Bluefin

ID TECH firma parceria com a Bluefin em soluções P2PE validadas pelo PCI

Em março de 2014, Bluefin Payment Systems tornou-se a primeira empresa norte-americana a receber a validação do Payment Card Industry (PCI) para uma solução de Point-to-Point Encryption (P2PE).

À época da validação da Bluefin, apenas outras duas empresas no mundo — ambas na Europa — haviam conquistado essa validação tão difícil de obter.

A Bluefin começou a trabalhar para obter a cobiçada validação P2PE em meados de 2012. Como Organização Participante (PO) do Security Standards Council (SSC) do PCI, a empresa de pagamentos sediada na Geórgia considerou fundamental adotar o novo padrão de P2PE introduzido pelo PCI.

Segundo Miles, comerciantes e empresas frequentemente adotam uma abordagem de "defesa dos dados" em matéria de segurança, reforçando recursos e elevando barreiras para impedir invasores. No entanto, o objetivo central do P2PE, complementa Ruston, é desvalorizar os dados do titular do cartão — no ponto de interação — por meio de criptografia, impedindo que dados em texto simples estejam presentes no sistema do comerciante ou da empresa e, assim, tornando essas informações sem valor para os hackers.

A Bluefin acreditava que o setor de pagamentos precisava avançar na direção de "desvalorizar os dados" e que o P2PE validado pelo PCI era a melhor forma de alcançar esse objetivo.

Primeiros Dispositivos P2PE Certificados com ID TECH

Todo provedor de solução P2PE validado pelo PCI deve certificar quaisquer dispositivos PCI P2PE integrantes de acordo com os rigorosos padrões PCI. Uma solução completa não pode manter sua listagem PCI P2PE sem que todos os dispositivos da solução sejam devidamente "validados".

Os esforços de validação da Bluefin em 2014 concentraram-se nos leitores SecuRED e SREDKey da ID TECH. Nos primeiros meses, a Bluefin realizou sua primeira grande implantação P2PE com o The Hillman Group, utilizando o SecuRED, um leitor de tarja magnética com Leitura e Troca Segura de Dados (SRED).

O SecuRED da ID TECH para Ambientes de Varejo

Fundado em 1964, The Hillman Group fornece uma ampla gama de produtos para uso comercial e residencial a mais de 21.000 empresas, incluindo Lowe's, Home Depot, PetSmart, PETCO, Sears, Ace Hardware, True Value e Walmart. A Hillman é líder no mercado atual em fixadores, chaves, letras, números, placas (LNS) e gravação.

O Hillman Group selecionou a solução da Bluefin com o SecuRED da ID TECH para seu quiosque automatizado de gravação personalizada, como forma de reduzir o número de requisitos PCI DSS aplicáveis ao seu ambiente de dados de cartão (CDE) e proteger sua marca contra o risco de uma violação de dados de cartão — que pode ter custos elevados. Hoje, a empresa implantou mais de 2.000 dispositivos SecuRED em seus quiosques.

"Uma boa regra prática para as empresas é: se você não precisa lidar com os dados do cartão, não o faça", afirma Ruston Miles, da Bluefin. "Evite a batata quente. EMV, P2PE e tokenização são as concretizações desse princípio. As soluções P2PE criptografam os dados em qualquer ponto de interação, e a tokenização os protege em cada ponto de armazenamento — o que torna seu uso em conjunto com outras tecnologias absolutamente indispensável."

Além de oferecerem maior segurança — que é o foco principal —, as soluções de pagamento PCI P2PE proporcionam um melhor retorno sobre o investimento para os estabelecimentos, pois ao longo do tempo reduzem significativamente os custos de conformidade.

“"Com o P2PE, 90% de tudo o que os estabelecimentos fazem para se proteger no âmbito dos requisitos PCI deixa de ser necessário, já que o escopo é reduzido. Isso simplifica muito as coisas", ressalta Miles.

