נס טכנולוגיות הודיעה כי חברת ביטוח ישיר בחרה בטכנולוגיית ההצפנה של Sybase להגנה על נתוני כרטיסי האשראי של לקוחותיה. Sybase מיוצגת בישראל ע"י נס טכנולוגיות באמצעות NessPRO – קבוצת מוצרי התוכנה של נס. היקף העיסקה מאות אלפי ש"ח.
ההגנה על נתוני כרטיסי האשראי הינה במסגרת דרישות התקן בינלאומי לאבטחת נתונים בענף כרטיסי האשראי (PCI DSS). התקן קובע כי יש לשמור ולהגן על נתוני כרטיסי האשראי, ולוודא הצפנה של כל נתוני כרטיסי האשראי הנמצאים בתנועה ברשתות פתוחות וציבוריות.
טכנולוגיית ההצפנה, שיושמה עתה ביטוח ישיר הינה אופציה כחלק ממערכת ניהול בסיס הנתונים ASE מתוצרת Sybase, הנמצאת בשימוש בביטוח ישיר.
ההצפנה היא מתקדמת ביותר. לדוגמא - משתמשים הניגשים לנתון מוצפן ללא הרשאת פענוח יראו במקום זה ערך שנקבע מראש (כגון XXX-XXXX-XXXX-XXXX במקום מספר מוצפן של כרטיס אשראי). ניתן לעצב את ההצפנה כך שמנהל בסיס הנתונים לא יוכל לפענח את כל הנתונים המוצפנים, ורק המשתמשים המוסמכים יוכלו לעשות זאת. באמצעות הפרדת מפתחות ההצפנה מהנתונים הממשיים, העתק גיבוי גנוב יהיה חסר תועלת מאחר שהערכים המוצפנים אינם ניתנים לפענוח ללא המפתחות. בנוסף לכך, ניתן לנטרל קבוצות משתמשים בצורה פשוטה וקלה מצפייה בנתונים מוצפנים ופענוחם.
רז הייפרמן, סמנכ"ל מערכות מידע של ביטוח ישיר, מסר כי טכנולוגית ההצפנה של Sybase נבחנה לאורך זמן בביטוח ישיר מול עלויות של פיתוח עצמי וחלופות נוספות. "בחרנו ב-Sybase הן כדי לחסוך בעלויות פיתוח והן עקב יכולתה הגבוהה לאבטחת מידע. בנוסף לכך, יש לנו נסיון מוצלח עם מערכת ASE הפועלת מזה זמן רב בביטוח ישיר".
דדי דבורסקי, מנהל NessPRO ישראל, מסר כי ל-ASE אופציות אבטחה יחודיות ותכונות המשפרות את הביצועים תוך הפחתת העלויות והסיכונים התפעוליים. "ההצפנה באמצעות ASE מבטיחה הגנה מירבית על הנתונים בעת ההעברה, הגישה והאיחסון" אמר דבורסקי.