Gelişen Şehirler Yaratmak: Akıllı Otopark Çözümleri ile Trafik Sıkışıklığını Azaltma
Veri güvenliği ve kullanılabilirliği bugünlerde giderek daha fazla talep görüyor. Siber saldırı ve diğer dijital tehdit riskleri her geçen yıl artıyor ve bu riskleri yönetmek hepimiz için giderek daha büyük bir öncelik haline geliyor. Bir park işletmecisi olarak kendinizi tehditlerden korumak için park yönetim sisteminizin en son işletim sistemi güvenlik yamalarını ve en son park sistemi uygulama yamalarını çalıştırması zorunludur.
Q: PCI DSS ne anlama geliyor?
A: "Ödeme Kartı Endüstrisi Veri Güvenliği Standardı" anlamına gelir ve PCI Güvenlik Standartları Konseyi (PCI SCC) tarafından çevrimiçi kredi kartı ödemelerinde dolandırıcılığı engellemek için geliştirilmiştir. PCI Güvenlik Standartları Konseyi 2006 yılında American Express, VISA, Discover, MasterCard ve JCB tarafından oluşturulmuştur. PCI SCC, Ödeme Kartı Endüstrisi Veri Güvenliği Standardının (PCI DSS) geliştirilmesi ve yönetilmesinden sorumludur. Bu güvenlik standardı, kart sahibi veri güvenliğini teşvik etmek ve geliştirmek ve küresel olarak veri güvenliğinde tutarlılık sağlamak için geliştirilmiştir.
Q: Kim PCI uyumlu olmak zorunda?
A: Mal ve/veya hizmet ödemelerini mümkün kılmak için kart sahibi verilerini işleyen tüm şirketler PCI DSS ile uyumlu olmalıdır. Bir alıcı banka ile 'tüccar sözleşmesi' imzalamak zorundadırlar. Bu anlaşma aynı zamanda PCI uyumlu olma yükümlülüğünü de içermektedir. Bir otopark işletmecisi sahada kredi kartı ödemelerini kabul ediyorsa (bu, bir tüccar olarak hareket ettikleri anlamına gelir), PCI DSS uyumlu olmaları gerekir.
SKIDATA otopark yönetim sistemi çeşitli kredi kartı kabul yöntemlerini destekler
- Magstripe aracılığıyla Kredi Kartı Yetkilendirme Sunucusu kullanılarak Gerçek Zamanlı Yetkilendirme (eski)
- Harici Terminal Donanımı Kullanarak Gerçek Zamanlı Yetkilendirme (EMV/PTS Chip&Pin Çözümleri)
- Harici P2PE Terminal Çözümü ile Gerçek Zamanlı Yetkilendirme (P2PE Chip&Pin Çözümleri)
PCI DSS ile uyumlu olma zorunluluğu çeşitli gereklilikleri beraberinde getirmektedir. Operatörlerin yapması gerekenler:
- güvenli bir ağ kurmak ve sürdürmek
- kart sahibi verilerini korumak için bir güvenlik duvarı yapılandırması kurmak ve sürdürmek
- sistem parolaları ve diğer güvenlik parametreleri için satıcı tarafından sağlanan varsayılan değerleri kullanmaktan kaçının
- saklanan kart sahibi verilerini koruyun
- kart sahibi verilerinin açık, genel ağlar üzerinden şifreli iletimi
- ağları düzenli olarak izlemek ve test etmek
- bir bilgi güvenliği politikası sürdürmek
- bir güvenlik açığı yönetim programı sürdürmek
Q: SKIDATA PCI uyumluluğunu basitleştirmeye nasıl yardımcı olur?
A: SKIDATA, PCI konusunda 15 yılı aşkın bir deneyime sahiptir. Müşterilerimizin PCI uyumluluğu için harcadıkları çabayı ve maliyeti en aza indirmelerine yardımcı olan çeşitli çözümler sunuyoruz. Bu çözümlerden biri de Noktadan Noktaya Şifreleme (P2PE) teklifimizdir. Bu çözüm, kredi kartı verilerini giriş noktasından banka veya ödeme hizmeti sağlayıcısında güvenli bir şekilde deşifre edilene kadar şifreler. Sonuç olarak, PCI uyumluluğunun kapsamı önemli ölçüde azaltılarak yıllık PCI değerlendirmeleri basitleştirilir ve otopark işletmecileri için operasyonel etki azaltılır.
