Secure Payment Processing Through the Holidays and Beyond

Blog post by Santos Campa, Regional Business VP, Enterprise Sales, LAC,Futurex, was originally published on CEGA Security’s blog.

The biggest online retail season of the year is upon us. It’s a great time to reflect on whether all that effort you have put into securing payment processing and other financial systems has paid off. Clearly, it’s a different shopping season in 2020, as more consumers are buying gifts from their couch during the coronavirus pandemic, according to CNBC. The more shoppers, the more scammers and cyber criminals, which means your systems are being tested to the max. Will they hold up?

Amidst scammers, skimmers, and sellers, securing transactions is of utmost importance to retailers, during the holiday shopping season and every day. Like 24/7 retail operations, hackers never rest. The most recent new threat is the Magecart attack, a credit-card skimming technique for hijacking PayPal transactions during checkout.

Amazon and its sellers rang in more than $4.8 billion in sales — a record — from Black Friday through Cyber Monday this year. Imagine the number of payment transactions whizzing through the stratosphere in those four days!

At that rate, it’s no wonder that many retailers and organizations around the world depend on the Futurex Excrypt Series, hardware security modules (HSMs) that are ideal for securing electronic payments. With robust security and processing speed — the ability to process 20,000 transactions per second — the Excrypt Series is the most powerful and feature-rich line of financial HSMs available. Here’s what makes it the industry-leading choice for retailers worldwide:

• Industry-Leading Financial TPS. Futurex's Excrypt Series of HSMs represent the most advanced financial processing technology available today. The Excrypt family of devices — the Excrypt Plus and Excrypt SSP Enterprise v.2 — provide the ultimate combination of security, scalability, and processing speed.

• Multi-Use Functionality. The expansive functionality allows organizations to accomplish a variety of encryption and data processing functions, including:
  • Tokenization
  • EMV data preparation and transaction processing
  • PKCS #11 for host application integration
  • Point-to-point encryption
  • RSA for asymmetric key loading to ATMs

• Security Standards. When it comes to financial processing where stringent regulations and standards must be met, full compliance with applicable industry standards is critical. The Excrypt Series meets or exceeds all audit requirements for current and emerging security standards including ANSI, ISO, FIPS, and PCI. Additionally, each Excrypt Series contains a proprietary Futurex cryptographic module that is compliant with FIPS 140-2 Level 3 and has been fully tested and validated by the PCI Security Standard Council.
• Disaster Recovery and Hardware Redundancy. Our systems feature:
  • Dual, redundant power supplies
  • Dual Ethernet ports capable of Ethernet bonding
  • Facilitates disaster recovery by backing up data and configuration settings and maintaining high availability when integrated with the Futurex Guardian
• Physical security. Physical security is a hallmark of the Excrypt Series. The devices are equipped with a variety of physical and logical security measures such as a tamper-resistant and responsive chassis, dual control access requirements, environmental protection safeguards, and more.
• Integration. The devices within the Excrypt Series can be integrated with other Futurex products. For example, combining the Excrypt Series with one of Futurex's management platforms, such as the Guardian Series 3 Centralized Management Platform or the Excrypt Touch touch-screen tablet, allows for convenient remote management from virtually anywhere.

Our 40 years of experience in the security industry, combined with our unique understanding of key management and encryption-based security, are at the core of the Excrypt Series. With wide-ranging cryptographic functionality including EMV, Point-to-Point Encryption (P2PE), tokenization, and mobile payment processing, we are here for the long haul, to support financial services organizations and their mission-critical secure payments long past the holiday 2020 retail season.

How can we help you with your cryptographic solutions? Schedule a call today!

---

Procesamiento Seguro de Pagos a Través de las Fiestas Decembrinas y Más Allá

Esta publicación de blog de Santos Campa, Regional Business VP, Enterprise Sales, LAC, Futurex, se publicó originalmente en el blog de CEGA Security.

La temporada más grande de retail del año, está sobre nosotros. Y es un gran tiempo para reflexionar, en cuanto a redituado, el esfuerzo que hemos puesto en nuestro procesamiento de pagos seguros y sistemas financieros. Claramente, es una temporada de compras distinta en 2020, en donde cada vez más consumidores están comprando regalos desde su sillón, durante la pandemia del coronavirus, de acuerdo a CNBC. Y entre más compradores, más defraudadores y criminales cibernéticos, lo cual significa que los sistemas están siendo probados a lo máximo. ¿Y de verdad aguantarán?

