מערכת ישראל טק 04/25/2013 - 13:18
אינטרפקס הינה הספקית הראשונה והיחידה בתחומה שהוסמכה רשמית לתקן. היקף הפרויקט נאמד בכרבע מיליון שקלים
חברת GRSee Consulting, המתמחה במתן פתרונות ושירותים מבוססי ייעוץ ותוכנה בתחום ניהול הסיכונים ותאימות עם רגולציות, הסמיכה את חברת אינטרפקס (InterFax) המספקת פתרונות פקס און ליין לארגונים, לתקן PCI DSS. אינטרפקס הינה הספקית הראשונה והיחידה בתחומה שהוסמכה רשמית לתקן PCI DSS. עם השלמת ההסמכה אינטרפקס מאפשרת ללקוחותיה, אשר מעבירים פרטי כרטיסי אשראי בפקס, לעמוד בתקן אבטחת המידע הבינלאומי של חברות האשראי. היקף הפרויקט נאמד בכרבע מיליון שקלים.
במסגרת פרויקט ההסמכה ליוותה GRSee Consulting את חברת אינטרפקס החל משלב ניתוח הפערים, תוך מתן שירותי ייעוץ שוטפים ועד לקבלת ההסמכה. תהליך ההסמכה כלל בחינת אתרים מקומיים ומרוחקים בישראל, ארה"ב, אנגליה וגרמניה, בחינה והתאמה של תהליכי העבודה, טיוב ארכיטקטורת האפליקציות, טיוב ושינוי סביבות העבודה הממוחשבות, תכנון וליווי של שינוי ארכיטקטורת ה – IT, בקרת הקשחות של התקני האבטחה הקיימים, כתיבת נהלי האבטחה הפיסיים, בחינת סביבת האבטחה הפיסית והלוגית, כתיבת נהלים והוראות עבודה וביצוע מבדק PCI DSS Level 1 מלא על כלל האתרים.
"הפתרון שאינטרפקס מציעה הינו פקס כשירות (SaaS), החוסך מהלקוחות משאבים רבים הכרוכים בהתקנת חומרה ותוכנה, ביצוע שדרוגים ותחזוקה. מדובר בפתרון מחשוב ענן שנותן מענה לכל צורך בתחום, משליחה וקבלה של פקסים ישירות מהמחשב באמצעות תוכנת הדואר האלקטרוני, ועד פתרון מקיף שכולל התממשקות למערכות הקיימות בארגון באמצעות API מלא", אמר גל חלמיש מנכ"ל immediate נציגת אינטרפקס בישראל.
אינטרפקס משרתת עשרות אלפי משתמשים בישראל ובעולם ששולחים ומקבלים מעל ל- 60 מיליון עמודי פקס בשנה. בין לקוחות החברה גלובס, הדקה ה 90, UPS ועוד. שרידות המערכת של אינטרפקס מהגבוהות מסוגה, עם עשרות שרתי פקס ואלפי קווי טלפון בארה"ב, בריטניה, גרמניה, ישראל ויפן.
"תקן PCI DSS פותח ונוסח באופן משותף על-ידי חברות האשראי, כדי להבטיח שכל החברות המעבירות, מעבדות, מאחסנות או משדרות מידע בנוגע לכרטיסי אשראי, ישמרו על סביבה מאובטחת. מאחר וקיימת עליה במגמת הפריצות לפרטי אשראי ולחשבונות משתמשים, הופך התקן לדרישה חשובה יותר ויותר עבור סוחרים רבים בכל רחבי העולם", אומר יפתח שפירא, CTO ב GRSee Consulting. "לכן, כל חברה השולחת פקסים, אשר כוללים מספרים של כרטיסי אשראי, מחויבת לציית להוראות ולדרישות אשר מפורטות בתקן. כעת עם השלמת ההסמכה, לקוחות אינטרפקס- חברות ביטוח, בתי מלון, חברות הייטק, חברות טלקו, בנקים וספקי שירותים שונים, נשארים מתואמים עם תקן PCI DSS בנושא זה".
תקן PCI DSS הינו תקן אבטחת מידע גלובלי שנוצר על ידי חברות האשראי העולמיות בשנת 2004. התקן מנחה את כלל הגורמים העוסקים בהעברה, שמירה או עיבוד של מידע אשראי, ליישם כללי אבטחת מידע נוקשים. מטרת מימוש התקן הינה הגנה מקסימלית על פרטי האשראי של לקוחות הקצה.