Servicio de cifrado punto a punto (P2PE): Vista previa de la tecnología

P2PE se implementa para proteger zonas o segmentos vulnerables en la infraestructura de pagos. En entornos de punto de venta (POS), protege los datos desde el punto de captura en el entorno comercial hasta el siguiente punto de procesamiento, que normalmente es una pasarela de pago o un adquirente. 

P2PE cifra los datos en el punto de captura (es decir, en el terminal POS o lector mPOS) y estos datos se mantienen en un estado cifrado a partir de entonces y solo se pueden descifrar dentro del compuesto seguro de un Módulo de seguridad de hardware (HSM), aprovechado normalmente por un proveedor de servicios o una puerta de enlace en la cadena de valor del procesamiento de transacciones. 

La importancia de P2PE

El beneficio clave de usar P2PE es que el comerciante no puede descifrar los datos sin acceso autorizado a las claves criptográficas. Los sistemas POS tradicionales están adoptando cada vez más P2PE para evitar vulnerabilidades relacionadas con la transmisión de texto sin cifrar de datos de seguimiento de banda magnética y tarjeta con chip. Las soluciones de punto de venta móvil (mPOS) implementan de manera inherente P2PE porque involucran dispositivos que no son de confianza (teléfonos móviles o tabletas) y redes que no son de confianza (internet) y el riesgo de que el malware móvil tenga acceso a los datos de la cuenta en texto no cifrado es inaceptablemente alto.

Beneficios del P2PE

Seguridad

• Utilice el cifrado para proteger los datos de la tarjeta de pago mientras se encuentran en tránsito entre el terminal y el adquirente como parte de una transacción de punto de venta

Cumplimiento

• La implementación de P2PE reduce significativamente el alcance y el costo del cumplimiento de PCI para los comerciantes

Protección de marcas

• Reducir inherentemente el riesgo de una brecha de datos de pago, que probablemente causaría un daño considerable a la reputación y la marca.

Eficiencia

• Fácil de implementar, fácil de escalar, de uso muy seguro y transparente para los comerciantes

Servicio de cifrado punto a punto (P2PE) de protección de datos bajo demanda

Trabajando desde nuestras profundas raíces en la industria de procesamiento de pagos, Thales reconoció la creciente necesidad de pago en los servicios en la nube y ha agregado un servicio P2PE como parte de la cartera más amplia de servicios en la nube payShield dentro de nuestra plataforma insignia de Protección de datos a pedido (DPoD).

El servicio P2PE ahora se ofrece como una vista previa de la tecnología y está disponible con la evaluación gratuita de DPoD. 

Características y ventajas

Seguridad y Protección

• Protege los datos en tránsito y bloquea el malware que "olfatea" y "captura"
• Administración de la clave maestra de la clave de derivación base (BDK): generación, distribución y almacenamiento
• DPoD utiliza hardware Luna HSM de Thales certificado FIPS 140-2 Nivel 3 para sus operaciones criptográficas que garantizan que no se expongan claves o datos confidenciales en texto limpio

Facilidad para Integrar

• Container (que se ejecuta en las instalaciones del cliente) proporciona un servicio REST que se comunica con el servicio en la nube
• Ayuda con la certificación de la solución PCI P2PE general administrada por el proveedor de la solución.

Fácil de Administrar

• Sin ninguna inversión anticipada
• Servicio de suscripción: 99,95 % SLA
• Administrado por Thales, no es necesario un conjunto de habilidades de seguridad interno especializado
• Escale hacia arriba o hacia abajo para cumplir con los requisitos de carga de trabajo dinámica