News

Tokenisasi - Cyber Security for Transactions in the Digital Age

"Keamanan data merupakan hal penting yang perlu diperhatikan di era digital transformation, tokenization adalah salah satu cara yang dapat diterapkan untuk menjaga keamanan data dan cybercrime."

                Sektor perbankan selalu menjadi salah satu sasaran untuk tindak kejahatan pencurian dan penipuan, namun dalam kurun waktu beberapa tahun terakhir jumlah kejahatan pada transaksi kartu kredit sudah menurun dengan adanya penggunaan chips pada kartu dan pin saat melakukan transaksi. Bahkan saat ini penggunaan card and chips juga diadaptasi pada kartu debit demi transaction security. Seiring dengan semakin banyaknya perusahaan, organisasi dan badan pemerintahan yang melakukan digital transformation dan meningkatnya online transaction (sejalan dengan semakin banyaknya ecommerce baru yang bermunculan), maka potensi ancaman kejahatan dunia maya (cybercrime) saat ini juga ikut meningkat, terlebih dalam hal online payment transaction. Perlindungan yang lebih kuat terhadap proses dan data financial online transaction termasuk personal data pengguna didalamnya harus menjadi perhatian serius para pelaku usaha saat ini.

                Sadar akan hal ini, Thales yang memiliki keahlian dalam bidang pembayaran dan cybercrime mengembangkan proses tokenisation yang memenuhi standar kartu kredit EMV (Europay, Mastercard and Visa) di dunia. Tokenization adalah proses pengubahan informasi sensitif pemegang kartu menjadi token atau kode unik dan akan dikonversi kembali oleh bank untuk payment process, dalam proses Tokenisation ini seluruh informasi kartu kredit (sebelum diubah menjadi token) dipegang sepenuhnya oleh pihak bank. Dengan proses tersebut maka informasi kartu kredit yang sifatnya sangat sensitif dan rahasia (termasuk personal data lainnya) hanya dapat diketahui oleh bank penerbit kartu kredit sehingga kecil kemungkinan terjadi data breach karena tidak pernah dikirim ke pihak lain. Hal ini sama seperti token di kasino yang hanya dapat diuangkan dilokasi kasino itu sendiri. Proses Tokenisation ini dapat memperkecil peluang data theft and skimming karena informasi pemegang kartu tidak hanya ada di satu pihak yaitu bank dan tidak beredar ke merchant.

                Dengan Tokenisation pihak bank dapat mengelola siklus hidup kartu, dapat menawarkan berbagai layanan online lain yang dimiliki oleh bank, pembayaran dapat dibagi ke beberapa kartu dan menghindari penolakan transaksi karena kesalahan proses penilaian resiko. 

Source: https://www.thalesgroup.com/en/group/magazine/tokenisation-how-banks-are-learning-casinos-increase-cybersecurity