Yapı Kredi, TÜBİTAK BİLGEM tarafından geliştirilen DIRAK Payment HSM’yi ödeme altyapısında kullanmaya başladı. TÜBİTAK BİLGEM, Yapı Kredi’nin yerli HSM teknolojisini kullanan ilk banka olduğunu açıkladı.

Donanım Güvenlik Modülü (HSM), ödeme sistemlerinde kullanılan kriptografik anahtarların güvenli biçimde oluşturulması, saklanması ve işlenmesi için kullanılan kritik altyapı bileşenlerinden biri. DIRAK Payment HSM; kart kişiselleştirme, PIN oluşturma ve doğrulama, ödeme işlemlerinde kart ve kriptogram doğrulama ile anahtar yönetimi gibi süreçleri destekliyor.

TÜBİTAK BİLGEM’in ürün sayfasına göre cihaz, RSA ve AES dahil farklı kriptografik algoritmaları destekliyor; aktif-aktif yük dağıtımı ve uzaktan yönetim gibi özellikler sunuyor. Kurum, ödeme endüstrisinde kullanılan PCI PTS HSM sertifikasyonu için çalışmaların sürdüğünü de belirtiyor.

Yapı Kredi ile yapılan çalışma, bankaların ödeme altyapısındaki en hassas güvenlik katmanlarından birinde yerli bir çözümün üretim ortamına girmesi açısından dikkat çekiyor. Bununla birlikte bankanın DIRAK’ı hangi ödeme akışlarında ve ne ölçekte kullandığı, mevcut HSM altyapısının ne kadarının bu çözümle değiştirildiği ve işlem hacmi gibi bilgiler henüz açıklanmış değil.

HSM katmanı, kartlı ödeme sistemlerinde PIN ve kriptografik anahtar güvenliğinin doğrudan parçası olduğu için, bu tür bir değişiklik basit bir yazılım tedarikinden daha derin bir altyapı kararı anlamına geliyor. Yapı Kredi’nin uygulaması, DIRAK Payment HSM’nin diğer banka ve ödeme kuruluşlarındaki yaygınlaşması açısından da ilk referanslardan biri olacak.

Kaynaklar: TÜBİTAK BİLGEM / LinkedIn, TÜBİTAK BİLGEM DIRAK Payment HSM