Q: P2PE PCI uyumluluğunu nasıl kolaylaştırır?
A: P2PE çözümleri, PCI kapsamını azaltarak uyumluluk sürecini önemli ölçüde basitleştirir. Bu, yalnızca P2PE çözümünün kendisinin uyumluluk kapsamına girdiği, sistemin diğer bölümlerinin artık tüm PCI gereksinimlerini karşılaması gerekmediği anlamına gelir. Bu sadece denetim gereksinimlerini azaltmakla kalmaz, aynı zamanda operatörler için ilgili maliyetleri ve operasyonel yükleri de azaltır. Sonuç olarak, PCI uyumlu park sistemleri daha kolay ve uygun maliyetli bir şekilde çalıştırılabilir.
Q: SKIDATA sistemlerinin her zaman güncel olmasını nasıl sağlıyor?
A: SKIDATA, yazılım güncellemelerini ve güvenlik yamalarını otomatik olarak almak için son derece kullanışlı bir yol olan Dijital Yazılım Teslimatı (DSD) sağlar. Microsoft'un otomatik güncellemelerine benzer şekilde DSD, sistemlerin manuel müdahale olmadan güncel kalmasını sağlar. Bu, zaman ve maliyet tasarrufu sağlarken, yazılım bakımı için gereken çabayı da azaltır. Müşterilerimiz için faydası, yazılım güncelleme yönetimi konusunda endişelenmeye gerek kalmadan optimize edilmiş, güvenli bir sistem ortamıdır.
Q: P2PE'ye geçen otopark işletmecileri ne gibi faydalar elde ediyor?
A: Otopark işletmecileri için bir P2PE çözümüne geçmek, yıllık PCI değerlendirmelerinin kapsamının önemli ölçüde azalması anlamına geliyor. Ayrıca, P2PE kredi kartı verilerinin güvenliğini tamamen kapsadığından, artık belirli, PCI onaylı ödeme uygulamalarına ihtiyaç yoktur. Bu da daha az operasyonel aksamaya ve genel olarak daha düşük uyum maliyetlerine yol açar.
Kulağa karmaşık mı geliyor? Ama iyi haberler de var:
Belirtildiği gibi, SKIDATA'nın PCI ile zaten uzun bir geçmişi var. PCI'ın başlangıcından bu yana 15 yılı aşkın süredir doğrulanmış yazılım sürümleri sağlıyoruz. Otopark yönetim yazılımımızın 12'den fazla ana sürümünü PCI PA DSS ile uyumlu olarak doğruladık.
PCI SSC'nin artık PA DSS programını durdurduğunu ve yerine "SSF Yazılım Güvenliği Çerçevesi" adlı yeni bir standart getirdiğini bilmek önemlidir
SKIDATA, park yönetimi yazılımı için resmi PCI SSF doğrulamaları yapmıyor olsa bile, park yönetimi yazılımımız ve donanımımız için en üst düzeyde kalite ve güvenlik sağlamak amacıyla geliştirme grubu ve tüm organizasyon için süreçlerimiz ve güvenlik önlemlerimiz mevcuttur.
SKIDATA, PCI saha uyumluluğunu daha verimli, uygun maliyetli ve daha az operasyonel etkiyle elde etmek için P2PE çözümlerine geçilmesini şiddetle tavsiye etmektedir. Bu nedenle SKIDATA, park yönetimi çözümleri için P2PE onaylı farklı çözümler sunmaktadır.
SKIDATA sizi desteklemek için burada: Kendinizi tehditlerden korumak için, en son işletim sistemi güvenlik yamaları ve park sistemi uygulama yamaları ile güncel bir sisteme sahip olmak zorunludur. Microsoft'un otomatik güncellemelerle sunduğu gibi, yazılım ve yamaları çevrimiçi olarak indirme ve yükleme hizmeti olan SKIDATA'nın DSD'si (Dijital Yazılım Dağıtımı) ile size güvenilir ve güvenilir bir kaynaktan yüksek kaliteli yazılım sağlıyoruz.