Quando transações digitais são onipresentes e ameaças cibernéticas se tornam cada vez maiores, a importância de medidas de segurança robustas não pode ser subestimada. A Futurex se posicionou mais uma vez na vanguarda da inovação tecnológica com a introdução de sua Solução de Injeção de Chaves. Esta iniciativa está definida para redefinir os padrões em segurança de pagamentos, alinhando-se com as mais recentes regulamentações PCI PIN v3 previstas para entrar em vigor em 2024.
As novas regulamentações PCI exigem uma mudança das práticas tradicionais de injeção de chaves para a injeção de chaves criptografadas para dispositivos de Ponto de Interação (POI) versão 5 e superiores. Esta mudança é uma resposta ao aumento da sofisticação e volume de ataques cibernéticos direcionados aos sistemas de ponto de venda no varejo.
Solução para cumprir o objetivo
A solução da Futurex surge como a primeira no mercado a oferecer suporte para carregamento de chaves criptografadas, ajudando assim as organizações a cumprirem com o novo objetivo de controle 32-9 das exigências de segurança PCI PIN 3.1. A partir deste ano, as regulamentações PCI PIN v3 serão aplicadas a novas implantações, proibindo a injeção de chaves em texto claro em uma tentativa de fortalecer as medidas de segurança.
As entidades impactadas abrangem bancos, processadores de pagamentos, Organizações de Serviço de Criptografia (ESOs) e Organizações de Vendas Independentes (ISOs), sinalizando um amplo chamado à ação para adotar métodos mais seguros de injeção de chaves.
A urgência desta transição é destacada pelo prazo iminente para dispositivos POI v4, que, a partir de 30 de abril de 2024, verão suas certificações PCI PTS expirarem. Este prazo não sinaliza apenas uma necessidade de conformidade, mas sublinha os riscos de segurança aumentados, maior escrutínio de auditoria e maior exposição à responsabilidade que as organizações enfrentam caso falhem em atualizar seus sistemas a tempo.
Chaves atendendo as mudanças nas regulamentações
Reconhecendo a natureza crítica dessa mudança regulatória, a Futurex projetou sua solução de injeção de chaves para ser eficiente e compatível. Desenvolvida em colaboração com os principais fabricantes de terminais de pagamento, esta solução facilita a injeção de chaves criptografadas de forma simplificada, garantindo total conformidade com as regulamentações PCI PIN v3. A versatilidade da solução Futurex, implantável tanto como um aparelho local quanto um serviço baseado na nuvem, oferece uma facilidade sem paralelo de integração em fluxos de trabalho operacionais existentes.
As organizações podem alcançar a conformidade com PCI PIN em um dia, carregar centenas de terminais por hora e desfrutar da flexibilidade de implantar de praticamente qualquer lugar. Além disso, a provisão de administração de chaves de serviço completo alivia as complexidades associadas à gestão de chaves, permitindo que as organizações se concentrem em suas operações principais e objetivos de negócios.
Segurança
David Close, Arquiteto-Chefe de Soluções na Futurex, enfatiza a simplicidade e eficácia de sua solução, declarando: “Somos a solução mais simples e eficaz para essas novas regulamentações que reforçam a segurança para a indústria de pagamentos e representam um grande avanço na redução de fraudes e roubo de dados.” Esse sentimento é ecoado no compromisso da Futurex de não apenas atender, mas superar os padrões da indústria para segurança de pagamentos.
A abordagem holística da Futurex para a gestão de chaves é evidente. Oferecendo soluções gerenciadas que abrangem a gestão de chaves como um serviço (KMaaS) e serviços de agente de chaves, a Futurex simplifica as complexidades de proteger, armazenar, organizar e distribuir chaves de criptografia. Essa abordagem integrada reduz significativamente o custo de gestão, complexidade e despesas de capital associadas às soluções de injeção de chaves, consolidando ainda mais o papel da Futurex como líder no domínio da criptografia.