Los equipos de TI empresariales suelen tener una amplia visibilidad de los servicios en la nube y de los recorridos digitales de los clientes. Esa visibilidad a menudo desaparece en el punto de pago físico, donde los terminales de pago, las redes de las tiendas, las pasarelas y los sistemas bancarios operan en entornos aislados.
Un terminal bloqueado durante un periodo comercial de mucha actividad puede generar rápidamente colas y llevar a los compradores hacia la competencia. El artículo de origen estima que los fallos en el proceso de pago ponen en riesgo 1.700 millones de libras esterlinas en ventas anuales en el Reino Unido. Sin embargo, los paneles centrales pueden seguir mostrando indicadores en verde porque las herramientas de monitorización convencionales no pueden ver más allá del límite de cumplimiento que rodea a la infraestructura de pagos.
Los requisitos del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago imponen un aislamiento estricto al software de los puntos de venta, las aplicaciones de pago y los teclados numéricos. Aunque esto protege la información de los titulares de tarjetas, también puede crear un punto ciego operativo. Es posible que los equipos de TI solo se enteren de un problema después de que el responsable de una tienda envíe un ticket al servicio de asistencia o de que los informes de conciliación retrasados pongan de manifiesto la interrupción.
El momento en que se producen estos incidentes es crucial. La investigación citada en el artículo indica que los compradores toleran un retraso en el pago en una tienda durante aproximadamente siete minutos antes de abandonar la compra. En comparación, diagnosticar y resolver una interrupción del servicio de pagos puede tardar más de 60 minutos, especialmente cuando los equipos de soporte deben investigar los sistemas de varios proveedores.
La solución propuesta consiste en transmitir telemetría operativa sin exponer datos de pago confidenciales. Los números de las tarjetas permanecerían dentro del entorno de cumplimiento, mientras que información como los códigos de respuesta de las pasarelas, la duración de las transacciones, el estado del hardware y la latencia de la red local podrían monitorizarse en tiempo real.
Este enfoque proporcionaría a los equipos de ingeniería una visión más clara de toda la ruta de pago, ampliando la observabilidad desde los sistemas corporativos hasta los mostradores físicos de pago. También podría ayudar a identificar problemas graduales, como un fallo de firmware que provoque que las transacciones sin contacto se agoten en una parte de los terminales.
Los sistemas de IA podrían analizar las velocidades de las transacciones, los patrones de latencia y los estados de pago para distinguir entre problemas relacionados con la red de una tienda, un lector de tarjetas o una pasarela bancaria. Conectados a plataformas de orquestación de pagos, estos sistemas podrían redirigir las transacciones para evitar un procesador que esté fallando. En los casos en que se pierda la conectividad, la infraestructura periférica podría poner los terminales en modos seguros y cifrados de almacenamiento y reenvío.
El artículo sostiene que combinar una telemetría consciente de la privacidad con un análisis impulsado por IA podría reducir la brecha entre la monitorización de los sistemas de back-end y los establecimientos físicos donde se generan los ingresos minoristas.
Fuentes: TechRadar.