发布日期:2026-10-02 浏览次数:

Erste Card Club (ECC) 在充满活力的市场环境中运营,作为东南欧领先的支付卡收单机构之一,发挥着举足轻重的作用。ECC 拥有超过 60,000 个商户网点,支持包括 Diners Club、Visa、Mastercard 和 Discover 在内的全球各类卡组织的交易处理。为支撑其业务版图的不断扩张,ECC 高度重视保持卓越的运营性能,并致力于对敏感财务数据实施严密的保护。
在处理海量交易的同时满足日益提高的安全要求
在当今的数字支付领域,金融机构面临着一项挑战:既要提供顺畅无阻的交易体验,又要确保最高水平的数据安全。随着消费者期望的提升和监管要求的收紧,支付服务提供商必须不断调整以适应这些需求。
作为一家交易收单机构,ECC 面临着双重挑战:既要确保严格的安全合规,又要高效处理海量交易。该机构不仅需要遵守 PCI DSS 标准,还需为未来的 PCI PIN 认证要求做好准备。此外,量子计算带来的日益严峻的威胁,也促使其必须制定具有前瞻性的加密策略。
ECC 系统支持主管 Mario Ožvald 表示:“核心挑战在于,既要保持最高安全水准,又不能牺牲交易速度。我们需要一种既能随业务规模扩展、又能满足不断演变的行业标准的解决方案。”
在 Alfatec 专家级区域支持下,无缝迁移至 Thales payShield 10K
ECC 部署了 Thales payShield 10K 硬件安全模块 (HSM) 以应对这些挑战。该机构此前已使用 Thales HSM 近二十年(从 Thales HSM 8000 开始),用于 PIN 生成、交易授权和发卡等关键业务。
payShield 10K 是 Thales 推出的第五代支付 HSM,提供了一系列在关键环境中经过验证的支付安全功能,涵盖交易处理、敏感数据保护、支付凭证签发、移动刷卡受理及支付标记化 (Tokenization) 等领域。正如过去 30 多年间的历代产品一样,payShield 10K 可广泛应用于全球支付生态系统,服务于发卡机构、服务提供商、收单机构、处理机构及支付网络。
向 payShield 10K 的迁移过程顺畅无阻,无需更改现有应用程序。该过程涉及配置网络接口、从旧系统迁移安全设置以及加载必要的加密密钥。
ECC 系统支持主管 Mario Ožvald 表示:“过渡到 payShield 10K 的过程非常简单直接。它与我们现有基础设施的兼容性,使我们能够在不中断业务运营的情况下完成升级。”
Alfatec 是 Thales 值得信赖的区域分销商,专精于网络安全和 IT 基础设施解决方案,并提供包括季度审计在内的持续支持服务。此外,该方案还为 ECC 员工提供了 HSM 设备状态的 24/7 监控与报告功能,从而确保业务不间断运行。Alfatec IT 安全部门总监 Azur Šaćiragić 说道:“Alfatec 与 Thales 的长期合作伙伴关系以及深厚的本地专业知识,在 Erste Card Club 的成功部署中发挥了至关重要的作用。我们的团队通过提供支持、持续的系统监控以及定期安全审计,确保了迁移过程的顺利进行,并协助 ECC 满足合规标准。”
合规性与可见性提升,确立面向未来的加密策略
部署 Thales payShield 10K HSM(硬件安全模块)显著提升了安全性和运营效能。ECC 成功将其 PCI DSS 认证有效期延长至 2025 年 11 月,目前正在 Thales 和 Alfatec 的协助下筹备 PCI PIN 认证工作。
新型 HSM 实现了此前不具备的 24/7 全天候监控能力,使 ECC 能够更清晰地洞察加密操作。得益于 HSM 指令的高效执行,交易处理速度得到了优化。这些改进增强了 ECC 保护敏感数据的能力,同时确保了商户和持卡人所期望的快速交易处理体验。
ECC 系统支持部门负责人 Mario Ožvald 表示:“二十多年来,Thales HSM 一直是我们保障业务安全的关键。其卓越的可靠性以及 Alfatec 提供的专业支持,让我们有信心在当下及未来妥善保护敏感数据。”
展望未来,ECC 正在探索更多 Thales 解决方案,以进一步增强其基础设施内的数据安全性。其中包括旨在应对未来挑战的先进加密方案,例如专为满足后量子时代安全需求而开发的 Thales 技术。
揽阁信息是Thales的重要合作伙伴,长期为客户提供 payShield 10k HSM 产品、技术支持和定制化解决方案,欢迎联系我们获取更多资料。
揽阁信息 · 值得您信赖的信息安全顾问!