Erste Card Club pomaže u osiguravanju sigurne obrade plaćanja s Thales payShield HSM-ovima

Balansiranje transakcija velikog obujma s rastućim sigurnosnim očekivanjima

U današnjem svijetudigitalnih plaćanja, financijske institucije suočavaju se s izazovom pružanja besprijekornih iskustava transakcija uz osiguravanje najviše razine sigurnosti podataka. Kako očekivanja potrošača rastu, a regulatorni zahtjevi se pooštravaju, pružatelji platnih usluga moraju se kontinuirano prilagođavati kako bi ispunili te zahtjeve.

Kao prihvatitelj transakcija, ECC se suočio s dvostrukim izazovom osiguranja
stroge sigurnosne usklađenosti uz učinkovitu obradu velikih količina transakcija. Organizacija se morala pridržavati PCI DSS standarda i pripremiti se za buduće zahtjeve za PCI PIN certifikaciju. Osim toga, sve veća prijetnja kvantnog računarstva zahtijevala je naprednu kriptografsku strategiju.

Osnovni izazov bio je održavanje najviše razine sigurnosti bez ugrožavanja brzine transakcija. Trebalo nam je rješenje koje bi se moglo skalirati s našim poslovanjem, a istovremeno zadovoljiti razvijajuće industrijske standarde.

rekao je Mario Ožvald, voditelj sistemske podrške u ECC-u.

Besprijekorna migracija na Thales payShield 10K uz stručnu regionalnu podršku tvrtke Alfatec

ECC je implementirao hardverske sigurnosne module (HSM) za Thales payShield 10K kako bi se riješili ovi izazovi. Organizacija je već koristila Thales HSM-ove gotovo dva desetljeća, počevši s Thales HSM-om 8000, za kritične operacije poput generiranja PIN-a, autorizacije transakcija i izdavanja kartica.

payShield 10K, peta generacija platnih HSM-ova tvrtke Thales, pruža paket funkcionalnosti sigurnosti plaćanja dokazanih u kritičnim okruženjima, uključujući obradu transakcija, zaštitu osjetljivih podataka, izdavanje vjerodajnica za plaćanje, prihvaćanje mobilnih kartica i tokenizaciju plaćanja. Poput svojih prethodnika u proteklih 30+ godina, payShield 10K može se koristiti u cijelom globalnom platnom ekosustavu od strane izdavatelja, pružatelja usluga, prihvatitelja, procesora i platnih mreža.

Migracija na payShield 10K bila je besprijekorna i nije zahtijevala promjene postojećih aplikacija. Proces je uključivao konfiguriranje mrežnih sučelja, prijenos sigurnosnih postavki iz naslijeđenih sustava i učitavanje potrebnih kriptografskih ključeva.

“Prijelaz na payShield 10K bio je izuzetno jednostavan. Kompatibilnost s našom postojećom infrastrukturom omogućila nam je nadogradnju bez operativnih prekida“, rekao je Mario Ožvald, voditelj podrške sustava u ECC-u.

Alfatec, pouzdani regionalni distributer Thalesa, specijaliziran za kibernetičku sigurnost i IT infrastrukturna rješenja, pruža kontinuiranu podršku koja uključuje tromjesečne revizije. Također, zaposlenicima ECC-a omogućeno je 24/7 praćenje i izvještavanje o statusu HSM uređaja, što osigurava neprekidan rad.

Dugogodišnje partnerstvo Alfateca s Thalesom i duboko lokalno znanje odigrali su ključnu ulogu u uspješnom uvođenju u Erste Card Club. Naš tim osigurao je nesmetanu migraciju pružajući podršku, kontinuirano praćenje sustava i redovite sigurnosne revizije kako bi pomogao ECC-u da ispuni standarde usklađenosti, rekao je Azur Šaćiragić, direktor odjela IT sigurnosti u Alfatecu.

Poboljšana usklađenost, vidljivost i kriptografska strategija usmjerena na budućnost

Implementacija Thales payShield 10K HSM-ova donijela je mjerljiva poboljšanja u sigurnosti i operativnim performansama. ECC je uspješno produžio svoju PCI DSS certifikaciju do studenog 2025. i trenutno se priprema za PCI PIN certifikaciju uz podršku tvrtki Thales i Alfatec.

Novi HSM-ovi omogućili su mogućnosti praćenja 24/7 koje prije nisu bile dostupne, pružajući ECC-u veći uvid u kriptografske operacije. Brzine obrade transakcija optimizirane su zahvaljujući učinkovitom izvršavanju HSM naredbi. Ova poboljšanja ojačala su sposobnost ECC-a da zaštiti osjetljive podatke, a istovremeno održi brzu obradu transakcija koju očekuju trgovci i korisnici kartica.

“Thales HSM-ovi su ključni u osiguranju našeg poslovanja više od dvadeset godina“, rekao je Mario Ožvald, voditelj sistemske podrške u ECC-u. “Njihova pouzdanost i stručna podrška tvrtke Alfatec daju nam povjerenje u našu sposobnost zaštite osjetljivih podataka sada i u budućnosti.“

Gledajući unaprijed, ECC istražuje dodatna Thalesova rješenja kako bi dodatno poboljšao sigurnost podataka unutar svoje infrastrukture, kao što su potencijalna napredna kriptografska rješenja osmišljena za rješavanje nadolazećih izazova, uključujući Thalesove tehnologije posebno razvijene kako bi zadovoljile sigurnosne zahtjeve postkvantne ere.