Безопасность E-PUL

Новейшие программно-аппаратные решения шифрования данных наряду с платформой высокого уровня, а также двухсторонними безопасными каналами данных обеспечивают безопасность электронной платежной системы и электронных платежей E-Pul. Требования безопасности стандарта E-Pul сфокусированы на обеспечении безотказности информационной инфраструктуры на всех уровнях. В защищенных помещениях размещаются корректно настроенные сетевые устройства и серверы, используемые безопасно разработанными приложениями и базами данных. Актуальность защиты обеспечивается непрерывным мониторингом и регулярным аудитом. Обученный персонал администрирует информационные системы в соответствии с установленными процедурами. E-Pul предпринимает все необходимые меры для выявления и предотвращения мошеннических действий, чтобы защитить деньги и персональные данные своих клиентов. В целях повышения осведомленности о существующих угрозах, мы подготовили раздел, в котором постарались предоставить основные меры и рекомендации по обеспечению безопасности.

3
8
Верификация плательщика E-Pul

Платежные системы банковских карт обеспечивают защиту осуществляемых платежей. Платежи по картам VISA помогает обезопасить услуга, Verified by Visa, а владельцам MasterCard безопасность гарантирует сервис MasterCard Secure Code. Но, чтобы исключить любую возможность мошенничества, E-Pul дополнительно к этим мерам безопасности использует для обработки платежей технологию 3D-Secure. Каждый раз, когда вы будете осуществлять какой-либо платеж через Интернет с помощью банковской карты, система будет запрашивать у Вас специальный одноразовый пароль, который придет на указанный Вами номер в виде СМС-сообщения. После того как Вы подтвердите таким образом свою личность, транзакция будет обработана в обычном режиме. Использование технологии 3D-Secure с одноразовыми паролями является более безопасным, чем постоянный пароль, задающийся один раз (при регистрации), так как такой пароль может стать известен мошенникам.

Передача данных E-Pul

При передаче конфиденциальной информации от клиента на сервер системы E-Pul безопасность платежных систем обеспечивается протоколом SSL EV (Extended Validation Secure Sockets Layer). В SSL-сертификате EV SSL используется новый алгоритм проверки на подлинность. Этот сертификат обеспечивает наивысшую защиту данных как для государственных объектов и так и для корпораций, банков, акционерных обществ разных типов. Зеленая адресная строка, которая появляется при входе на сайт, использующий SSL- протокол, является своеобразной гарантией безопасности, а также сигнализирует о наличии защищенного канала между интернет-пользователем и торговой площадкой. Она показывает, что на сайте поддерживается высочайший уровень шифрования конфиденциальной информации, а также происходит ежедневная проверка сайта на наличие вредоносных программ. SSL-сертификаты высокой надежности используются во всех случаях, когда требуется надежная проверка подлинности, видимая индикация доверенности и применение устойчивого шифрования.

1
2
Фильтры безопасности E-Pul

Наряду с вышеуказанными техническими средствами обеспечения безопасности электронных платежей и самой платежной системы, E-Pul устанавливает новый комплекс фильтров, позволяющий установить эффективный контроль над транзакциями, а также блокировать угрозы от мошеннических операций. Речь идет о настраиваемых фильтрах контроля как некоего программно-аппаратного комплекса, основной задачей которого является выявление схожих злонамеренных алгоритмов, блокировки и дальнейшей верификации. Любая попытка взлома предполагает наличие определенных действий на стороне пользователя. В задачу самообучающегося программно-аппаратного комплекса входит фиксация подозрительных действий «клиента», ограничение его возможностей по использованию E-Pul, а также вывода действительного пользователя в «зеленую» защищенную зону. Также предполагается, что «умная» система, управляемая сертифицированным персоналом, не только выявит наличие угрозы транзакциям, но и попытается восстановить предполагаемую схему сценария акта мошенничества.