Монгол улс дахь төлбөрийн аюулгүй байдлын шаардлагад нийцэх PCI DSS баталгаажуулалтын тэргүүлэгч үйлчилгээ үзүүлэгч

Монголд дижитал төлбөр нэмэгдэж байгаатай холбогдуулан бизнесүүд урьд өмнөхөөсөө илүү олон картын гүйлгээг боловсруулж байна. Та финтек, банк, цахим худалдааны сайт, төлбөрийн гарц эсвэл PSP ажиллуулдаг эсэхээс үл хамааран карт эзэмшигчийн өгөгдлийг аюулгүй байлгах нь одоо чухал болсон.

Төлбөрийн системд кибер халдлага улам бүр дэвшилтэт болж, хэрэглэгчид дээд зэргийн аюулгүй байдлыг хүлээж байна. PCI DSS (Төлбөрийн картын салбарын өгөгдлийн аюулгүй байдлын стандарт) нь төлбөрийн картын өгөгдлийг хамгаалах, залилан мэхлэх, мэдээлэл алдагдах эрсдэлийг бууруулах найдвартай дэлхийн хүрээг санал болгосноор тусалдаг.

Зөв нийцлийн түнш сонгох нь бүх зүйлийг өөрчилж чадна. KavachOne нь Монгол дахь тэргүүлэгч PCI DSS гэрчилгээжүүлэгч бөгөөд мэргэжлийн удирдамж, автоматжуулсан нийцлийн шийдлүүд, үүлэн аюулгүй байдлын үнэлгээ, эцсийн аудитын дэмжлэгээр бизнесүүдэд нийцлийг хялбарчлахад тусалдаг.

Та шинэ финтек компани эсвэл онлайнаар шилжиж буй жижиглэнгийн худалдаачин байсан ч аюулгүй байдал бол таны хамгийн үнэ цэнэтэй хөрөнгө юм. Зохих баталгаажуулалтгүйгээр таны бизнес ноцтой эрсдэлтэй тулгардаг:

Төлбөрийн гарцын тасалдал: Олон улсын томоохон картын брэндүүд (Visa, Mastercard) олон улсын стандартыг чанд мөрдөхийг шаарддаг. Зөрчлөөс болж худалдан авагч банкууд төлбөрийн хандалтыг цуцлах эсвэл хүнд торгууль ногдуулж болзошгүй.

Хувьсан өөрчлөгдөж буй аюул заналхийллийн орчин: Монгол Улсад дижитал технологи нэвтрүүлэхийн хэрээр кибер аюул заналхийлэл улам боловсронгуй болж байна. PCI DSS-ийн 12 шаардлагыг хэрэгжүүлснээр таны өгөгдлийн хамгаалалт найдвартай байх болно.

Хэрэглэгчийн итгэлийг алдах: Монголын хэрэглэгчид санхүүгийн мэдээллээ аюулгүй байлгахыг хүсдэг. Нэг удаагийн өгөгдлийн алдагдал ч гэсэн танай брэндийн нэр хүндэд ноцтой хохирол учруулж болзошгүй.

Уламжлалт нийцэл нь ихэвчлэн их хэмжээний бичиг цаасны ажил, үнэтэй зөвлөхүүд, урт хугацааны хуваарь шаарддаг. Энэ нь ихэвчлэн илүү өндөр зардалд хүргэдэг.

kavachOne нь нийцлийн автоматжуулалтаар дамжуулан энэхүү хуучирсан загварыг эвдэж байна. Бид Монголын аж ахуйн нэгжүүдэд гэрчилгээг илүү хурдан авах боломжийг олгож, нийт зардлыг 40%-70% хэмнэж, ердийн бэлэн байдлын хугацааг хэдэн долоо хоног хүртэл богиносгодог.

Улаанбаатараас олон улсын кибер аюулгүй байдлын стандартыг ашиглах нь уламжлалт, гадаадын аудитын фирмүүдэд найдах үед тусгаарлагдмал мэт санагдаж болно. Өндөр өсөлттэй Монголын аж ахуйн нэгжүүд kavachOne-той гурван үндсэн шалтгаанаар хамтран ажиллаж байна:

Албан ёсны QSA статус, зуучлагчгүй: kavachOne нь дэлхий даяар хүлээн зөвшөөрөгдсөн, бүрэн итгэмжлэгдсэн Мэргэшсэн Аюулгүй Байдлын Үнэлэгч (QSA) компани юм. Та аудиторуудтай шууд хамтран ажиллаж, таны Тохирлын Гэрчилгээ (AOC)-д гарын үсэг зурснаар гуравдагч этгээдийн саатал болон далд зөвлөх төлбөрийг арилгадаг.

Орчин үеийн үүл стекүүдэд зориулагдсан: Таны дэд бүтэц AWS, Google Cloud, Azure эсвэл эрлийз орон нутгийн серверүүд дээр ажилладаг эсэхээс үл хамааран манай платформ нь төрөлхийн интеграцчилдаг. Бид танай инженерийн баг хэрхэн бүтээхийг өөрчлөхийг хүсдэггүй; бид таны технологийн стекэд дасан зохицдог.

Тохирлын нэмэлт зардлыг эрс багасгасан: Автомат тасралтгүй сканнердах ажлыг ухаалаг сүлжээний сегментчилэлтэй хослуулснаар бид танай дотоод багууд нотлох баримт цуглуулахад зарцуулдаг хугацааг 80% хүртэл бууруулдаг.

