Mã hóa dữ liệu an toàn
Thách thức: Tuân thủ bảo mật thông tin thẻ tín dụng
Đối với các nhà bán lẻ ngày nay, áp lực từ các công ty thẻ tín dụng ngày càng gia tăng trong việc bảo vệ quyền riêng tư thông tin khách hàng. Trong số các sáng kiến khác, đã có những biện pháp cụ thể được thực hiện trong lĩnh vực dữ liệu thẻ tín dụng và cách thức thông tin được sử dụng và truyền tải.
Ví dụ, Visa đang áp dụng các chính sách và thời hạn nghiêm ngặt đối với các đơn vị chấp nhận thẻ của mình thông qua Chương trình Bảo mật Thông tin Chủ thẻ (CISP) tại Hoa Kỳ và quốc tế thông qua chương trình Bảo mật Thông tin Tài khoản (AIS). Các tổ chức phát hành thẻ lớn khác cũng đã công bố các yêu cầu và thời hạn tương tự.
Một phần không thể thiếu của bảo vệ quyền riêng tư ở cấp độ bán lẻ là việc thu thập thông tin tại các thiết bị đầu cuối thẻ ghi nợ/tín dụng khi thẻ được quẹt. Mặc dù đã có một số biện pháp bảo vệ quyền riêng tư nhất định đối với dữ liệu được truyền qua mạng công cộng để được phê duyệt, nhưng điều này không còn đủ để đáp ứng các yêu cầu mới về quyền riêng tư. Điều này đặt ra một thách thức đặc biệt cho các nhà bán lẻ, những người phụ thuộc vào mạng công cộng để kiểm soát chi phí truyền thông.
Về mặt phần cứng, nhiều nhà bán lẻ sử dụng thiết bị đầu cuối POS (Point of Sale) dựa trên giao thức nối tiếp với thiết bị đọc thẻ được gắn kèm để giao tiếp với máy chủ đầu cuối nối tiếp sang Ethernet . Máy chủ đầu cuối đa cổng nối tiếp sang Ethernet thông thường hiện nay đơn giản là không có khả năng mã hóa cần thiết để đáp ứng các yêu cầu mới mà các công ty thẻ tín dụng đặt ra cho các nhà bán lẻ.
Mặc dù việc thay thế các thiết bị nối tiếp hiện có sang Ethernet bằng các phiên bản bảo mật hơn là chiến thuật rõ ràng nhất, nhưng đây sẽ là một bài toán tốn kém và phức tạp hơn khả năng xử lý của hầu hết các nhà bán lẻ. Chuyển sang cơ sở hạ tầng VPN (mạng riêng ảo) cũng là một lựa chọn khác, nhưng cũng sẽ đòi hỏi những thay đổi phức tạp, tốn thời gian và chi phí đáng kể.
Giải pháp thay thế thứ ba – tận dụng công nghệ hiện có để tiết kiệm chi phí đáng kể – là sử dụng Máy chủ Thiết bị Nối tiếp Perle với khả năng mã hóa tích hợp để kết nối thiết bị đầu cuối đọc thẻ với mạng công cộng. Điều này cho phép các nhà bán lẻ duy trì khoản đầu tư công nghệ hiện có, đồng thời cung cấp mức độ bảo vệ dữ liệu cao nhất có thể.