En medio de scammers, skimmers, y vendedores, asegurar las transacciones es de gran importancia para los retailers, durante cada día en la temporada de fiestas de fin de año. Así como las operaciones retail 24x7, los hackers nunca descansan. La más reciente amenaza, el

Magecart attack, una técnica de skimming de una tarjeta de crédito para secuestrar transacciones de Paypal durante el checkout.

Amazon y sus vendedores, han tenido más de $4.8 billones de dólares en ventas — un record — desde Black Friday hasta el Cyber Monday este año ¡Imaginen el número de transacciones de pago zumbando a través de la estratósfera en esos cuatro días!!

A esa velocidad, no es ninguna sorpresa, que muchos retailers y organizaciones, alrededor del mundo dependan de los Hardware Security Modules (HSMs) Futurex Excrypt Series, que son ideales para asegurar los pagos electrónicos. Con seguridad robusta y velocidad de procesamiento — la habilidad de procesar 20,000 Transacciones por segundo — Los Excrypt Series es la línea más poderosa y rica en funciones disponible de HSMs Financieros.He aquí que la hace la opción líder en la industria, para retailers a nivel mundial.

• Financial TPS Líder en la industria.Las series de HSM Futurex's Excrypt representan la más avanzada tecnología de procesamiento, disponible hoy. La familia de dispositivos Excrypt — el Excrypt Plus y el Excrypt SSP Enterprise v.2 — proven lo ultimo en combinación de seguridad, escalabilidad y velocidad de procesamiento.

• Funcionalidad Multi-Uso. La funcionalidad expansiva, permite a las organizaciones cumplir con una variedad de funciones de encripción y procesamiento de datos, incluyendo:
  • Tokenización
  • Procesamiento de transacciones y preparación de datos EMV
  • Integración con aplicación del host mediante PKCS #11
  • Point-to-point encryption
  • RSA para carga de llaves asimétricas para ATMs
• Estándares de Seguridad. Cuando hablamos de procesamiento financiero, en donde se deben cumplir regulaciones rigurosas y estádares, el cumplimiento total con los estádares de la industria que apliquen en cuestión, es crítico. Las series Excrypt cumplen o exceden todos los requerimientos de auditoria para estándares de seguridad actuales o emergentes, incluyendo ANSI, ISO, FIPS, and PCI. Adicionalmente, cada Excrypt Series contiene un modulo criptográfico propietario Futurex que cumple con FIPS140-2 Level 3 y ha sido probado completamente y validado por el PCI Security Standard Council.
• Disaster Recovery y Redundancia de Hardware. Nuestros sistemas cuentan con:
  • Fuentes de poder dual y redundantes
  • Puertos de Ethernet dual capáces de Ethernet bonding
  • Facilita el disaster recovery, mediante el respaldo de datos y ajustes de configuración, manteniendo la alta disponibilidad, cuando se integra con el Futurex Guardian
• Seguridad Física. La seguridad física es un punto relevante en la serie Excrypt. Los dispositivos están equipados con una variedad de medidas de seguridad físicas y lógicas, tal es el caso de chasis de respuesta resistente a tamper. Los dispositivos están equipados con una variedad de medidas de seguridad físicas y lógicas, tal es el caso de chasis de respuesta y tamper-resistant, requerimiento de acceso de control dual, dispositivos de seguridad de protección ambiental y más.
• Integración. Los dispositivos dentro de las series Excrypt pueden ser integrados con otros productos Futurex. Por ejemplo, la combinación del Excrypt Series con una de las herramientas de administración de Futurex, tal es el caso del Guardian Series 3 Centralized Management Platform o el Excrypt Touch tableta touch-screen que permite administración remota conveniente desde cualquier lugar de manera virtual.

Nuestros 40 años de experiencia, en la industria de seguridad, combinados con nuestro entendimiento único de key management y seguridad basada en encripción, son el core de nuestras Series Excrypt. Con las funcionalidades de amplio rango que incluyen EMV, Point-to-Point Encryption (P2PE), tokenization, y procesamiento de pagos móviles, estamos aquí para un largo plazo, para soportar organizaciones de servicios financieros y sus pagos seguros de misión crítica, en esta temporada de fin de año y de retail de 2020.

¿Cómo podemos ayudarle con sus soluciones criptográficas? ¡ Programemos una llamada hoy!