Visa Europe : Πρακτικές για την παραγωγή κωδικών ασφαλείας

H Visa Europe ανακοίνωσε τις καλύτερες πρακτικές της διεθνούς βιομηχανίας για την παραγωγή κωδικών ασφαλείας, με σκοπό να παρέχει οδηγίες στους εμπόρους, τους προμηθευτές, τους φορείς παροχής υπηρεσιών και τις τράπεζες που αποδέχονται κάρτες πληρωμών, προωθώντας παράλληλα ένα περιβάλλον ασφαλών πληρωμών.

Οι καλύτερες πρακτικές που παρουσιάζει η Visa Europe σχετικά με την παραγωγή κωδικών ασφαλείας, βασίζονται στη σχετική εμπειρία της Visa Europe και αποτελούν τις πλέον πρόσφατες από μια σειρά σχετικών οδηγιών προς τον κλάδο. Στόχος τους είναι να βοηθήσουν του εμπόρους να μειώσουν ή να εξαλείψουν την ύπαρξη ευαίσθητων δεδομένων καρτών στα συστήματα πληρωμών τους και να απλοποιήσουν την ασφάλεια των δεδομένων και τις προσπάθειες συμμόρφωσης.

Η παραγωγή κωδικών ασφαλείας είναι μια διαδικασία, μέσω της οποίας ένας αριθμός κάρτας αντικαθίσταται από έναν εναλλακτικό κωδικό. Οι έμποροι και οι εταιρείες που διαχειρίζονται συναλλαγές, εφόσον χρησιμοποιούν κωδικούς ασφαλείας, σύμφωνα με τις καλύτερες πρακτικές, μπορούν πλέον να περιορίσουν την αποθήκευση των αριθμών των καρτών πληρωμών, μειώνοντας σημαντικά την πιθανότητα υποκλοπής ευαίσθητων δεδομένων. Μειώνοντας τα δεδομένα που χρήζουν προστασίας, οι έμποροι μπορούν να απλοποιήσουν τα συστήματα πληρωμών που διαθέτουν και να βελτιώσουν τα σχετικά επίπεδα ασφάλειας.

Σύμφωνα με τον κ. Stanley Skoglund, SVP Payment System Risk της Visa Europe: «Στην ευρωπαϊκή αγορά υπάρχει ιδιαίτερο ενδιαφέρον για τις τεχνολογίες που προσφέρουν τη δυνατότητα εξάλειψης ή μείωσης της αποθήκευσης των στοιχείων των κατόχων καρτών. Προκειμένου να υποστηρίξει την υιοθέτηση εκ μέρους των αγορών των δυναμικών λύσεων που προσφέρει η παραγωγή κωδικών ασφαλείας, η Visa Europe έχει αναπτύξει τις καλύτερες πρακτικές για να βοηθήσει τους εμπόρους και τους υπόλοιπους φορείς να αξιολογήσουν αυτές τις προτάσεις».

Το Νοέμβριο του 2009, η Visa Europe δημοσίευσε τις «Καλύτερες Πρακτικές της Visa για την Κρυπτογράφηση Δεδομένων», προκειμένου να προστατευθούν οι πληροφορίες των κατόχων καρτών και των σχετικών εγκρίσεων των συναλλαγών. Ως μέρος αυτών των πρακτικών, η Visa Europe πρότεινε στους εμπόρους, τις εταιρείες επεξεργασίας δεδομένων και τους υπόλοιπους εμπλεκόμενους φορείς να χρησιμοποιούν κωδικούς ασφαλείας προς αντικατάσταση του αριθμού κάρτας για χρήση σε επιχειρηματικές συναλλαγές πέρα από την αποδοχή πληρωμής. Ενώ η κρυπτογράφηση δεδομένων στα σημεία συναλλαγών στοχεύει στην προστασία των στοιχείων της κάρτας τη στιγμή της συναλλαγής, οι καλύτερες πρακτικές της Visa Europe για την παραγωγή κωδικών ασφαλείας προσφέρουν καθοδήγηση σχετικά με την προστασία των αποθηκευμένων στοιχείων καρτών, όταν ένας έμπορος χρειάζεται για επαγγελματική χρήση να έχει πρόσβαση στις πληροφορίες καρτών.

