CrypTA

Продукт
Название базовой системы (платформы): CodeMeter
Разработчики: Wibu-Systems
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Средства шифрования

Технология CodeMeter от WIBU-SYSTEMS используется для защиты банковских приложений компании Wincor Nixdorf.

Wincor Nixdorf является ведущим поставщиком ИТ-решений и услуг для розничных банков и коммерческих предприятий. Для защиты приложений, разработанных специально для банковских организаций, Wincor Nixdorf использует решение CrypTA - программно-аппаратный комплекс, построенный на основе технологии CodeMeter компании WIBU-SYSTEMS. CrypTA состоит из двух частей – утилиты для аутентификации и аппаратного ключа CmStick/M с дополнительной флеш-памятью, что позволяет использовать ключ в качестве внешнего накопителя. CrypTA не только защищает приложения и конфиденциальные данные, но также обеспечивает безопасный доступ к оборудованию в период его обслуживания.

Основным требованием компании Wincor Nixdorf к системе защиты приложений было обеспечение контроля доступа с помощью строгой двухфакторной аутентификации на основе пароля или PIN-кода, дополненной уникальным устройством – аппаратным ключом.

Таким образом, для легитимного доступа к защищенным приложениям пользователи должны иметь не только аппаратный ключ CmStick/M, но и персональный пароль, выступающий в качестве второго фактора аутентификации. Пароль необходимо вводить каждый раз при подключении аппаратного ключа CmStick/M. Подобная процедура во много раз повышает уровень безопасности: только пользователь, который знает пароль, может получить доступ к устройству и соответствующим приложениям. Аппаратный ключ активируется только при правильно введенном пароле на время его подключения. При извлечении CmStick/M происходит его автоматическая деактивация, благодаря чему удается избежать нарушения требований безопасности в случае потери ключа.

Благодаря наличию флэш-памяти в ключе, программная часть CrypTA может быть полностью загружена в CmStick/M. CrypTA запускается непосредственно с соответствующего аппаратного ключа и не требует предварительной установки дополнительного программного обеспечения.28 мая министр цифрового развития Максут Шадаев выступит на TAdviser SummIT 9.4 т

Помимо того, что Wincor Nixdorf защищает свое программное обеспечение с помощью технологии CodeMeter, компания также обеспечивает безопасность документов, используя решение SmartShelter | PDF от WIBU-SYSTEMS. Для доступа к защищенным приложениям и/или документам используются лицензии, действительные только в течение определенного промежутка времени. Например, пароль сотрудника компании становится недействительным в случае его увольнения. После истечения срока действия лицензию можно обновить с помощью функции удаленного программирования.

Оливер Винзенрид, CEO компании WIBU-SYSTEMS, отмечает: «Наш проект в Wincor Nixdorf показывает, насколько универсальной является технология CodeMeter®: ​​надежная защита программного обеспечения и документов, двухфакторная аутентификация с персональным паролем, а также мобильное использование, не требующее установки дополнительного ПО. Все это - CmStick / M».


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (42)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (708)

  Практика Успеха (6)
  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Инфосистемы Джет (3)
  Другие (65)

  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Softscore UG (2)
  TUV Austria (2)
  Другие (41)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (4)
  Compliance Control (Комплаенс контрол) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (2)
  Digital Design (Диджитал Дизайн) (1)
  R-Style Softlab (Эр-Стайл Софтлаб) (1)
  TUV Austria (1)
  АТ бюро (ESMART) (1)
  Другие (13)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (29, 33)
  Код Безопасности (15, 33)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 22)
  Системы распределенного реестра (3, 19)
  Другие (428, 245)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  Концерн Автоматика (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  R-Vision (Р-Вижн) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Digital Design (Диджитал Дизайн) (1, 2)
  Системы распределенного реестра (1, 2)
  Другие (6, 6)

  Shenzhen Chainway Information Technology (1, 1)
  ИнфоТеКС (Infotecs) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Digital Design (Диджитал Дизайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 17
  Secret Net - 15
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  SmartDeal - 14
  ViPNet Coordinator HW ПАК Криптошлюз и межсетевой экран - 12
  Другие 308

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности - 4
  WE.Vote - 3
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  КуРэйт Система квантового распределения ключей - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  SmartDeal - 1
  ViPNet IDS - 1
  Рязанский Радиозавод: Аппаратные связи на базе шасси высокой проходимости - 1
  Лаборатория Касперского: Polys Платформа электронного голосования - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  ИСКО Ареопад Информационная система коллегиальных органов - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  Солар: ГОСТ VPN - 1
  ESMART Token - 1
  ViPNet SIES Core - 1
  Другие 1