STUDIUM PRZYPADKU: Udana ocena bezpieczeństwa zgodnie z procesem oceny EMVCo SBMPMP

Jako firma z wieloletnim doświadczeniem w branży płatniczej MeaWallet dość dobrze zna wyzwania tego sektora. Z tego powodu TÜViT przetestował zestaw oprogramowania platformy Mea Token Platform Software Development Kit (MTP-SDK) pod kątem zgodności ze standardami bezpieczeństwa EMVCo SBMP.

Scenariusz:

MeaWallet opracował zestaw oprogramowania Mea Token Platform Software Development Kit (MTP-SDK), nowe rozwiązanie SDK do płatności mobilnych opartych na oprogramowaniu. Chcąc z sukcesem wprowadzić swoje rozwiązanie na rynek i zbudować zaufanie, firma chciała obiektywnie udowodnić swoje bezpieczeństwo i solidność. Dlatego MeaWallet zlecił TÜViT ocenę bezpieczeństwa zgodnie z procesem oceny EMVCo SBMP.

Testowany produkt:

Dzięki MTP-SDK MeaWallet umożliwia zabezpieczenie aplikacji do płatności mobilnych (MPA) w rzeczywistych scenariuszach. Umożliwia programistom i dostawcom MPA, którzy używają MTP-SDK MeaWallet, korzystanie z płatności w chmurze, w tym płatności zbliżeniowych i zdalnych.

wyzwania:

Wyzwanie techniczne:
Aplikacje Płatności Mobilnych (MPA) muszą zapewniać bezpieczne usługi płatnicze bez pomocy dedykowanych Modułów Bezpieczeństwa Sprzętowego (HSM) lub Bezpiecznych Elementów (SE). W tym kontekście muszą wdrożyć różne zabezpieczenia programowe, aby przeciwdziałać licznym ścieżkom ataków, które złośliwy podmiot mógłby wykorzystać do zhakowania MPA, a tym samym bezpieczeństwa systemu płatności.

Wyzwanie związane z dostępem do rynku:
Dostawcy płatności, np. firmy obsługujące karty kredytowe, wymagają dowodu bezpieczeństwa rozwiązań płatniczych, aby chronić swoje marki przed szkodami wynikającymi z naruszenia bezpieczeństwa. W rezultacie dowód bezpieczeństwa aplikacji płatniczej staje się decydującym czynnikiem wejścia na rynek.

Wyzwanie marketingowe:
Branża płatnicza opiera się na zaufaniu, co oznacza, że ​​sukces można osiągnąć tylko wtedy, gdy klienci ufają dostawcom usług płatniczych, systemom płatności i MPA. Firmy stają zatem przed wyzwaniem komunikacji i udowodnienia wiarygodności swoich produktów światu zewnętrznemu.

Rozwiązanie:

Ocena bezpieczeństwa zgodnie z procesem oceny EMVCo SBMP zapewnia rozwiązanie wszystkich trzech wymienionych wcześniej wyzwań. Podczas oceny bezpieczeństwa rozwiązanie dostawcy produktu, w tym przypadku MTP SDK firmy MeaWallet, jest dokładnie sprawdzane (przegląd dokumentacji, przegląd kodu źródłowego) i przeprowadzane są testy penetracyjne. Gwarantuje to, że rozwiązania techniczne dostawcy produktu są wystarczające i działają zgodnie z oczekiwaniami. Po pomyślnym zakończeniu oceny bezpieczeństwa raport z oceny jest dostarczany do EMVCo, która z kolei wystawia Certyfikat oceny bezpieczeństwa. Certyfikat ten umożliwia wejście na rynek płatności i pokazuje potencjalnym klientom, że produkt jest godny zaufania.

Korzyści:

• Obiektywny dowód zgodności ze standardami bezpieczeństwa SBMP
• Wzrost zaufania do rynku dzięki potwierdzonemu bezpieczeństwu i solidności MTP-SDK
• Możliwość współpracy z głównymi dostawcami usług płatniczych, takimi jak VISA i MasterCard w wyniku wykazanego bezpieczeństwa
• Przewaga konkurencyjna MeaWallet dzięki odróżnieniu się od innych nieocenionych lub niecertyfikowanych konkurentów
• Międzynarodowe uznanie oceny i certyfikacji, ponieważ opiera się na międzynarodowym standardzie EMVCo
• Zwiększona widoczność produktu poprzez umieszczenie na publicznie widocznej liście produktów ocenionych przez EMVCo po pomyślnej ocenie

Wyniki:

Przeprowadzając ocenę bezpieczeństwa EMVCo SBMP przez TÜViT, MeaWallet jest w stanie zapewnić dostawcom płatności, a także ich własnym klientom, wysoki poziom bezpieczeństwa i dojrzałości w odniesieniu do ich produktu MTP-SDK. Pomaga to MeaWallet odróżnić ich produkty od nieocenionych lub niecertyfikowanych produktów konkurencji i umożliwia im współpracę z głównymi dostawcami płatności, takimi jak VISA i MasterCard.

Pełne studium przypadku tutaj

Źródło: https://meawallet.com/case-study-successful-security-evaluation-according-to-the-emvco-sbmp-evaluation-process/