Forestil dig det her.
Det er lørdag kl. 11.32 i butikken. Terminalen lyser rødt. Betalingen fejler. Du har varer i kurven og børn i hånden. Kontanter er din eneste sikre løsning.
Hjemme kl. 20.17. Du klikker Betal. 3D Secure-vinduet fryser. Ordren afvises. Klik. Vent. Afvist. Du prøver igen. Samme resultat. Gateway er nede.
Også online handel kræver en plan B.
Hvorfor er vi sårbare?
Fordi hverdagens køb i Danmark og EU ligger oven på få, globale lag. Ofte med amerikansk aftryk.
Kort og wallets udgør netværk og apps. PSP og indløsning er betalingsmotoren mellem butik og kortnetværk. Cloud og CDN er drift, net og sikkerhed bag udbyderne. Danske udbydere håndterer gateway og indløsning, men er ofte afhængige af de samme globale lag.
Konsekvensen er enkel: Ét nedbrud i kort, PSP eller cloud kan give samtidige, korrelerede fejl på tværs af mange butikker og webshops.
Hvis dit setup inkluderer disse udbydere, er du potentielt sårbar
Visa, Mastercard, Apple Pay, Google Pay, PayPal. Stripe, Worldpay, Shopify Payments. Amazon Web Services, Google Cloud, Microsoft Azure, Cloudflare, Akamai. Mollie, Klarna, Clearhaus, Quickpay, PensoPay.
Det er ikke en kritik af disse udbydere. De er ofte fremragende. Men de er også afhængigheder, du skal kende og have en plan for.
Fem scenarier, der gør kontanter relevante
Geopolitisk stramning fra USA. En amerikansk administration eller virksomhed kan lukke for tjenester via sanktioner eller policy. Kort, wallets, PSP-flows og API-adgang fejler. Kontanter virker.
Cyberangreb mod US-cloud. Samtidige problemer på AWS, Google Cloud eller Azure giver kædereaktion hos PSP’er og gateways. Online checkout, POS-integrationer og godkendelser fejler. Kontanter virker.
Globalt kort-stop. Teknisk eller policy-udfald i Visa eller Mastercard lammer autorisation i kassen og online. Kortbetalinger fejler bredt. Kontanter virker.
Strøm- eller teleudfald i regionen. Ingen netdækning, ustabil strøm. Apps og terminaler går i sort. MobilePay, netbank, 3D Secure og POS fejler. Kontanter virker.
Supply chain-svigt. Certifikatfejl, DNS- eller CDN-nedbrud eller gateway-bug rammer tusinder af butikker på én gang. Webshops, POS-synkronisering og kvitteringer fejler. Kontanter virker.
Det er sket før
Da Nets var nede i tre timer, gik betalinger i sort. Der var selvtægt ved betalingsanlægget ved Storebæltsbroen.
Tre timer.
Hvis tre timer gav selvtægt og en infrastruktur i sort, hvad så med tre dage? Eller tre uger?
Danmark bør være bedre forberedt.
Hvad gør du?
Hjemme: Hav et lille kontantberedskab i små sedler og mønter til de første to-tre døgn. Det er ikke paranoia. Det er sund fornuft.
Butik og webshop: Kør failover-test på kort og account-to-account. Hav to uafhængige PSP’er. Træn offline-procedure med personalet, så de ved, hvad de skal gøre, når terminalen lyser rødt.
Ledelse: Bed leverandører dokumentere løsningens fysiske placering. Hvilket land? Hvilken region? Hvor længe kan I være nede? Hvor meget data kan I højst miste? Få en konkret nødplan: Hvem gør hvad? Hvilken backup eller alternativ leverandør tager over? Og hvornår er det sidst testet?
Kortlæg jeres betalingsafhængigheder
Et leverandøraudit kortlægger, hvem jeres betalingsløsning reelt afhænger af. Ikke kun den gateway, I betaler til, men også deres underleverandører. De usynlige lag, der holder jeres omsætning kørende.
En cybersikkerhedsaudit giver jer det samlede billede af jeres kritiske afhængigheder og jeres plan B, hvis noget går galt.
Og uvildig IT-rådgivning hjælper jer med at stille de rigtige spørgsmål til jeres leverandører og vurdere svarene.
Hvilket led i din betalingskæde bekymrer dig mest: kort, indløser eller cloud?
Har du brug for at kortlægge jeres betalingsafhængigheder og teste jeres plan B? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
