Benefiti HSM-a pri usluzi plaćanja

Objavljeno: 21. ožujka 2022. 10:24

Kako bi bile konkurentnije, financijske institucije usvajaju usluge u oblaku za jezgrene sustave i platforme poput bankarstva i transakcija plaćanja. Model usluge za HSM-ove za plaćanje omogućuje tvrtkama da moderniziraju svoju IT infrastrukturu. Pritom koriste arhitekturu zasnovanu na oblaku koja izbjegava duga zaključavanja dobavljača te donosi veću operativnu učinkovitost zadržavajući usklađenost s propisima.

Uklanjanje ili smanjenje infrastrukture na lokaciji i selidba u oblak po modelu usluge znači da su banke i financijske institucije u boljoj poziciji da odgovore na promjenjive zahtjeve tržišta omogućujući organizacijama da brzo i sigurno isporučuju inovativne proizvode i ponude.

Oblak je postao ključni digitalni pružatelj za industriju, a prema nedavnom istraživanju McKinseya, više od 60% banaka planira premjestiti većinu svoga okruženja u javni oblak tijekom sljedećih pet godina. HSM-ovi za plaćanje ‘kao usluga’ donose dio koji nedostaje u slagalicu usvajanja oblaka.

Smanjenje troškova

Faktor tanje forme
Prostor na podatkovnom centru je skup. S payShieldom 10K smanjili smo visinu jedinice na 1U što znači da možete smjestiti dvostruko više jedinica u isti stalak u usporedbi s payShieldom 9000.

Manja potrošnja energije
Svaki vat snage koji je potreban uređaju povećava troškove za energiju i hlađenje vašeg podatkovnog centra. Dizajnirajući novi payShield 10K korištene su najnovije komponente za energetsku učinkovitost i tehnike upravljanja energijom kako bi se smanjila ukupna potrošnja energije za 40%, čak i kada je kriptografska aktivnost udvostručena. To će nedvojbeno pomoći u smanjenju računa za električnu energiju vašeg podatkovnog centra i doprinijeti da vaša tvrtka postigne svoje “zelene ciljeve ”.

Veća prilagodljivost i dostupnost
Planirani zastoj je svejedno zastoj. Ako ste prisiljeni iskopčati HSM s mreže zbog rutinske konfiguracije ili zamijeniti pokvareno napajanje, to će utjecati na dostupnost vaše infrastrukture za financijske usluge. Poboljšali smo fizički dizajn tako da payShield 10K ima dvostruke zamjenjive izvore napajanja i ventilatore kao standard, što unaprjeđuje MTBF na faktor 14, i tako donosi vrlo dugo predviđeno vrijeme rada.

Pojednostavnite operacije

Brže ažuriranje firmwarea
Učitavanje firmwarea obično znači isključivanje HSM-a iz mreže na nekoliko minuta. payShield 10K skraćuje proces ažuriranja firmwarea na više od faktora 10 pritom zadržavajući nužne sigurnosne provjere za autentificiranje i integritet koda.

Jasniji vizualni indikatori
payShield 10K ima jednostavan dizajn prednje ploče koja pokazuje crveni trokut upozorenja kada se dogodi neovlašteni događaj. Kada je sve u redu, lijeva ručka prednje ploče osvijetljena je bijelom. Ako regularne pozadinske provjere otkriju problem, ručka postaje crvena. Kako bi pomogao u identifikaciji kojem HSM-u u stalku treba posvetiti pažnju, operativni tim može brzo obavijestiti lokalne zaposlenike da je HSM-u potrebna podrška osvjetljavajući prednja i stražnja svjetla za održavanje koristeći njihov payShield Manager.

Jednostavnija potvrda brisanja ključeva
Ponekad je ključno izvući HSM iz radnog okruženja na drugu, manje sigurnu lokaciju. Pod različitim sigurnosnim ograničenjima praćenja kritični ključevi poput LMK-ova ne smiju biti prisutni kada je jedinica na novoj lokaciji. payShield 10K sadrži namjensko svjetlo za potvrdu brisanja ključa na stražnjoj ploči kako bi zajamčio da osjetljivi ključevi ili podaci ne ostanu u jedinici te da ga se može staviti izvan pogona.

Budite spremni

Jača zaštita od neovlaštenih radnji
payShield 10K ima višestruke razine detekcije neovlaštenih radnji koje (kada je aktivan) brišu ključeve i osjetljive podatke u slučaju napada. Potpuno zaključan poklopac (bez mogućnosti otvaranja a da se pritom ne uzrokuje značajna šteta na uređaju) također se koristi kako bi se povećala kompleksnost za bilo kojeg napadača. Pokušaji za stjecanje pristupa u unutrašnjem sigurnosnom modulu uzrokuju trajnu onesposobljenost uređaja.

Šira kriptografska podrška
Kako bi podržao nove metode plaćanja, payShield 10K može koristiti jako brzo hardversko ECC procesuiranje kao dodatak naslijeđenim 3DES, AES i RSA algoritmima. Brojni izdavači vjerodajnica za plaćanje radije koriste ECC nego RSA, posebno kada je instrument plaćanja mobilni telefon, IoT ili povezani uređaj. payShield 10K je spreman za poboljšanje kako bi podržao mnogo šiti spektar kriptografskih algoritama i mehanizama nakon što postanu formalizirani, kao dio sve većeg spektra sigurnosnih specifikacija plaćanja.

Veće maksimalne performanse
Plaćanje karticama i digitalno online plaćanje rastu iz godine u godinu, što od vas zahtijeva da stalno pratite i ažurirate svoju pojasnu širinu procesuiranja. payShield 10K nudi značajno više RSA i 3DES performanse od svojih prethodnika, što može smanjiti broj potrebnih payShield uređaja i reducirati troškove.

Superiorna arhitektura usluge
Svijet plaćanja se sve više usmjerava prema novim modelima koji uključuju mješavinu privatnih i javnih oblaka, payShield 10K je posebno dizajniran kako bi ponudio sigurno daljinsko upravljanje i praćenje za istinsko iskustvo ‘bez dodira’. Podržava različite tipove usluga plaćanje i nudi više mogućnosti za sigurno pokretanje funkcija na širem spektru operativnih okruženja.


Vještine HSM-ova za plaćanje su specijalizirane i teške za održavanje, no tim stručnjaka ALFATEC Groupa može poboljšati cjelokupnu sigurnost vaše organizacije.

Kontaktirajte nas za više informacija!

Sva prava pridržana | ALFATEC Group 2019 | Politika privatnosti
Vrh
Kontakt