100 000 betalterminaler måste bytas ut före årsskiftet

| Av Dagmar Forne | Tipsa redaktionen

Den första generationens PCI PTS-godkända betalterminaler slutade säljas 2014 och vid årsskiftet blir inlösarna skyldiga att släcka ner dem.

Den sista december 2017 är deadline för detta stora skifte som bygger på nya säkerhetskrav inom ramen för det som kallas för PCI. 100 000 betalterminaler i Skandinavien behöver bytas ut.
I en intervju med dagenshandel.se, benar Bamboras säkerhetschef Martin Svenns ut vad som gäller och vad handlare bör tänka på inför de nya säkerhetsreglerna.

Martin Svenns framhåller att säkerheten i kortbetalningslösningar är avgörande för att bibehålla konsumentens förtroende för kort som betalningsmedel.

– Om en handlare blir utsatt för ett intrång kan det ta flera år att återfå samma volymer som innan incidenten, om konsumenten inte upplever att handlaren har gjort vad han eller hon har kunnat för att skydda konsumentens kortuppgifter, säger han.

För att säkerställa en så hög säkerhet som möjligt för både handlare och konsumenter har kortvarumärkena gemensamt kommit överens om vilka krav som krävs av den utrustning som hanterar kortbetalningar. De standarder som kortvarumärkena har satt upp som krav på betalterminaler kallas för PCI PTS.

De betalterminaler som validerats mot första versionen av PCI PTS är snart uttjänta och ska innan årsskiftet bytas ut mot terminaler som motsvarar dagens säkerhetskrav. För att uppfylla de nya säkerhetskraven måste terminalen vara validerad mot den tredje generationen av PCI PTS standarden eller senare.

Martin Svenns ger en  snabbresumé för att förklara det läge branschen befinner sig i just nu:

– Under 00-talet ökade kortbedrägerierna. Korten hade magnetspår som var lätta att skimma.Moderna chipkortsterminaler har rått bot på detta problem då chipet inte kan skimmas på samma sätt som magnetspåret, förklarar han.

Skimmingattacker där betalterminalen manipuleras har idag i stort sett helt försvunnit i bemannade miljöer. Ett annat säkerhetsproblem som tidigare förekom var installationer av falsk mjukvara, så kallad malware, i kassasystemet för att stjäla kortdata.

– Nordiska kortinlösare har inom ramen för Pan Nordic tagit fram en modell för att kontrollera att handlaren aldrig får tillgång till kortdatat i klartext utanför betalterminalen. Detta minskar risken för att kassasystemet skall attackeras och gör det enklare för handlaren att ha en säker betalningslösning.


Ytterligare en säkerhetsåtgärd är signeringen av programvara av betalterminaler. Det innebär att endast leverantören av terminalen kan ersätta den med en ny version. Det innebär att det inte går att installera en mjukvara som inte godkänts av leverantören, något som gör det mycket svårt för kriminella att komma över kortdatat i en modern betalterminal.

Martin Svenns förklarar att de 100 000 betalterminaler som nu måste bytas ut innan den 31 december 2017 var den första generationens PCI PTS-godkända betalterminaler som kom 2007. Redan 2014 slutades de säljas och nu, tio år efter lansering, är inlösarna skyldiga att stänga av dem.

– Nya terminaler är rustade för att hantera nya former av sårbarheter, säger han och tillägger att regelbundna byten av betalterminaler därför hör till det löpande underhåll som handlare genomför för att kunna garantera högsta möjliga säkerhet.

Har du äldre terminaler? Här kommer en checklista att använda när du väljer en ny terminal:

1. Kontrollera terminalerna mot exempelvis Pan Nordics lista över validerade terminaler.
2. Kontrollera att terminalen stödjer kontaktlösa betalningar.
3. Kontrollera terminalen dagligen så att där inte finns extra sladdar eller annan yttre påverkan.
4. Kom ihåg att terminaler som i dag är nya om några år kommer att vara föråldrade och kommer att behövas ersättas med en senare version.
5. Säkerställ att du får din nya betalterminal i god tid före julhandeln.



Håll dig uppdaterad med Skydd & Säkerhet
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.


Skriv din kommentar
Startsidan just nu

Företagsstjärna utsedd i Helsingborg

GDPR-oro hos IT-chefer

Med sex månader kvar innan nya dataskyddslagen införs, ligger många svenska IT-chefer vakna och funderar på hur den rent praktiskt ska implementeras i verksamheten.

Nytt säkerhetsavtal för retailkedja i omdaning

Konferens om brandsäkerhet

Här är försäkringsbolagens svarta lista

WSP vann ramavtal

Nyhetsbrev

AI ska ta hand om skolbevakningen

Irisity utvecklar självlärande AI-algoritmer specialiserade på att detektera mänsklig aktivitet i bevakningsuppdrag.

Arkiv

Transcendent Group Stockholm förändrar i toppen

Säkerhetsföretag startar nytt affärsområde – med kraft utifrån

En ökad efterfrågan från företag och andra organisationer när det gäller utredningar av misstänkta oegentligheter och andra typer av förtroendekriser ledde till nysatsning för säkerhetsföretaget.

Nu kommer inköpslistan som lyssnar på vad du säger

Infrastrukturen kan bli ett hot i framtiden

Största cyberhoten kommer inifrån

– Idag är de största cyberhoten inte de som kommer utifrån, utan de som kommer inifrån det egna organisationen. I takt med att samarbeten, transparens och outsourcing ökar, har man redan öppnat upp för omvärlden. Den som vill ställa till finns antagligen redan på insidan. Det säger Rolf Rosenvinge, affärsområdeschef cybersecurity på konsultbolaget PWC.

Sjukhusen vill ha enklare kameralag

Majoriteten i Stockholms läns landsting hör till dem som anser att de föreslagna lagändringarna inte är tillräckligt långtgående. Det ska inte behövas tillstånd för sjukhus som vill sätta upp bevakningskameror för att förhindra våld och hot på akutmottagningar, anser man.

Allt fler satsar på cybersäkerhet

Jobbsajt använder underrättelsemetoder

Tempest förstärker med nya chefer

Nokas och Domstolsverket i nytt samarbete

Presto Brandsäkerhet förvärvar sin återförsäljare

Livmedelshandlarna har tröttnat på tjuvar

Loomis gör om i ledningen

Great Security: Så skyddar du arbetsplatsen mot bränder

I dag är det brandvarnarens dag och det uppmärksammar säkerhetsbolaget genom att ge tips om brandsäkerhet.

Rekryterar chef från Försvarsmakten

Hittade säkerhetsbrist hos Apple 

Fond satsar miljoner i säkerhetsbolag

Cyberattack mot spelindustrin

Ahlsell satsar på sprinklers 

Loomis tecknar avtal med Reitan Convenience

De vann SOS Alarms hackathon

Sector Alarm satsar på brandövning hemma

Ny chef till säkerhetskoncern

Vindico i samarbete med Stanley

Gunnebo gör flera storaffärer

Cisco i nytt samarbete med Interpol

Keypasco tecknar avtal med irländska säkerhetsbolaget AG2

GWS skriver avtal med Måns Zelmerlöws stiftelse

Corepixel och Addsecure i nytt samarbete

Sänd till en kollega

0.73