Giải pháp:
IOLAN SDS1 là một máy chủ thiết bị hỗ trợ mã hóa một cổng , có thể được triển khai tại mỗi đầu đọc để tạo liên kết an toàn đến máy chủ ứng dụng từ xa. Người dùng chỉ cần ngắt kết nối đầu đọc thẻ khỏi máy chủ đầu cuối và kết nối mỗi đầu đọc với IOLAN SDS1 . Cấu hình này mang lại một số lợi thế, bao gồm:
- Triển khai nhanh chóng
- Dễ dàng cài đặt
- Sự gián đoạn tối thiểu đối với hoạt động
- Bảo vệ đầu tư phần cứng hiện có
- Không có thay đổi về cơ sở hạ tầng
- Giảm chi phí – tiết kiệm tới 40% cho mỗi cửa hàng so với việc thay thế bán buôn
- Khả năng duy trì việc sử dụng mạng công cộng để thu thập và truyền dữ liệu
Dòng sản phẩm IOLAN của Perle được thiết kế để mang lại hiệu suất vượt trội và các tính năng mở rộng trong một giải pháp kết nối serial-to-Ethernet tiết kiệm chi phí. IOLAN SDS1 là máy chủ thiết bị tiên tiến nhất trên thị trường dành cho các ứng dụng kết nối serial-to-Ethernet an toàn. Thiết bị nhỏ gọn này mang lại khả năng bảo mật và tính linh hoạt mạnh mẽ. Đây là thiết bị duy nhất được trang bị công nghệ IPV6 thế hệ mới, lý tưởng cho các ứng dụng yêu cầu quản lý thiết bị/bảng điều khiển từ xa, thu thập hoặc giám sát dữ liệu.
Các tính năng bao gồm:
- Hỗ trợ Ethernet kép 10/100/1000
- Mã hóa dữ liệu AES an toàn thông qua các phiên SSH hoặc SSL
- Các chương trình xác thực mạnh mẽ để ngăn chặn truy cập trái phép
- Hỗ trợ IP thế hệ tiếp theo (IPV6) để bảo vệ đầu tư và khả năng tương thích mạng
- Giao diện RS-232/422/485 có thể lựa chọn bằng phần mềm để ngăn ngừa sự can thiệp cơ học tại hiện trường
- 15 KV ESD cung cấp khả năng bảo vệ chống lại sự phóng tĩnh điện và sự tăng đột biến điện áp
- Quản lý trình duyệt an toàn với hỗ trợ HTTP, HTTPS/SSL/TLS, SSH và Telnet
- Kiểm soát và quản lý cổng COM hoặc TTY Trueport cho các ứng dụng máy chủ dựa trên nối tiếp
- Khả năng cấp nguồn qua nối tiếp có thể loại bỏ chi phí lắp đặt nguồn điện xoay chiều riêng biệt
- Bộ đệm cổng để thu thập và phân tích dữ liệu
Giải pháp linh hoạt cho bán lẻ:
Mặc dù môi trường bán lẻ chắc chắn sẽ tiếp tục phát triển để đáp ứng nhu cầu dữ liệu và bảo mật ngày càng tăng, nhưng nhu cầu về các giải pháp tiết kiệm chi phí và dễ triển khai là vô cùng quan trọng. Perle cam kết cung cấp các giải pháp giúp các nhà bán lẻ ở mọi quy mô linh hoạt và hiệu quả trong việc đáp ứng những thách thức công nghệ đang diễn ra này. IOLAN SDS1 là một trong số các giải pháp của Perle được thiết kế để hỗ trợ khách hàng đáp ứng nhu cầu phân phối và mã hóa dữ liệu.
Khách hàng: Một chuỗi bán lẻ đồ nội thất của Hoa Kỳ với 82 địa điểm cùng các trung tâm phân phối
Doanh thu: 2 tỷ đô la Mỹ
Thách thức: Được Visa chỉ định là Nhà cung cấp cấp độ 1, yêu cầu phải bảo vệ dữ liệu trước hạn chót là ngày 31 tháng 3 năm 2005
Giải pháp: 4 máy chủ thiết bị cổng đơn Perle IOLAN SDS1 kết nối với mạng tại mỗi địa điểm để tạo liên kết được mã hóa an toàn giữa dữ liệu tín dụng và máy chủ trung tâm.
Kết quả: Đáp ứng yêu cầu mã hóa trước hạn chót, tổng số tiền tiết kiệm so với việc thay thế máy chủ = tiết kiệm 40% cho mỗi cửa hàng
