Menaces du fournisseur de réseau de paiement (PNP)

PNP règle les paiements mobiles entre acquéreurs et émetteurs . Les menaces qui les concernent sont les suivantes:

Compromis services de fournisseur de services et serveurs

  • Les fournisseurs de services de jetons (TSP) fournissent des services tels que la création de jetons (création d’un jeton à partir d’un numéro de carte de crédit), la désélection de jetons (récupération du numéro d’un coffre à jetons) et la validation cryptogrammique de l’intégrité des données du jeton.
  • Si les TSP étaient compromis, les attaquants essaieraient probablement d’obtenir les tables de recherche de jetons qui fournissent le jeton aux numéros de carte de crédit et aux CVV.
  • Ces données sont l’une des plus désirées par les parties malveillantes, car elles sont très faciles à manipuler et monétisables.

Services de règlement de refus de paiement

  • Les attaques sur les services de jetons hébergés par l’organisation du réseau de paiement auront une incidence sur l’autorisation des paiements mobiles et, éventuellement, sur les paiements provenant d’autres canaux.
TOUT VOIR Ajouter une remarque
VOUS
Ajoutez votre commentaire
 
© Academy EdTech. 2019 All rights reserved.
X