Yapı Kredi, TÜBİTAK BİLGEM liderliğinde geliştirilen yerli Donanımsal Güvenlik Modülü DIRAK HSM’yi kullanan ilk banka oldu. Banka, kartlı ödeme sistemlerinde yerli HSM teknolojisini devreye alarak kart basım senaryosunu hayata geçirirken, bugüne kadar 60 bini aşkın elektronik teminat mektubu işleminin DIRAK HSM üzerinden gerçekleştirildiğini açıkladı.
Yapı Kredi ile TÜBİTAK BİLGEM iş birliğiyle geliştirilen proje, bankacılık ve ödeme sistemlerindeki kritik güvenlik altyapılarında yerli teknolojilerin kullanımını artırmayı hedefliyor. Yapı Kredi, önümüzdeki dönemde DIRAK HSM’nin farklı ödeme sistemleri senaryolarındaki kullanım alanlarını da genişletmeyi planlıyor.
Kartlı ödeme sistemlerinde yerli güvenlik altyapısı
HSM, yani Donanımsal Güvenlik Modülü; finansal işlemlerden kimlik doğrulamaya, kritik verilerin şifrelenmesinde kullanılan anahtarların korunmasından verilerin uçtan uca güvenliğinin sağlanmasına kadar farklı alanlarda kullanılan fiziksel güvenlik donanımlarını ifade ediyor.
DIRAK Yerli HSM Projesi ise ödeme sistemleri HSM, genel amaçlı HSM ve blokzincir HSM olmak üzere üç ayrı alan üzerinden ilerliyor.
Yapı Kredi, bu üç ana odakta da TÜBİTAK BİLGEM ile iş birliği yaparak projenin kullanım alanlarının genişletilmesine katkı sağlıyor.
TÜBİTAK BİLGEM tarafından geliştirilen DIRAK Payment HSM, ödeme sistemlerinde kartın üretiminden ödeme işlemlerine uzanan süreçte kart kişiselleştirme, PIN güvenliği, işlem doğrulama ve anahtar yönetimi gibi kritik işlemler için güvenli bir altyapı sunuyor.
60 bini aşkın işlem DIRAK HSM üzerinden gerçekleştirildi
Yapı Kredi Genel Müdür Yardımcısı Dr. Gökhan Özdinç, DIRAK Yerli HSM projesiyle finans sektöründe yüksek maliyet ve dışa bağımlılık yaratan kritik bir teknolojinin yerli olarak geliştirilmesinden duydukları memnuniyeti dile getirdi.
Özdinç, teknolojiyi kartlı ödeme sistemlerinde ilk kez devreye alarak kart basım senaryosunu hayata geçirdiklerini belirtti.
Yerli HSM teknolojisinin bankacılık ve finans başta olmak üzere kritik altyapılarda önem taşıdığını ifade eden Özdinç, teknolojinin risk yönetimi, maliyet optimizasyonu, iş sürekliliği ve stratejik bağımsızlık açısından değer yaratacağını söyledi.
Özdinç, “Bugün itibarıyla 60 bini aşkın elektronik teminat mektubu işlemi DIRAK HSM üzerinden gerçekleştirildi. Önümüzdeki dönemde, farklı ödeme sistemleri senaryolarında da kapsamımızı genişleterek hem güvenlik hem de verimlilik odağında ülkemiz ve sektörümüz için katma değer üretmeyi hedefliyoruz” dedi.
DIRAK Payment HSM 10 yılı aşkın teknoloji birikimiyle geliştirildi
TÜBİTAK BİLGEM Merkez Başkanı Doç. Dr. Ali Görçin ise kurumun 10 yılı aşkın süredir geliştirdiği Güvenli Donanım Modülü teknolojisinin Yapı Kredi ile yürütülen iş birliği sonucunda finans sektöründe gerçek bir kullanım senaryosuna taşındığını söyledi.
Bu çalışmaların sonucunda DIRAK Payment HSM’nin ortaya çıktığını belirten Görçin, ödeme sistemlerinin yüksek güvenlik gerektiren ve kriptografik süreçlerin merkezi rol oynadığı kritik altyapılar arasında bulunduğunu ifade etti.
Görçin, yerli imkanlarla geliştirilen DIRAK Payment HSM’nin kart kişiselleştirme, PIN güvenliği, işlem doğrulama ve anahtar yönetimi gibi kritik süreçler için güvenli bir altyapı sunduğunu kaydetti.
Yapı Kredi’nin kritik bir alanda yerli teknolojinin kullanımına öncülük etmesini önemli bulduklarını söyleyen Görçin, iş birliğinin kamu araştırma kapasitesi ile özel sektör deneyiminin stratejik teknolojilerin gerçek kullanım ortamlarına taşınmasındaki rolünü gösterdiğini belirtti.
Görçin ayrıca projenin, Türkiye’nin Orta Vadeli Programı’nda yer alan ödeme sistemlerinde yerli altyapıların kullanımının artırılması ve TROY’un yaygınlaştırılması hedefleriyle örtüştüğünü ifade etti.
Ödeme altyapısında yerli teknoloji kritik katmana taşınıyor
Yapı Kredi ile TÜBİTAK BİLGEM arasındaki iş birliğini önemli kılan nokta, yerli teknolojinin yalnızca geliştirilmiş olması değil, bankacılığın kritik güvenlik süreçlerinden birinde gerçek kullanım ortamına taşınması.
Kart kişiselleştirme, PIN güvenliği, işlem doğrulama ve anahtar yönetimi gibi doğrudan ödeme altyapısının güvenliğini ilgilendiren süreçlerde yerli HSM kullanımına geçilmesi, projenin teknoloji geliştirme aşamasından operasyonel kullanım aşamasına ulaştığını gösteriyor.
60 bini aşkın elektronik teminat mektubu işleminin DIRAK HSM üzerinden gerçekleştirilmiş olması da teknolojinin yalnızca pilot seviyesinde kalmadığını ortaya koyan somut bir kullanım göstergesi olarak öne çıkıyor.
Projenin ödeme sistemleri HSM’nin yanında genel amaçlı HSM ve blokzincir HSM olmak üzere üç alanda ilerlemesi ise kullanım alanının bankacılık ve finans sektöründe daha da genişleyebileceğine işaret ediyor.
Bu açıdan Yapı Kredi ve TÜBİTAK BİLGEM iş birliği, ödeme sistemlerinin en kritik güvenlik katmanlarından birinde yerli teknolojinin gerçek bankacılık operasyonuna taşınması açısından dikkat çekiyor.
