מודל שירותי החיוב המאובטחים, מעביר את הסיכון הכרוך בשמירה על נתוני כרטיסים לספקיות שירותים חיצוניות, משפר את האבטחה ומצמצם את הזמן, המורכבות והעלות הנדרשים מהסוחרים כדי לעמוד בתקניםמומחי RSA, חטיבת אבטחת המידע של EMC, בשיתוף עם מומחי חברות First Data ו-ויזה, מציעים להסיר מהסוחרים את עול אחסון הנתונים מכרטיסי אשראי וכרטיסי חיוב אלקטרוניים ולהעביר את ניהול נתוני הכרטיסים למיקור חוץ מאובטח. המודל, המכונה "שירותי חיוב מאובטחים: דרכים חדשות לאבטחת נתוני כרטיסים", מעודד את הסוחרים לבחון מחדש את האופן שבו הם מנהלים נתוני כרטיסים ומציע שילוב טכנולוגיות חדשות אשר יאפשר לאבטחת המידע להתמקד במניעת סיכונים במקום בניהולם.
הליך שמירת נתוני כרטיסי אשראי, איתו מתמודדים כיום הסוחרים, הופך למסורבל ומאתגר מאוד לנוכח העלייה בדרישות ה-IT, התרחבותן של דרישות תקן PCI והתחכום של גנבי כרטיסי האשראי. בסביבה מאתגרת זו, מודל שירותי החיוב המאובטחים, שמציעה RSA, מעביר את הסיכון הכרוך בשמירה על נתוני כרטיסים לספקיות שירותים חיצוניות, משפר את האבטחה של נתוני הכרטיסים האלקטרוניים ומצמצם את הזמן, המורכבות והעלות הנדרשים מהסוחרים כדי להצליח ולעמוד בתקן PCI.
במודל השירותים המאובטח, מעריכים המומחים כי עד שנת 2015 יעברו רוב הסוחרים למודל של שירותים במיקור חוץ. הסוחרים נאבקים בתחומי אחריות רבים מדי המוטלים עליהם בהקשר של אחסון נתוני כרטיסי חיוב ומעבר למיקור חוץ יצור מרכז של "מאגרי סיכון", אשר יאפשר לסוחרים ליהנות מכל היתרונות השיווקיים והתפעוליים שמקנה המעקב אחר נתוני כרטיסי חיוב, כמו גם העברת הסיכון הכרוך בשמירה של מספרי הכרטיסים לצד שלישי אמין.
אבטחת נתוני הכרטיסים במודל החדש של RSA ייעשה באמצעות טכנולוגיה חדשה, "טוקניזציה", אשר בשונה מהצפנת נתונים פשוטה מחליפה את מספרי הכרטיסים באופן מלא ב"פרוקסים" ולא רק מטשטשת את הנתונים בערבול בלתי הפיך. הפרוקסים בטוחים ואינם מאפשרים רכישות במרמה, אך עדיין מאפשרים לסוחרים לעקוב אחר התנהגויות הרכישה של הלקוח בכל הקשור לתשלום בכרטיסים ולניתוח נתונים. מודל האבטחה מאפשר להשתמש בשילוב של הצפנה מקצה לקצה וטוקניזציה כדי להפוך את מספרי הכרטיסים לבלתי שמישים בידי נוכלים ברשת.
"שירותי תשלום מאובטחים המבוססים על שילוב של הצפנה וטוקנזציה ישנו באופן מהפכני את האופן בו סוחרים מטפלים בנתוני כרטיסי חיוב", אומר סם קארי, טכנולוג ראשי ב-RSA. "ממש כשם שחשבון בנק המאובטח על-ידי התאגיד הפדראלי לביטוח פיקדונות סיפק לאנשים דרך טובה יותר לחסוך כסף מזומן בהשוואה לשיטה של 'תחיבת המזומנים במזרון', הדור החדש של שירותי כרטיסי חיוב מאובטחים במיקור חוץ, יספק לסוחרים דרך יעילה ובטוחה יותר לעקוב אחר נתונים מכרטיסי החיוב, בהשוואה לשיטה שהייתה נהוגה עד היום שבה הם נאלצו לשמור על מספרי הכרטיסים עצמם בתוך גבולות הארגון".
שת"פ בין החברות RSA, First Data וויזה מציע:דור חדש של שירותי כרטיסי אשראי מאובטחים
