Beiträge

EMVCo

SRC von EMVCo als SBMP-Evalu­ie­rungs­labor anerkannt

Mobile Payments: Von der Chipkarte auf das mobile Endgerät

Das Mobile Payment ist eine elektro­nische Zahlungsform unter Verwendung von mobilen Endge­räten, wie Mobil­te­le­fonen, Tablets oder Smart­watches. Dabei werden elektro­ma­gne­tische, also kontaktlose, Techniken zur Initi­ierung, Autori­sierung und Reali­sierung der Zahlung einge­setzt. Das macht die Sicherheit dieser Zahlungsform zu einer Heraus­for­derung.

EMVCo und das Software-Based Mobile Payment (SBMP) Programm

EMVCo, die den EMV-Standard definieren, weiter­ent­wi­ckeln und seine Implem­tierung prüfen, stellt sich dieser Heraus­for­de­rungen mit seinem neuen SBPM-Zulas­sungs­prozess. SBPM steht dabei für Software-Based Mobile Payment Evaluation Process. In dieser Evalu­ierung wird geprüft, ob die Sicher­heits­me­cha­nismen und Schutz­maß­nahmen einer Kompo­nente oder ‑Lösung das von EMVCo definierte  Mindest­si­cher­heits­ni­veaus aufweisen. Herstellern wird mit einem Sicher­heits­be­wer­tungs­zer­ti­fikat bescheinigt, dass ihre Produkte bekannten Angriffen stand­halten.

Mit dem SBPM-Zulas­sungs­prozess unter­stützt EMVCo die weltweite Sicherheit und Inter­ope­ra­bi­lität mobiler Zahlungs­vor­gänge. Das Angebot an Sicher­heits­be­wer­tungs­pro­zessen umfasste bisher Produkte für integrierte Schal­tungen (IC), Platt­formen und integrierte Schalt­kreise (ICC). EMVCo hat den Anwen­dungs­be­reich seiner Zulas­sungs­pro­zesse nun erstmalig auf Software-Kompo­nenten und ‑Lösungen für mobile Zahlungen erweitert.

EMVCo erkennt SRC als SBPM-Evalu­ie­rungs­labor an

SRC ist von EMVCo, neben den bereits vorhan­denen Anerken­nungen bei Mastercard und Visa als Security Lab/Gutachter für die Bewertung der Sicherheit von Software-Based Mobile Payment Lösungen und Kompo­nenten, anerkannt.

Hierbei führt SRC umfas­sende Prüfungen der Sicher­heits­me­cha­nismen einer Mobile Payment App oder deren Kompo­nenten durch. Dabei werden die umgesetzten Maßnahmen mit State-of-the-Art Methoden nach dem Stand der Technik, wie z.B. Reverse Engineering, Seiten­kanal- und Laufzeit­ana­lysen, unter­sucht sowie deren Widerstandsfähigkeit/Resistenz gegenüber Angreifern und zum Schutz vor Missbrauch bewertet.

Wenn Sie an weiteren Infor­ma­tionen zum Thema oder der Evalu­ierung Ihrer Zahlungs­lösung inter­es­siert sind, können Sie sich gerne an uns wenden.

Bezahlen 2025

Bezahlen 2025 – Szenarien zur Zukunft der Zahlungs­systeme in Deutschland

Bezahlen 2025 – Eine Studie der SRC Security Research & Consulting GmbH mit profes­sio­neller Unter­stützung von Z_punkt The Foresight Company und Fraun­hofer INT.

Instant Payments, die Digita­li­sierung des Einkaufens, striktere Regulierung, Zahlungs­auslöse – und Konto­in­for­ma­ti­ons­dienste – schon heute ist klar, dass diese Themen die Welt des Bezahlens in Zukunft wesentlich prägen werden. Wie genau diese Faktoren gestaltet und genutzt werden, hängt jedoch entscheidend von Treibern ab, deren Einfluss deutlich weniger sicher vorher­gesagt werden kann:

Wie stark werden die Fintechs? Welche Rolle streben die Inter­net­gi­ganten an? Akzep­tieren Kunden neue Bezahl­ver­fahren? Welche Authen­ti­fi­zie­rungs­ver­fahren stehen zur Verfügung? Wie steht es um die Koope­ra­ti­ons­be­reit­schaft innerhalb der Kredit­wirt­schaft?

Die Studie „Bezahlen 2025 – Szenarien zur Zukunft der Zahlungs­systeme in Deutschland“ sagt daher auch nicht die „eine“ wahre Zukunft voraus. Vielmehr wurden mithilfe einer Exper­ten­be­fragung sowie mehrerer Exper­ten­runden dieje­nigen Faktoren identi­fi­ziert, die die Zukunft des Bezahlens in der nächsten Dekade wahrscheinlich am stärksten beein­flussen werden.
Aufbauend hierauf wurden verschiedene in sich konsis­tente Zukunfts­sze­narien entwi­ckelt, die dabei helfen, sich ein konkretes Bild davon zu machen, wie das Bezahlen in zehn Jahren aussehen könnte. Ziel der Unter­su­chung ist, Entscheidern im Zahlungs­verkehr damit eine Hilfe­stellung bei der Analyse von Chancen und Heraus­for­de­rungen der künftigen Zahlungs­ver­kehrs­land­schaft an die Hand zu geben.

 Download der SRC Studie „Bezahlen 2025“

Die Webseite der Z_punkt The Foresight Company und des Fraun­hofer Instituts für Natur­wis­sen­schaftlich-Technische Trend­ana­lysen INT erreichen Sie über z‑punkt.de bzw. int.fraunhofer.de