Ο Gary Palgon, VP Product Management της nuBridges, πάροχος τεχνολογίας για την παραγωγή κωδικών ασφαλείας, τονίζει: «Η παραγωγή κωδικών ασφαλείας μπορεί πραγματικά να περιορίσει τον επιχειρηματικό κίνδυνο, που οφείλεται σε παραβίαση της ασφάλειας των δεδομένων, ενώ παράλληλα συμβάλει σημαντικά στη μείωση του εύρους και του κόστους των ελέγχων των Προτύπων Ασφαλείας Δεδομένων της Βιομηχανίας Καρτών Πληρωμών (Payment Card Industry Data Security Standard / PCI DSS). Η ηγετική θέση της Visa Europe στις βέλτιστες πρακτικές παραγωγής κωδικών ασφαλείας είναι ένα πολύ σημαντικό βήμα για την ευρύτερη υιοθέτησή τους από τη βιομηχανία και στην εξέλιξη των διαδικασιών που συνδέονται με πληρωμές».

Οι καλύτερες πρακτικές για την παραγωγή κωδικών ασφαλείας της Visa Europe προσφέρουν καθοδήγηση σε τομείς, όπου τα αποτελέσματα στο παρελθόν δεν ήταν τα αναμενόμενα, όπως η σωστή παραγωγή κωδικών και η διαχείριση του ιστορικού των στοιχείων. Οι καλύτερες πρακτικές δίνουν έμφαση σε τέσσερα βασικά χαρακτηριστικά της αποτελεσματικής παραγωγής κωδικών ασφαλείας:

&61607; Παραγωγή κωδικών – προσδιορίζει τη διαδικασία σχετικά με την παραγωγή κωδικών.

&61607; Αντιστοιχία κωδικών – προσδιορίζει τη διαδικασία σύνδεσης ενός κωδικού με τον αρχικό Προσωπικό Αριθμό Λογαριασμού.

&61607; Πηγή δεδομένων καρτών – προσδιορίζει τον κύριο χώρο αποθήκευσης δεδομένων των κατόχων καρτών που χρησιμοποιούνται στη διαδικασία αντιστοιχίας κωδικών.

&61607; Διαχείριση κρυπτογράφησης – προσδιορίζει τη διαδικασία διαχείρισης και χρήσης της κρυπτογράφησης για την προστασία των δεδομένων των κατόχων καρτών και των λογαριασμών.

Η Neira Jones, Επικεφαλής Ασφάλειας Πληρωμών στην Barclaycard Global Payment Acceptance επισημαίνει: «Στη διαρκή προσπάθεια για προώθηση της χρήσης τεχνολογίας περιορισμού του ρίσκου στην αλυσίδα των πληρωμών, καλωσορίζουμε τη δημοσίευση αυτή των κατευθυντήριων γραμμών της Visa Europe για την παραγωγή κωδικών ασφαλείας, καθώς ωριμάζει πλέον και η αντίληψη της βιομηχανίας για τη συγκεκριμένη τεχνολογία. Αυτό το πολύ σημαντικό πρώτο βήμα, πριν την αναμενόμενη ανακοίνωση το φθινόπωρο των κατευθυντήριων γραμμών για τα Πρότυπα Ασφαλείας Δεδομένων της Βιομηχανίας Καρτών Πληρωμών, θα βοηθήσει ιδιαίτερα την υιοθέτηση της συγκεκριμένης τεχνολογίας από διάφορους οργανισμούς».

Newsroom ΑΛΤΕΡ ΕΓΚΟ