Điểm chính

  • Các giải pháp Tokenization hiện nay tập trung vào hai mục tiêu chính là giảm phạm vi kiểm toán PCI và bảo vệ dữ liệu phục vụ phân tích.
  • Protegrity, VGS và Thales là ba cái tên dẫn đầu thị trường nhờ các thế mạnh riêng về bảo mật quy mô lớn, hỗ trợ nhà phát triển và hạ tầng nền tảng.
  • Doanh nghiệp cần xác định rõ nhu cầu và kiến trúc hệ thống trước khi lựa chọn nhà cung cấp giải pháp mã hóa dữ liệu.

Công nghệ mã hóa token (Tokenization) đang đóng vai trò cốt lõi trong việc giúp các doanh nghiệp giảm phạm vi kiểm toán PCI cho hệ thống thanh toán, đồng thời bảo vệ dữ liệu nhạy cảm mà vẫn duy trì khả năng phân tích.

Tiêu chí đánh giá và phân loại giải pháp

Quá trình nghiên cứu và đánh giá các giải pháp trên thị trường dựa trên nhiều tiêu chí khắt khe bao gồm kiến trúc vault và vaultless, khả năng bảo toàn định dạng (Format Preserving), tính tương thích với phân tích dữ liệu, hồ sơ tuân thủ cũng như tính minh bạch về giá. Trong đó, trọng số đánh giá tập trung vào độ sâu của phân khúc, khả năng bảo toàn định dạng, mức độ phù hợp với tuân thủ, tính minh bạch giá và gánh nặng triển khai.

Các giải pháp Tokenization dẫn đầu thị trường

Đứng đầu danh sách là Protegrity với điểm số cao nhất nhờ khả năng bảo mật dữ liệu doanh nghiệp toàn diện, cung cấp các token bảo toàn định dạng cho phép duy trì các phép nối trên phạm vi dữ liệu rộng lớn. Xếp ở vị trí tiếp theo là Very Good Security (VGS), giải pháp vault thanh toán tối ưu cho nhà phát triển, giúp thu hẹp phạm vi tuân thủ thông qua hệ thống proxy không để dữ liệu nhạy cảm chạm vào hạ tầng doanh nghiệp. Thales đứng thứ ba nhờ cung cấp khả năng quản lý token dưới cùng một nền tảng quản trị khóa thống nhất.

Bên cạnh đó, thị trường còn ghi nhận các giải pháp chuyên biệt khác như OpenText (Voltage) với thế mạnh về FPE quy mô lớn, Fortanix dựa trên Enclave, comforte với giải pháp thanh toán in-path, Baffle hỗ trợ không cần viết lại cơ sở dữ liệu, và ALTR cung cấp kiểm soát native cho kho dữ liệu.

Chiến lược triển khai và lưu ý quan trọng

Trước khi lựa chọn nhà cung cấp, doanh nghiệp cần xác định rõ mục tiêu cốt lõi là giảm phạm vi thanh toán hay bảo vệ dữ liệu phục vụ phân tích. Việc lập bản đồ mọi hệ thống tiêu thụ dữ liệu và xác nhận thiết kế giảm phạm vi với chuyên gia đánh giá bảo mật (QSA) ngay từ giai đoạn kiến trúc là vô cùng cần thiết.

Doanh nghiệp cũng được khuyến cáo đặt vault token hoặc dịch vụ vaultless trong vùng an toàn riêng biệt với các chính sách kiểm soát truy cập nghiêm ngặt. Sự thành công của việc triển khai nên được đo lường bằng số lượng hệ thống được loại bỏ khỏi phạm vi tuân thủ mỗi quý thay vì chỉ dựa trên số lượng token được phát hành.