VINCI Park asegura los pagos con tarjeta de crédito de sus clientes con tecnología Fortinet

Fortinet anunció recientemente que VINCI Park, el operador de aparcamiento más grande del mundo, ha desplegado la plataforma de seguridad de red FortiGate para asegurar los pagos con tarjeta de crédito de sus clientes y cumplir con el estándar PCI-DSS. Este proyecto engloba 500 aparcamientos en Francia y en las principales ciudades del mundo en las que está presente VINCI Park. Los dispositivos FortiGate fueron elegidos por su capacidad para cumplir con facilidad y rentabilidad los requerimientos de la normativa PCI-DSS, especialmente permitiendo el cifrado de las transacciones de pago electrónicas, la partición de la infraestructura de flujos de tráfico, la detección de los ataques avanzados y la creación de informes de cumplimiento.

Fundada en 2001 por VINCI, compañía líder mundial en concesiones y construcción, VINCI Park aglutina todas las actividades de la compañía en el sector de aparcamiento y servicios anexos. El grupo diseña, construye, financia y gestiona la operación de parkings para entidades públicas y privadas. VINCI Park gestiona casi 1,5 millones de plazas en más de 2.500 aparcamientos en todo el mundo y, en 2012, obtuvo unos ingresos de 700 millones de euros. La compañía está presente en 13 países: España, Bélgica, Canadá, República Checa, Francia, Alemania, Luxemburgo, Qatar, Rusia, Eslovaquia, Suiza, Reino Unido y Estados Unidos.

Cualquier organización que utilice, almacene o transmita datos de tarjetas de crédito debe cumplir con el estándar PCI-DSS. En 2011, VINCI Park evaluó a un número de proveedores de seguridad de red que cumplían con los estándares para solicitar una propuesta a los integradores locales que representaban a estos proveedores. Axians, integrador de redes y telecomunicaciones y subsidiaria de VINCI Energies, consiguió el contrato de integración y soporte de los dispositivos FortiGate de Fortinet por ser la mejor solución de seguridad consolidada. Las particulares funcionalidades integradas de la plataforma FortiGate incluyen: firewall para la partición de la infraestructura de flujos de tráfico; VPN para el cifrado de transacciones electrónicas de dinero; antivirus e IPS para detección de ataques; y QoS para priorizar las transacciones de pago. La integración de la seguridad permite a la plataforma FortiGate cumplir con la normativa PCI-DSS sin mayor complejidad a la vez que mantener el control de los costes asociados. VINCI Park ha elegido los dispositivos FortiGate por su fiabilidad y facilidad de administración.

«Incluso aunque nunca hemos sido atacados y nuestras redes son seguras frente a robo de datos bancarios, queremos proteger a nuestros clientes cumpliendo con el estándar PCI-DSS. La tecnología Fortinet nos permite asegurar y particionar las transacciones end-to-end, entre las terminales de pago situadas en nuestros aparcamientos  que permiten a los clientes pagar con tarjeta de crédito y los bancos. Actualmente, estas transacciones están estrictamente dirigidas a los bancos y solo son guardadas y descifradas por estos”, según indicó Guillaume Martin, director adjunto del departamento de sistemas de TI en VINCI Park.

En conjunto se han desplegado 390 FortiGate-60C y 110 FortiGate-50B en 500 parkings de VINCI Park en Francia. Asimismo, el despliegue de dispositivos FortiGate se ha completado en España, Reino Unido, República Checa y Eslovaquia y se realizarán próximos despliegues en otros países a lo largo del año.

Todos los dispositivos FortiGate están gestionados desde la sede central de VINCI Park en Rueil-Malmaison, Francia, utilizando FortiManager-1000C, una plataforma centralizada completa y fácil de usar. Gracias a FortiAnalyzer-2000B, dispositivo de reporting y logging centralizado, VINCI Park puede registrar diariamente los datos de todos los dispositivos FortiGate y crear estadísticas e informes del cumplimiento de la PCI-DSS.