2015年12月9日9:14

VORMETRICの買収でセキュリティマネジメントとアプリケーションを強化

Thales(タレス)は、決済用HSM(ハードウェア・セキュリティ・モジュール:Hardware Security Module)「payShield 9000」を提供している。同社のHSMは、カード会社、決済代行事業者、加盟店などが、磁気カードおよびICカード(EMV)、NFCモバイルペイメントの決済トランザクションを強力に保護する役割を果たしている。また、HCE(Host Card Emulation:ホスト・カード・エミュレーション)やモバイルPOS(mPOS)での採用も加速しているそうだ。

HCEではBELL ID、クリプトマティック、ベリソフトなどにHSMを提供

タレスは、決済に関わるセキュリティについて40年以上の歴史があり、通常の決済トランザクションやカード発行に加え、モバイル決済の環境など、新たなテクノロジにも柔軟に対応を行っている。Thales UK インフォメーション・テクノロジ・セキュリティ ストラテジー・マネージャー Ian Hermon氏は、「mPOSやHCEをはじめ、幅広い決済に対応できるのがThalesの強み」と話す。

Thales UK インフォメーション・テクノロジ・セキュリティ ストラテジー・マネージャー Ian Hermon氏
Thales UK インフォメーション・テクノロジ・セキュリティ ストラテジー・マネージャー Ian Hermon氏

モバイル決済の新技術として国際ブランドなどが推奨する「HCE」においても、タレスのHSMが従来通り利用可能だ。国際ブランドとしては、MasterCard、American Expressなど、国際ブランドの仕様に柔軟に対応しているそうだ。

Thalesは、HSMからモバイルにつながる情報システムのセキュリティの確保に有効であるという。HCEにおいても強力なマスター鍵保護、暗号データの確証、セキュア・チャネルの構築が可能であり、銀行を支援している。

Ian Hermon氏は、「BELL ID、クリプトマティック、ベリソフト(VERISOFT)などにサービスを提供しています。その先の銀行の採用については、セキュリティの関係でお伝えすることができませんが、ヨーロッパを中心にプロジェクトの件数は100件以上あります」と説明する。

決済用HSM「payShield 9000」
決済用HSM「payShield 9000」

 

MINT Payments などがDUKPTキーマネジメントを実装

また、スマートフォンを決済端末として利用できるモバイルPOS(mPOS)についても導入は加速しているそうだ。日本では、ANSI9.24のDUKPTキーマネジメントを採用した事例としてロイヤルゲートが有名だが、オーストラリアのMINT Paymentsなど、グローバルで対応が広がっている。そのほか、タレスのHSMを採用したmPOSの事例としては、Spire Payments、Miura System、MagTekなどが挙げられる。

ThalesのHSMを採用したmPOS
ThalesのHSMを採用したmPOS

今後の展開としては、米国・VORMETRICを買収を2016年の第1四半期中に完了する予定だ。Vormetricは、内部と外部の両方の脅威から自社の機密データを保護するセキュリティ・ソリューションを提供しており、米国の上位30社のうち17を含め、1,500以上の企業を支援しているそうだ。

Ian Hermon氏は、「VORMETRICは、セキュリティプラットフォーム、セキュリティマネジメント、セキュリティアプリケーションを提供しています。特にセキュリティマネジメントとセキュリティアプリケーションは弊社がカバーできてない領域なので、データセキュリティをさらに強化できると考えています」と説明した。

※取材は2015年11月17~19日までフランス・パリで開催された「CARTES SECURE CONNEXIONS 2015」のThalesブースにて

関連記事

ペイメントニュース最新情報

決済領域を起点に多様なビジネスニーズに応える各種ソリューションを提供(インフキュリオン)
ReD ShieldやSift等の不正検知サービスを提供し、お客様の不正対策を支援(スクデット)
「お金の流れを、もっと円(まる)く」決済ゲートウェイ事業のパイオニアとして、強固なシステムでキャッシュレス決済を次のステップへと推進します。(ネットスターズ)

国内最大級のクレジットカード情報データベース(アイティーナビ)

現金とキャッシュレスの売上をリアルタイムに確認可能なIoTプラットフォーム「IoT Cube」/Pay BOX(飛天ジャパン)

BtoCもBtoBも。クレジットカード決済を導入するならSBIグループのゼウスへ。豊富な実績と高セキュリティなシステムで貴社をサポートいたします。(ゼウス)
TOPPANの決済ソリューションをご紹介(TOPPANデジタル)
多様な業界のニーズに対応した、さまざまなキャッシュレス・決済関連サービスを提供する総合決済プロバイダー(DGフィナンシャルテクノロジー)
決済業務の完全自動化を実現する「Appian」とクレジット基幹プラットフォームを合わせてご紹介!(エクサ)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)
電子マネー、クレジット、QRコード、共通ポイント、ハウスプリペイドなど、43サービスをご提供(トランザクション・メディア・ネットワークス)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

決済シーンにdelight(ワクワク感)を!PCI P2PE 認定国内実績 No.1の「確かな信頼」を提供します(ルミーズ)
stera terminalでお店のポイントがつけられる「VALUE GATE」(トリニティ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

DNPキャッシュレス 決済プラットフォームをご紹介(大日本印刷)

PAGE TOP