支付的未来在这里!美国直击万事达卡全球数据中心

记者洪圣壹美国圣路易报导

随着4G的应用普及、智慧手机的发展,让线上交易行动商务的需求越来越方便,而资安防护的问题,向来都是最后用户最为关心的议题,记者实地前往美国圣路易,直击当前全球银行卡组织龙头万事达卡(MasterCard)的全球数据处理营运总部,并进一步为民众探讨支付的未来。

在传统的金钱交易走向电子交易的过程中,MasterCard一直都是一间走在支付领域最前端的公司,2010年8月20日MasterCard收购了英国支付服务提供商DataCash之后,为电子商务领域奠定了相当好的基础,至今MasterCard 共有23亿用户,合作店家有高达 4,000 万家。

谈到万事达卡的定位,以安全、简单、智慧为出发点,MasterCard 全球资讯长Ed McLaughlin 认为MasterCard 一直都是以帮助产业创新为己任,没有做终端、更不做信用卡业务,是做平台而且还有自己的系统。他觉得这个世界的支付方式已经在变化,包括亚马逊用线上交易做市场区隔、包括苹果公司透过iTunes开启行动支付的未来、包括Uber 在交通领域为支付所做的创新,但是他们最终都需要很安全的付款方式,这就是万事达卡的角色跟定位。

▲Safe、Simple、Smart 是万事达卡的三大核心精神,全球资讯长Ed McLaughlin 认为MasterCard 一直都是以帮助产业创新为己任,着眼的是一个全球平台服务。(图/记者洪圣壹摄)

那么若把镜头转到数据中心,万事达卡除了底特律、比利时与澳洲等地建立了比较具有历史的数据中心之外,包括新加坡、法国、俄罗斯都有设置数据中心,而这些数据中心都会回到圣路易斯数据中心做处理,若是这个数据中心会有什么状况发生,位在美国堪萨斯城的数据中心则是作为备用的全球数据处理中心。

万事达卡全球数据处理营运总部于 2001 年建立,在距离圣路易市约 30 公里车程的奥法伦小镇当中,外面的道路直接以万事达卡路为名,所以相当好找,整个中心地上两层、地下一层,总共三层楼员工约 3000 名,整个全球数据的大小跟设施,有点像是先前记者所直击的 YouTube 总部,馆内一样有运动设施、员工的办公室座位比较小一些,比较需要值得一提的是,这里的员工餐厅全部都是刷卡处理,外面进来参观的人如果想要吃到里面的餐,除非是刷里面员工的卡,否则自己也要办卡

▲万事达卡全球数据处理营运总部位于距离美国圣路易市约 30 公里的的奥法伦小镇,整栋一共三层楼。(图/记者洪圣壹摄)

▲走进地下一楼,一面非常大的落地窗。(图/记者洪圣壹摄)

▲▼全球数据中心内设有员工健身中心、桌球室等设施。(图/记者洪圣壹摄)

▲▼在员工餐厅用餐需要刷卡,若是外宾,也可以直接储值,新办一张卡片,最低面额 20 美元就可以办一张。(图/记者洪圣壹摄)

走入大厅,映入眼帘的是一大片落地窗,窗外便是用来冷却数据中心使用的人工湖泊,而毕竟是以管理全球数据为主的地方。

▲▼地下一楼的休闲座椅特别设计成万事达卡标准 LOGO,窗外的湖泊主要提供数据中心水冷设施循环使用。(图/记者洪圣壹摄)

里面的门禁相当森严,每个地方都有门禁,而最为森严的当然就是即时管理全球数据的中控室与全球伺服器,要进去里面必须要刷员工卡之外,还必须进一步进行指纹辨识,进去之前会先进行全身扫描,规定是不能携带能够对外连网的器具,好比说智慧型手机、平板等,而且能够进去的人,每一年会被进行四次的资料比对,若不符合资格,马上就会剔除。