Além do SecuRED, a Bluefin implantou mais de 11.000 dispositivos SREDKey da ID TECH desde a validação em 2014. O SREDKey (que combina um teclado numérico com um leitor de tarja magnética) é uma solução ideal para centrais de atendimento e determinados ambientes com cartão presente — como consultórios médicos — onde o EMV não é uma necessidade.

O SREDKey da ID TECH para Centrais de Atendimento

Em 2016, a provedora de software para centrais de atendimento Intelligent Contacts conectou-se à solução Decryptx® da Bluefin, que permite a gateways e plataformas de software oferecer a solução P2PE validada pela PCI da Bluefin aos seus clientes sem qualquer alteração na integração de software atual ou no fluxo de pagamento. A Intelligent Contacts utilizou o terminal de pagamento SREDKey para oferecer entrada segura de dados do cartão por meio de uma interface simples de teclado numérico.

"As centrais de atendimento processam pagamentos por telefone há décadas, mas com tantas violações de dados de alto perfil e regras muito mais rígidas sobre como as informações de cartão de crédito devem ser tratadas, o setor buscava apoio externo para manter a certificação PCI", afirmou Jeff Mains, CEO da Intelligent Contacts. "Além disso, uma central de atendimento é tão segura quanto seu terminal menos protegido — manter todos os terminais seguros o suficiente para resistir a um ataque man-in-the-middle ou mesmo a uma auditoria PCI pode se tornar um verdadeiro pesadelo para a equipe de TI."

Um dos primeiros clientes da Intelligent Contacts a adotar a solução P2PE foi um grande fornecedor de ferramentas para ciclo de receita e suporte administrativo de faturamento para o setor de saúde. Com mais de 1.000 agentes inserindo dados de cartão de crédito em seus computadores diariamente, obter a certificação PCI a cada ano era um processo extremamente trabalhoso.

A solução foi deixar de inserir dados de cartão de crédito nos computadores. Em vez disso, cada agente recebeu seu próprio terminal P2PE.

"Ao utilizar dispositivos aprovados pelo PCI para processar todos os pagamentos, a empresa eliminou cerca de 95% de sua exposição ao PCI", afirmou Mains.

Adicionando Novos Dispositivos de Pagamento ID TECH a Outros Mercados

A Bluefin adicionou recentemente o Spectrum Pro e o Augusta S da ID TECH à sua lista de dispositivos P2PE certificados. O Spectrum Pro, um leitor híbrido de inserção de cartão MagStripe e Smart Card com certificação PCI PTS 4.x e SRED, é uma solução ideal para ambientes de autoatendimento externo, graças à sua durabilidade, robustez e facilidade de instalação.

O Augusta S é um leitor de bancada dual, compatível com mag-stripe e EMV, que oferece um caminho simples de atualização para EMV sem a complexidade e os custos de uma solução completa com PIN pad. Assim como o Spectrum Pro, o Augusta S possui certificação SRED, combinando criptografia permanente com sofisticados recursos antiviolação.

A ID TECH está trabalhando ativamente com a Bluefin e um terceiro para disponibilizar o Spectrum Pro ao mercado de abastecimento de frotas. Uma solução validada P2PE para o setor de abastecimento é fundamental para reduzir fraudes nas bombas de combustível.

"A ID TECH reconhece que o segmento de pagamentos não supervisionados oferece inúmeras oportunidades para nossa linha de produtos EMV certificados P2PE. Nossa parceria de longa data com a Bluefin nos permitiu expandir nossa empresa e nossa marca nesse mercado competitivo, e aguardamos com entusiasmo alcançar o mesmo sucesso em pagamentos não supervisionados e além", disse Justin Ning, VP de Gerenciamento de Produtos e Marketing da ID TECH. "Atualmente, estamos trabalhando com uma fonte de grande renome no setor financeiro para implementar o Spectrum Pro em bombas de combustível, onde segurança e durabilidade são primordiais. Estamos muito animados com este novo projeto e seu potencial de crescimento!"

Há mais de 30 anos, a ID TECH é líder do setor no fornecimento de soluções de pagamento seguras. Para mais informações sobre a ID TECH, acesse www.idtechproducts.com.