close-btn
хочу получать:

ТОП новости, журналы от PSM7.COM
и билеты на мероприятия, бесплатно!

Безопасность POS-терминалов: тенденции 2015г.

Международные компании-производители платежных терминалов и провайдеры систем безопасности активно занимаются разработкой новых систем защиты электронных платежей из-за роста количества киберугроз.  

В марте стало известно о вредоносном ПО PoSeidon, которому уже удалось проникнуть в POS-терминалы ресторанов и отелей США. В апреле эксперты обнаружили уникальный вирус Punkey, который может не только проникнуть в устройство и воровать данные кредитных карт из терминала, но и подгружать обновления для оптимизации преступной деятельности.

Эксперты в сфере безопасности рассказывают о новых тенденциях в сфере защиты POS-терминалов.

1. Повсеместное распространение стандарта P2PE (шифрование данных кредитной карты непосредственно в платежном терминале).

encryption graphic

Технология P2PE (Point-to-point encryption) сначала развивалась очень медленно. За первые 1,5 года существования ей почти никто не пользовался. Разработчики терминалов, а также торговцы не хотели инвестировать средства в модернизацию устройств.

Сегодня эту технологию поддерживает уже семь поставщиков и к концу года их количество должно удвоиться. Совет по стандартам безопасности индустрии платежных карт рекомендует всем торговцам использовать терминалы с таким шифрованием.

2. Отказ от шифрования E2EE (End-to-end encryption)

Сегодня торговцы все еще используют этот вид шифрования данных, который является достаточно надежным. Тем не менее, несоответствие строгим стандартам PCI DSS  вынуждает ритейлеров и производителей терминалов постепенно отказываться от этой опции.

Среди недостатков E2EE-шифрования – ограничение возможности в выборе эквайринга.

Торговец, который использует платежный терминал, защищенный E2EE, вынужден пользоваться услугами только одного банка.

Напротив, P2PE позволяет мерчантам заключать контракты на обработку платежей с различными финучреждениями.

Шифрование E2EE пользовалось успехом у крупных торговых сетей, поскольку позволяло экономить крупные суммы, обрабатывая большие объемы данных в собственном процессинговом интерфейсе.

Однако готовность разработчиков P2PE предложить подобную услугу в версии 2.0 повысит их конкурентоспособность на рынке защиты электронных транзакций.

3. Терминалы для бесконтактных платежей будут защищены P2PE

iWP

Объединение в одном платежном терминале стандарта шифрования P2PE и бесконтактных платежей, является гарантией безопасности транзакций.

Пока эти технологии объединяются в одном устройстве достаточно редко из-за медленного перехода на бесконтактные платежи. Однако по прогнозам уже во II кв. 2015г. ситуация начнет стремительно меняться.

4. POS-терминалы с шифрованием данных P2PE будут дешевле в эксплуатации

p2pe

Вместо того, чтобы тратить деньги на привлечение сторонних разработчиков для защиты сетей, торговцам будет выгоднее установить платежный терминал с шифрованием P2PE, который выполняет аналогичные функции и передает защищенную информацию сразу в банк.

5. Торговцы недовольны стандартом P2PE

Для того, чтобы применить новый стандарт безопасности платежных карт, торговцам необходимо избавиться от всех старых платежных терминалов и закупить новые. Это довольно сложная и дорогостоящая процедура, учитывая то, что некоторые ритейлеры недавно закупили POS-терминалы для бесконтактных платежей.

payment_mobile_fullwidth

Более того, те мерчанты, которые хотят продавать товары с помощью смартфонов обязаны приобрести мини-терминалы, поддерживающие шифрование данных P2PE, потому, что мобильные устройства не могут обеспечить надежное хранение платежных данных.

Ранее сообщалось о том, как пройти аудит PCI DSS.

хочу получать:

ТОП новости, журналы от PSM7.COM
и билеты на мероприятия, бесплатно!

Материалы по теме