La gran mayoría de los pagos de los últimos años se han realizado sin efectivo. Las soluciones de pago digital evolucionan continuamente en consonancia con las expectativas de los clientes y la demanda del mercado. Los cajeros automáticos y los puntos de venta, como puntos de partida establecidos en la cadena de transacciones, se están complementando con métodos de pago no basados en tarjetas, como los teléfonos inteligentes o los dispositivos IoT.
En esta industria altamente regulada, la complejidad y la exposición potencial a vulnerabilidades de seguridad son cada vez más preocupantes.
Utimaco ofrece aplicaciones modulares, probadas y conformes para asegurar toda la cadena heterogénea de procesamiento de transacciones, desde los puntos de partida hasta el final - en pleno cumplimiento de las normativas PCI DSS y FIPS 140.
Aplicaciones para procesos digitales de confianza de extremo a extremo
Procesamiento de tarjetas de pago conforme a PCI
Desde los puntos de venta de los comercios, los dispositivos móviles y los cajeros automáticos, Utimaco cubre la cadena completa de cifrado de PIN, autorización, traducción de PIN y Key management a través de adquirentes, conmutadores y emisores. La División Atalla de Utimaco inventó los mensajes cifrados de PIN y ATM en los años 70 y ha liderado la evolución de los estándares y la innovación desde entonces.
Tokenización de los datos de pago
Con la adopción generalizada de la tokenización para múltiples propósitos, ya no es "suficientemente bueno" cifrar datos claros y ofrecer un sustituto. Utimaco proporciona tokens producidos a partir de RNGs certificados FIPS 140-2 Level 3 con claves encriptadas AES-256.
Inyección de claves para puntos de interacción
Los dispositivos certificados conformes con PCI son el punto de partida de la cadena de procesamiento seguro de pagos, iniciando una transacción no rechazable y protegida contra manipulaciones. Para garantizar que las identidades de los dispositivos no puedan ser pirateadas, las claves deben ser generadas por un HSM.
seguridad 5G
Dado que las redes 5G se construyen sobre modelos basados en software, garantizar la seguridad desde la capa de infraestructura hasta la capa de aplicación es un factor esencial a tener en cuenta. La 5G protegida por HSM crea canales seguros entre los dispositivos y el banco.
Blockchain
La integración de los HSM en una solución de blockchain garantiza la privacidad y seguridad que pueden perderse distribuyendo software propietario a una red no fiable de operadores de blockchain. Al almacenar claves y datos privados dentro del HSM, la integridad de los datos y la autenticación de los usuarios pueden mejorarse drásticamente. El código propietario puede incluso almacenarse y ejecutarse completamente dentro de un HSM para proteger la propiedad intelectual.
Post Quantum Crypto Agility (Pruebas de futuro y PQC)
En este momento, ningún ordenador cuántico puede ejecutar algoritmos cuánticos, pero una vez que puedan hacerlo, estos ordenadores diezmarán la infraestructura de seguridad de la economía digital. La criptoagilidad poscuántica es una necesidad para que la infraestructura de los servicios financieros pueda evolucionar ante una nueva generación de ataques y, en consecuencia, de normas y algoritmos criptográficos.
HSM de pago como servicio
Alivie la necesidad de invertir en hardware, instalaciones seguras, gestión, cumplimiento PCI continuo, auditoría y soporte. MYHSM by Utimaco ofrece una alternativa a la operación y gestión de su propio parque de HSMs de pago con un servicio totalmente gestionado, compatible con PCI PIN y basado en la nube.
