CrypTA

Продукт
Название базовой системы (платформы): CodeMeter
Разработчики: Wibu-Systems
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Средства шифрования

Технология CodeMeter от WIBU-SYSTEMS используется для защиты банковских приложений компании Wincor Nixdorf.

Wincor Nixdorf является ведущим поставщиком ИТ-решений и услуг для розничных банков и коммерческих предприятий. Для защиты приложений, разработанных специально для банковских организаций, Wincor Nixdorf использует решение CrypTA - программно-аппаратный комплекс, построенный на основе технологии CodeMeter компании WIBU-SYSTEMS. CrypTA состоит из двух частей – утилиты для аутентификации и аппаратного ключа CmStick/M с дополнительной флеш-памятью, что позволяет использовать ключ в качестве внешнего накопителя. CrypTA не только защищает приложения и конфиденциальные данные, но также обеспечивает безопасный доступ к оборудованию в период его обслуживания.

Основным требованием компании Wincor Nixdorf к системе защиты приложений было обеспечение контроля доступа с помощью строгой двухфакторной аутентификации на основе пароля или PIN-кода, дополненной уникальным устройством – аппаратным ключом.

Таким образом, для легитимного доступа к защищенным приложениям пользователи должны иметь не только аппаратный ключ CmStick/M, но и персональный пароль, выступающий в качестве второго фактора аутентификации. Пароль необходимо вводить каждый раз при подключении аппаратного ключа CmStick/M. Подобная процедура во много раз повышает уровень безопасности: только пользователь, который знает пароль, может получить доступ к устройству и соответствующим приложениям. Аппаратный ключ активируется только при правильно введенном пароле на время его подключения. При извлечении CmStick/M происходит его автоматическая деактивация, благодаря чему удается избежать нарушения требований безопасности в случае потери ключа.

Благодаря наличию флэш-памяти в ключе, программная часть CrypTA может быть полностью загружена в CmStick/M. CrypTA запускается непосредственно с соответствующего аппаратного ключа и не требует предварительной установки дополнительного программного обеспечения.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Помимо того, что Wincor Nixdorf защищает свое программное обеспечение с помощью технологии CodeMeter, компания также обеспечивает безопасность документов, используя решение SmartShelter | PDF от WIBU-SYSTEMS. Для доступа к защищенным приложениям и/или документам используются лицензии, действительные только в течение определенного промежутка времени. Например, пароль сотрудника компании становится недействительным в случае его увольнения. После истечения срока действия лицензию можно обновить с помощью функции удаленного программирования.

Оливер Винзенрид, CEO компании WIBU-SYSTEMS, отмечает: «Наш проект в Wincor Nixdorf показывает, насколько универсальной является технология CodeMeter®: ​​надежная защита программного обеспечения и документов, двухфакторная аутентификация с персональным паролем, а также мобильное использование, не требующее установки дополнительного ПО. Все это - CmStick / M».


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (45)
  ДиалогНаука (33)
  Информзащита (31)
  Leta IT-company (26)
  Другие (731)

  Практика Успеха (6)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Инфосистемы Джет (3)
  Другие (64)

  Концерн Автоматика (2)
  Softscore UG (2)
  TUV Austria (2)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Другие (40)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  Inspect (3)
  ОКТРОН (3)
  Другие (39)

  Уральский центр систем безопасности (УЦСБ) (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (2)
  Сканпорт АйДи (Scanport) (2)
  ИнфоТеКС (Infotecs) (2)
  Другие (35)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (32, 34)
  Код Безопасности (15, 34)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 23)
  Системы распределенного реестра (3, 19)
  Другие (439, 250)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  РСТ-Инвент (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Системы распределенного реестра (1, 2)
  Digital Design (Диджитал Дизайн) (1, 2)
  Другие (6, 6)

  ИнфоТеКС (Infotecs) (2, 2)
  Shenzhen Chainway Information Technology (1, 2)
  Актив (Актив-софт) (1, 1)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (6, 6)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 18
  Secret Net - 15
  SmartDeal - 14
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  ИСКО Ареопад Информационная система коллегиальных органов - 12
  Другие 315

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  WE.Vote - 3
  МегаФон и Mail.ru Group: Деловое облако - 2
  CandyTag - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Лаборатория Касперского: Polys Платформа электронного голосования - 1
  Рязанский Радиозавод: Аппаратные связи на базе шасси высокой проходимости - 1
  Концерн Автоматика: Форпост ПАК - 1
  ДДС - Децентрализованная депозитарная система - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  Shenzhen Chainway C-серия RFID-считывателей - 2
  Солар: ГОСТ VPN - 1
  Континент NGFW (ранее АПКШ Континент) - 1
  Госключ - 1
  ViPNet QKDSim - 1
  Другие 7