Über das Projekt

Das Remittance-Projekt ist ein internationaler Dienst für bequeme, sichere und sofortige Geldüberweisungen. Der Hauptfokus des Unternehmens liegt auf der Überweisung von Geldern in afrikanische Länder mittels einer plattformübergreifenden Web- und Flutter-Lösung.

Herausforderungen

Das New Line Technologies Team hatte eine wichtige Aufgabe – ein Produkt zu erstellen, das allen Anforderungen des Payment Card Industry Data Security Standard (PCI-DSS) entspricht, um Zahlungsdaten während des gesamten Zahlungslebenszyklus zu schützen.

• Das Vorhandensein von unterzeichneten Verantwortungsmatrizen zwischen Dienstleistern, insbesondere zwischen dem Verarbeitungszentrum und dem Rechenzentrum, sowie den Acquirer-Banken;
• Das Rechenzentrum sollte über ein aktuelles PCI-DSS-Konformitätszertifikat für die vom Verarbeitungszentrum genutzten Infrastrukturkomponenten verfügen, einschließlich Virtualisierung, Dienste, physische Geräte und so weiter;
• Der aktuelle PCI-DSS-Status, der direkt mit der Häufigkeit von Software-Änderungen, Hardware- oder virtuellen Maschinenkonfigurationen und bekannten Schwachstellen wie HeartBleed zusammenhängt;
• Regelmäßige Systemprüfungen waren erforderlich, um interne/externe Schwachstellen zu identifizieren und Infrastrukturkomponenten an Branchensicherheitsstandards anzupassen.

Das Ziel war, einen PCI Vulnerability Scan durchzuführen, da dieses Verfahren eine der besten Methoden zur Erkennung potenzieller Schwachstellen ist, die von Hackern ausgenutzt werden könnten. Interne Schwachstellenscanner suchen nach Netzwerkschwachstellen innerhalb des Netzwerks der Organisation.

Lösungen

Im Rahmen der Integrationsaufgabe mit dem WorldPay-Zahlungsdienst und der Implementierung von Kartenzahlungen wurden Infrastruktur- und Einzelkomponentenscans durchgeführt, um auf Schwachstellen und die Einhaltung der PCI-DSS-Anforderungen zu prüfen.

PCI-DSS umfasst nicht nur das Scannen von Netzwerkkomponenten und Servern auf Schwachstellen, sondern auch Korrekturen und Prozessänderungen, um zukünftige Schwachstellen zu verhindern. Nach der Identifizierung von Schwachstellen nahm das New Line Technologies Team Anpassungen vor. Einige der erkannten Probleme wurden durch Konfiguration der Infrastruktur gelöst, während andere durch Änderungen auf API-Seite behoben wurden.

Das Projekt durchlief eine PCI Scan Vulnerability-Prüfung auf Grundlage der folgenden Liste:

• Vollständiger TCP-Port-Scan
• Standard UDP-Port-Scan
• Passwort-Brute-Force-Tests
• Umfassende Systemschwachstellenbewertung, einschließlich Firewalls, FTP-Server, Webserver, Betriebssysteme und CGI-Bins.

Die abgeschlossenen Scan-Phasen zeigen, dass das Projekt vor Hackern geschützt ist, die Informationen über den Host (offene Ports, Dienste usw.) sammeln und auf vertrauliche Daten wie Software-Versionen, Gerätesicherheitseinstellungen, Passwörter und mehr zugreifen könnten.

Ergebnisse

Das Remittance-Projekt hat erfolgreich eine komplexe, mehrstufige Prüfung gemäß den PCI-DSS-Anforderungen durchlaufen, ist zertifiziert und wird für die Verarbeitung von Online-Zahlungen mit Zahlungskarten verwendet.