זמן קריאה: 2 דקות
ביום שישי האחרון חתם הנשיא אובמה על צו מנהלי המחייב כרטיסי אשראי וחיוב שהונפקו מטעם הממשלה הפדרלית ותואמים את תקני EMV הנהוגים כיום באירופה. התקנים מוסיפים לכרטיסים טכנולוגיות שבב ו- PIN כביכול שקשה יותר לפגוע בהאקרים מאשר הטכנולוגיה של החלקת הרצועה המגנטית שיש לרוב הקלפים כיום.
הצו מדבר גם במונחים כלליים יותר על קידום ביטחון בתשלומי ממשלה ועסקאות מקוונות. פעולתו של הנשיא היא חלק מיוזמת BuySecure של הממשל המעודדת גם בנקים וקמעונאים במגזר הפרטי לנוע באותו כיוון. עם זאת, נראה כי אירועים מדרבנים אותם יותר מכל דבר אחר.
המעבר לצ'יפ ול- PIN נידון כבר מספר שנים במגזר הפרטי, אך הייתה אי רצון מסוים בגלל המורכבות והעלויות של ההמרה מהמערכת הנוכחית. יהיה צורך לפרוס קוראי כרטיסים חדשים בכדי שיוכלו להשתמש בשבב וב- PIN.
בשנה האחרונה חל גל של הפרות בפרופיל גבוה של נתוני מחזיקי הכרטיסים מצד קמעונאים בעלי פרופיל גבוה ונפח גדול, החל מטרט בנובמבר האחרון ועד הום דיפורט בחודש שעבר ו- Staples החודש. מאות מיליוני נתוני כרטיסים של מחזיקי הכרטיסים, ובמקרים מסוימים, מידע אישי אחר שנגנב על ידי האקרים. עד 100 מיליון מחזיקי הכרטיסים נפגעו על ידי הפרת נתוני היעד בלבד.
האקרים ישתמשו במידע זה כדי ליצור ולמכור כרטיסי אשראי מזויפים ולבצע הונאה כספית אחרת.
הבעיה העיקרית היא שהאקרים הצליחו להדביק מערכות נקודת מכירה עם תוכנות זדוניות שיכולות לקרוא את הנתונים מהרצועה המגנטית כאשר הכרטיס מוחלף על קורא המערכת. בעזרת שבב ו- PIN, נתוני הכרטיס מאוחסנים במיקרו-שבב מודפס שקשה הרבה יותר להתפשר עליו ומחייב הזנת מספר PIN על ידי המשתמש.
במדינות שהטמיעו טכנולוגיה זו באופן נרחב לא היו הפרות מסוג בארצות הברית.
Comodo מספקת את הגנות האבטחה המתקדמות ביותר שקיימות, כולל SecureBox אשר תוכנן במיוחד לאבטח עסקאות פיננסיות ו מערכות קופה בנקודת הקצה.
וידאו SecureBox
[תוכן מוטבע]
