Tangkal Hackers, DANA Perbarui Sertifikasi PCI-DSS

JAKARTA - DANA terus memperkuat standar sistem keamanan nya agar sesuai dengan kebijakan regulator yang ketat, maupun standar internasional. (Baca juga: Khawatir Keamanan Data Pribadi Penerima Kuota, Ini Jaminan Kemendikbud )

Selain memberikan perlindungan optimal terhadap setiap kegiatan bertransaksi dan data pengguna, sistem keamanan berstandar tinggi akan meningkatkan kepercayaan terhadap DANA sekaligus melindungi pengguna dari tindak kejahatan.

Sehubungan dengan kuatnya komitmen dalam membangun sistem keamanan yang terpercaya, baru-baru ini DANA mendapatkan Sertifikasi PCI-DSS (Payment Card Industry Data Security Standard) yang penilaiannya dilakukan pada 16 Oktober 2020. Lewat sertifikasi ini, dompet digital anak bangsa itu mengukuhkan diri sebagai dompet digital yang mampu menjamin transaksi berbasis kartu makin aman untuk seluruh pengguna dan mitranya.

PCI-DSS adalah standar keamanan informasi untuk organisasi yang menangani bank penerbit kartu dan jaringan kartu bermerek (VISA, MasterCard, Discover, American Express, JCB) dari skema kartu utama. Sistem kemanan ini dikelola oleh Payment Card Industry Security Standard Council untuk meningkatkan kontrol seputar data pemegang kartu untuk mengurangi penipuan kartu kredit.

Saat ini, DANA menjadi penyedia layanan Level 1 yang telah memroses, menyimpan, dan mengirimkan lebih dari 6 juta data pemegang kartu VISA/Mastercard/ Discover setiap tahun.

“Sejak awal beroperasi, keamanan selalu dan tetap menjadi prioritas utama DANA. Oleh karena itu, kami mengelola kualifikasi dan persyaratan untuk standar PCI-DSS sejak 2018 dan secara berkala memperbaruinya," kata Vince Iswara, CEO dan Co-Founder DANA.

Sertifikasi ini, lanjut dia, penting dalam membangun kepercayaan pengguna dan mitra perusahaan terhadap keamanan aplikasi DANA. Di samping melindungi pengguna dari tindak kejahatan, seperti pencurian data untuk penipuan.

DANA harus memenuhi 12 persyaratan untuk memperbarui sertifikasi PCI-DSS terakhir, setelah PCI-DSS versi 3.2.1 menggunakan perusahaan QSA (Qualified Security Assessor) bersertifikat. Persyaratan yang dimaksud meliputi upaya-upaya membangun dan memelihara jaringan dan sistem yang aman, melindungi data pemegang kartu, menjaga program manajemen kerentanan, menerapkan tindakan kontrol akses yang kuat, memantau dan menguji jaringan secara berkala, serta menjaga kebijakan keamanan informasi.

Sertifikasi PCI-DSS menghadirkan berbagai manfaat. Salah satunya mampu mengurangi risiko pelanggaran keamanan. Berdasarkan studi, organisasi yang patuh PCI lebih mungkin berhasil menahan pelanggaran data pemegang kartu secara signifikan hingga 50%.

Manfaat lainnya adalah memberikan keamanan dan kenyamanan bagi pelangan. "Karena persyaratan PCI-DSS bisa meminimalisir pelanggaraan data pemegang kartu, sehingga pengguna merasa aman dan percaya memberikan data rahasia kepada perusahaan tepercaya seperti DANA," ujarnya.