Платежная система Platbox разместила в облаке КРОК свою ключевую бизнес-систему и сертифицировала ее по PCI DSS
09 ноября 2015
Платежная система Platbox, оказывающая услуги мобильному оператору МТС, разработчику знаменитой онлайн-игры «World of tanks» Wargaming.net, благотворителям фонда «Подари жизнь», перенесла свою основную процессинговую систему в Виртуальный дата-центр КРОК. Для соответствия требованиям безопасности данных банковских карт в облачной среде Paltbox инициировала проверку Виртуального дата-центра КРОК на соответствие стандарту PCI DSS. Аудит проводила компания Digital Compliance, дочерняя компания Digital Security, специализирующаяся на ИБ-комплаенсе для финансовых организаций и платежных систем. По итогам Platbox получила сертификат, подтверждающий высокую защищенность своих облачных сервисов.
При размещении процессинга в публичном облаке, согласно международному стандарту безопасности платежных карт PCI DSS (Payment Card Industry Data Security Standard), должны быть обеспечены особые меры по защите данных. Ответственность за это ложится в равной степени и на саму платежную систему, и на провайдера облачных услуг. Провайдер, в данном случае КРОК, должен обеспечить физическую защиту, ограничив доступ в ЦОД, а также гарантировать безопасность информационной среды.
По итогам аудита компании КРОК была дана единственная рекомендация — перейти на двухфакторную аутентификацию (2FA) при доступе на портал самообслуживания, через который облачные заказчики управляют вычислительными ресурсами. 2FA позволяет достичь дополнительного уровня защиты и обезопасить клиентов от несанкционированного доступа к облачным ресурсам, предлагая верификацию в два этапа. Благодаря этому в случае перехвата пароля или потери администратором заказчика ноутбука с введенными ранее данными, доступ к порталу будет затруднен. Специалисты КРОК внедрили 2FA за одну неделю, и теперь каждая транзакция платежной системы осуществляется через облако КРОК.
«Опыт сертификации по стандартам PCI DSS открывает для нас новые возможности для предоставления облачных услуг другим игрокам рынка платежных систем, а также в перспективе поможет упростить организационные вопросы при переносе процессинговых систем в облако для будущих заказчиков. Инфраструктура нашего облака готова к миграции таких заказчиков и обеспечению требуемого уровня безопасности платежных данных клиентов», — разъяснил Максим Березин, руководитель виртуального дата-центра КРОК.
«Мы проводили тендер, рассматривали еще одного крупного облачного провайдера. Но в итоге выбрали КРОК. Компания предлагает дисковые массивы с высокой гарантированной производительностью (до 100 тыс. операций ввода-вывода в секунду), чего не было у конкурента. Принимая во внимание многомиллионные объемы и растущую динамику транзакций, без этого параметра мы не можем оказывать качественный сервис для своих клиентов» — заявил Антон Куранда, CIO Platbox.
Компания КРОК
Опубликовано: 09.11.2015Другие новости
Нет фото | В СВЯЗИ С ПОДОРОЖАНИЕ СТОИМОСТИ СЫРЬЯ, С 3 ИЮНЯ 2024Г. МЕНЯЮТСЯ ЦЕНЫ НЕ БОЛЕЕ ЧЕМ НА 5% Повышаются цены на следующие группы изделий: Короба КЗП, КЗПП, СП, СК световые Лотки лестничные НЛ, НЛК, ЛЛУ, Лотки листовые ЛГ, ЛП, ЛГ(М), Л... |
Нет фото | C 05 ИЮНЯ 2024 ГОДА КОМПАНИЯ «ТЕХНОПРОМ» (Т.М OSTEC) ПРОИЗВЕДЕТ КОРРЕКТИРОВКУ ТАРИФА ДЛЯ ВСЕХ ТОВАРНЫХ ГРУПП, СРЕДНИЙ ПРОЦЕНТ ИЗМЕНЕНИЙ СОСТАВИТ 2-3%. Для лотков лестничного типа серий НЛО/ВЛЛ повышение составит +7% В товарной группе «Огнезащита ОКП/ОКЛ» будут введены ограничения по миним... |
 | Корпуса металлические с монтажной панелью TITAN 5 IEK – новые габариты уже в продаже Представляем новые габариты в линейке металлических корпусов с монтажной панелью ЩМП TITAN 5 IEK. Обновлённый габаритный ряд соста... |
 | Аксессуары для линейных электроприводов PSL Позиционер PSAP.3 (вход 2-10В/4-20мА, выход 2-10В/4-20мА)
Потенциометр PD210 (1000Ом, ходы штоков: 50, 65, 100)
Дополнительные концевые выключат... |
 | Электрод сигнализации низкого уровня VIRA SMLD 1000 Электрод сигнализации низкого уровня VIRA SMLD 1000
Рmax=32бар, Тmax=239C. G1/2", L=1000mm
Контроллер сигнализации уровня с функцией
самокон... |