Өгөгдлийн аюулгүй байдал нь таны хөгжлийг удаашруулах ёсгүй. Манай энгийн үйл явц нь танай бизнесийг өдөр тутмын ажлыг тасалдуулахгүйгээр нийцтэй байхад тусалдаг:

1. Хүрээг задлах ба сүлжээний сегментчилэл

Алхам 1.

Бид картын өгөгдөл танай системээр хэрхэн дамжиж байгааг хянадаг. Карт эзэмшигчийн өгөгдлийн орчин (CDE)-г галт хана болон токенжуулалтаар тусгаарласнаар бид таны аудитын цар хүрээг эрс багасгаж, инженерүүдийн цаг хугацаа, хүчин чармайлтыг хэмнэдэг.

Алхам 2.

Манай мэргэшсэн платформ нь таны үүлэн эсвэл байрны дэд бүтцийг одоогийн PCI DSS шаардлагын дагуу шууд зурагладаг. Бид засах шаардлагатай зүйлийг яг таг тэмдэглэж, таамаглалыг бүрэн арилгадаг.

3. Хяналтын нөхөн сэргээлт ба VAPT

Алхам 3.

Бид танай инженерийн багт Олон хүчин зүйлийн баталгаажуулалт (MFA) болон зохих бүртгэл зэрэг хамгаалалтыг бий болгоход тусалдаг. Манай үйлчилгээнд таны хамгаалалт хүчтэй байгаа эсэхийг баталгаажуулахын тулд эмзэг байдлын үнэлгээ болон нэвтрэлтийн тест (VAPT) багтдаг.

4.QSA баталгаажуулалт ба гарын үсэг

Алхам 4.

Албан ёсны QSA компанийн хувьд манай аюулгүй байдлын мэргэжилтнүүд эцсийн аудитын хяналтыг хийж, таны Тохирлын тайлан (ROC) эсвэл Тохирлын баталгаажуулалт (AOC)-д гарын үсэг зурснаар танай бизнесийг хурдан баталгаажуулна.

Дагаж мөрдөх стандартын (compliance) чиглэлээр зөв түнш сонгох нь зөвхөн аудитад тэнцэх тухай асуудал биш, харин таны бизнесийг саадгүй өсөж хөгжих боломжоор хангах алхам юм. Монгол Улсад PCI DSS үйлчилгээ үзүүлэгчээр kavachOne-ийг сонгосноор та дараах давуу талуудыг шууд хүртэх болно:

Зардлын өндөр хэмнэлт: Бид зөвлөх үйлчилгээний гар ажиллагааг автоматжуулалтаар сольсноор уламжлалт аудитын өндөр зардлыг арилгадаг. Ингэснээр та хөрөнгөө бизнесийн өсөлтөд төвлөрүүлэхийн зэрэгцээ QSA (Аюулгүй байдлын мэргэшсэн үнэлгээчин)-ийн түвшний дээд зэрэглэлийн баталгаажуулалтыг авах боломжтой болно.

Стандартын шаардлагад хурдан нийцэх: Уламжлалт аудит нь бүтээгдэхүүн зах зээлд гаргах үйл явцыг зургаан сар хүртэлх хугацаагаар саатуулж болзошгүй байдаг. Харин kavachOne нь бэлэн байдлыг түргэсгэж, 14-30 хоногийн дотор стандартын шаардлагад нийцэх боломжийг олгосноор та зах зээлд илүү хурдан нэвтрэх боломжтой болно.

Инженерийн багийн ачааллыг бууруулах: Танай хөгжүүлэгчид аудиторуудад зориулж дэлгэцийн зураг (screenshot) цуглуулахын оронд бүтээгдэхүүний шинэ боломжуудыг хөгжүүлэхэд анхаарлаа төвлөрүүлэх боломжтой. Манай автоматжуулсан платформ нь шаардлагатай нотлох баримтуудыг цаана нь автоматаар цуглуулдаг тул техникийн ажлын саад тотгор багасна.

Дэлхийн зах зээлд гарах гарааны цэг: Магадлан итгэмжлэгдсэн QSA-аас олгосон PCI DSS гэрчилгээ нь танай платформд олон улсын банк, хөрөнгө оруулагчид болон Visa, Mastercard зэрэг картын сүлжээнүүдийн зүгээс шууд итгэл хүлээх боломжийг олгодог. Энэ нь хил дамнасан бизнес эрхлэх үүд хаалгыг нээж өгдөг.

Ирээдүйд чиглэсэн аюулгүй байдал: Бид зөвхөн жилийн нэг удаагийн шалгалтад тэнцэхэд туслаад зогсохгүй, тасралтгүй хяналт тавих хяналтын самбараараа дамжуулан аюулгүй байдлын арга хэмжээг жилийн турш найдвартай байлгаж, хувьсан өөрчлөгдөж буй кибер аюулаас хамгаалдаг.

Олон улсын аюулгүй байдлын нарийн төвөгтэй дүрэм журам нь Монгол дахь танай финтек эсвэл цахим худалдааны бизнесийн өсөлтийг сааруулахыг бүү зөвшөөр. Орчин үеийн технологийн багуудад шаардлагатай уян хатан байдлыг ойлгодог, QSA-ийн эрх бүхий компанитай хамтран ажиллаарай.

Стандартын шаардлагад нийцүүлэх хүнд ажлыг kavachOne-д даатгаснаар та Монголын дижитал ертөнцөд шинэ, то

KavachOne-тэй өнөөдөр холбогдох

Утас: +91 72900 04041

И-мэйл: info@kavachone.com