KTC อัดเกราะไซเบอร์ คุมเข้มข้อมูลบัตร รับธุรกรรม 1 แสนล้านบาท
KTC ประกาศความสำเร็จผ่านมาตรฐาน PCI DSS 4.0.1 ตอกย้ำความเชื่อมั่นธุรกิจรับชำระเงิน หลังโกยธุรกรรม 10 เดือนแรกปี 69 กว่า 1 แสนล้านบาท มีเครือข่ายร้านค้ารวม 6 หมื่นราย เร่งคุมเข้มความปลอดภัยข้อมูลบัตร รับมือภัยคุกคามไซเบอร์ที่ซับซ้อนขึ้น
นางวิไลวรรณ นพรัตน์ ผู้บริหารสูงสุด สายงานเทคโนโลยีสารสนเทศ บริษัท บัตรกรุงไทย จำกัด (มหาชน) หรือ KTC เปิดเผยว่า เคทีซี ผ่านการประเมินตามมาตรฐาน Payment Card Industry Data Security Standard (PCI DSS) Version 4.0.1 สำหรับธุรกิจรับชำระเงินผ่านบัตร (Acquiring) จาก BSI Group Japan K.K. ซึ่งเป็นบริษัทผู้ประเมิน Qualified Security Assessor (QSA) โดยได้รับผลการประเมิน “Compliant” หรือปฏิบัติตามข้อกำหนดที่เกี่ยวข้องครบถ้วนตามขอบเขตการประเมิน
ปัจจุบันธุรกิจรับชำระเงินของเคทีซีมีมูลค่าธุรกรรมประมาณ 100,000 ล้านบาทในช่วงเดือนม.ค.–ต.ค.2569 และมีร้านค้าสมาชิกในเครือข่ายประมาณ 60,000 ราย โดยมีจุดรับชำระเงินผ่านเครื่องรับบัตร (EDC) ประมาณ 28,000 จุด และร้านค้าออนไลน์กว่า 32,000 ราย ขนาดของเครือข่ายและปริมาณธุรกรรมดังกล่าวทำให้การดูแลความปลอดภัยของข้อมูลผู้บัตร (Cardholder Data) ระบบ และกระบวนการรับชำระเงินมีความสำคัญควบคู่กับการขยายธุรกิจ เพื่อรองรับรูปแบบการชำระเงินและความเสี่ยงที่เปลี่ยนแปลงอย่างต่อเนื่อง
ทั้งนี้ การเติบโตของธุรกิจรับชำระเงินไม่ได้วัดเฉพาะจำนวนหรือมูลค่าธุรกรรม แต่ต้องเติบโตบนโครงสร้างพื้นฐานที่ปลอดภัยและเชื่อถือได้ เพราะทุกธุรกรรมเชื่อมโยงทั้งผู้ถือบัตร ร้านค้าสมาชิก และพันธมิตรในระบบการชำระเงิน สำหรับเคทีซี ความปลอดภัยจึงไม่ใช่เพียงเรื่องของการปฏิบัติตามข้อกำหนด แต่เป็นพื้นฐานสำคัญในการสร้างความเชื่อมั่นและรองรับการเติบโตของธุรกิจในระยะยาว
การประเมิน PCI DSS Version 4.0.1 ครอบคลุมมาตรการสำคัญในระบบและกระบวนการที่อยู่ภายใต้ขอบเขตธุรกิจรับชำระเงิน ทั้งการควบคุมสิทธิ์การเข้าถึง การปกป้องข้อมูลบัตร การติดตามและเฝ้าระวังระบบ รวมถึงการบริหารจัดการช่องโหว่และความเสี่ยงด้านไซเบอร์ โดยมีมาตรการ เช่น การปกป้องข้อมูลระหว่างการจัดเก็บและรับส่ง การจำกัดสิทธิ์การเข้าถึงตามความจำเป็น และการไม่จัดเก็บข้อมูลสำคัญสำหรับการยืนยันตัวตนที่มีความอ่อนไหว (Sensitive Authentication Data) เช่น รหัส CVV หลังการอนุมัติรายการ
ขณะที่ภัยคุกคามทางไซเบอร์เปลี่ยนแปลงอยู่ตลอดเวลา ความปลอดภัยจึงไม่ใช่งานที่ทำครั้งเดียวแล้วจบ แต่ต้องเฝ้าระวัง ติดตามและพัฒนาอย่างต่อเนื่อง เคทีซีจะยังคงยกระดับทั้งระบบ บุคลากร และกระบวนการทำงาน เพื่อรองรับรูปแบบการชำระเงินใหม่ ๆ และการเติบโตของธุรกิจควบคู่กับความเชื่อมั่นของร้านค้าสมาชิก ผู้ใช้บริการ และพันธมิตร