万事达卡网路营运副总 Tom Larner 表示,万事达卡核心能力是处理交易的能力,这个数据中心的任务是要保证不当机、系统不要故障,目前已经同时连线的银行超过两万两千家,然而由于跨境支付越来越发达,至今传输的交易笔数与数据也就越来越多,概略来说,目前每秒传输的数据约 4000 笔,目前 OCC 的员工约 100 人,每个在里面工作的人,必须要确保每一笔交易都是没有问题,每一间银行发卡、交易处理都是正常,如果出现刷卡讯息错误或是银行系统被入侵,都必须要马上排除错误,概略来说,排除错误的时间都是以毫秒计算,但是每个人都要非常的专心

▲万事达卡网路营运副总 Tom Larner。(图/记者洪圣壹摄)

由于工作必须要非常专心,考量到每位员工的私人生活与家庭,除了给予年薪约 300 万台币以上的高薪外,每个人上班的时间也不尽相同,有人是上四天班、休假四天,有人是上三天班、休假三天,一个礼拜上班的时间不会超过 48 小时,每一组上班的时间都是 12 小时,采用 24 小时轮班制,上班时间不能打电话。

▲▼万事达卡OCC部门内的员工工作必须相当的专心,因为他们需要盯紧每秒 4000 笔的交易数据,并且确保银行系统运连线正常。(图/业者提供)

▲万事达卡OCC部门内的员工约100名,分别在圣路易斯与堪萨斯的数据中心工作,主要是排班制,共有做四休四跟做三休三两种。(图/业者提供)

另外一个让记者相当感兴趣的就是处理全球数据的设备,在万事达卡全球总部内,管理全球数据的伺服器分为 D1 跟 D2 两座,D1 比较负责管理交易数据资料,D2 则是比较偏向装置端、电信电话的数据,并且比照当前最新的科技,将缆线埋在地板底下,伺服器合作厂商包括IBM、HP、Oracle等,内部有相当安全的防灾系统,而降温方式是采用水冷系统。

谈到发卡系统的安全管理,万事达卡全球安全与决策产品执行副总 Johan Gerber 表示,现在的个人信用卡与虚拟信用卡像是 Samsung pay、Apple pay、Android Pay,都会经过三个阶段的验证,首先,这个人是不是使用真实账户,再者,会不断重新验证这个人是不是本人,最后会比对这个人平常的消费习惯。

▲万事达卡全球安全与决策产品执行副总 Johan Gerber 。(图/记者洪圣壹摄)

这中间牵涉到相当多的技术,好比说第一阶段是透过晶片认证,再者是透过M/chip 确认发卡是帐户是不是真的,而第二阶段谈的是 ID 的验证,好比说像是指纹辨识、虹膜辨识、脸部辨识等,最后一个阶段主要会透过Safety NET、IQ Series等技术不断比对卡号、帐户代码、IP地址等等资讯,一旦有错误,大多的方式都是停卡处理,消费者一旦被停卡,得要本人打电话到原本的发卡银行重新确认身份才能复卡

针对支付的未来,Ed McLaughlin 进一步指出,现在的支付已经转变到虚拟支付,像是应用在手机、智慧手表的 Apple Pay、Samsung Pay、Android Pay 等行动支付应用已经逐渐成形,不过他引述相关统计数据显示,全世界有高达 85% 的民众还是在用现金交易,这表示对于行动支付来说,还有很大的发展空间。然而未来无论世界怎么变化,交易与安全的需求都是不会改变的。

▲MasterCard 全球资讯长Ed McLaughlin 说明了支付的未来与万事达卡的市场定位。(图/记者洪圣壹摄)

从交易层面来说,他认为以万事达卡这个平台着眼于整合每个不同公司跟市场,但是在整合当中,必须要重视在地化经验个人化经验,好比说开放 API 跟在地企业合作,这对万事达卡来说是很核心的策略。