala skrócić czas integracji modułu HSM z bramką płatniczą mobilnego terminalu kasowego. To idealne rozwiązanie dla dostawców usług płatniczych dopiero wdrażających moduły HSM i/lub szyfrowanie typu punkt-punkt.
- Bardzo odporny sprzęt oferuje pełną elastyczność zarządzania zdalnego — zabezpiecza wszystkie klucze i umożliwia zwiększanie wydajności wraz ze wzrostem liczby transakcji na mobilnych terminalach kasowych.
