CrypTA

Продукт
Название базовой системы (платформы): CodeMeter
Разработчики: Wibu-Systems
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Средства шифрования

Технология CodeMeter от WIBU-SYSTEMS используется для защиты банковских приложений компании Wincor Nixdorf.

Wincor Nixdorf является ведущим поставщиком ИТ-решений и услуг для розничных банков и коммерческих предприятий. Для защиты приложений, разработанных специально для банковских организаций, Wincor Nixdorf использует решение CrypTA - программно-аппаратный комплекс, построенный на основе технологии CodeMeter компании WIBU-SYSTEMS. CrypTA состоит из двух частей – утилиты для аутентификации и аппаратного ключа CmStick/M с дополнительной флеш-памятью, что позволяет использовать ключ в качестве внешнего накопителя. CrypTA не только защищает приложения и конфиденциальные данные, но также обеспечивает безопасный доступ к оборудованию в период его обслуживания.

Основным требованием компании Wincor Nixdorf к системе защиты приложений было обеспечение контроля доступа с помощью строгой двухфакторной аутентификации на основе пароля или PIN-кода, дополненной уникальным устройством – аппаратным ключом.

Таким образом, для легитимного доступа к защищенным приложениям пользователи должны иметь не только аппаратный ключ CmStick/M, но и персональный пароль, выступающий в качестве второго фактора аутентификации. Пароль необходимо вводить каждый раз при подключении аппаратного ключа CmStick/M. Подобная процедура во много раз повышает уровень безопасности: только пользователь, который знает пароль, может получить доступ к устройству и соответствующим приложениям. Аппаратный ключ активируется только при правильно введенном пароле на время его подключения. При извлечении CmStick/M происходит его автоматическая деактивация, благодаря чему удается избежать нарушения требований безопасности в случае потери ключа.

Благодаря наличию флэш-памяти в ключе, программная часть CrypTA может быть полностью загружена в CmStick/M. CrypTA запускается непосредственно с соответствующего аппаратного ключа и не требует предварительной установки дополнительного программного обеспечения.

Помимо того, что Wincor Nixdorf защищает свое программное обеспечение с помощью технологии CodeMeter, компания также обеспечивает безопасность документов, используя решение SmartShelter | PDF от WIBU-SYSTEMS. Для доступа к защищенным приложениям и/или документам используются лицензии, действительные только в течение определенного промежутка времени. Например, пароль сотрудника компании становится недействительным в случае его увольнения. После истечения срока действия лицензию можно обновить с помощью функции удаленного программирования.

Оливер Винзенрид, CEO компании WIBU-SYSTEMS, отмечает: «Наш проект в Wincor Nixdorf показывает, насколько универсальной является технология CodeMeter®: ​​надежная защита программного обеспечения и документов, двухфакторная аутентификация с персональным паролем, а также мобильное использование, не требующее установки дополнительного ПО. Все это - CmStick / M».


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (42)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (709)

  Практика Успеха (6)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Инфосистемы Джет (3)
  Другие (65)

  TUV Austria (2)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Softscore UG (2)
  Другие (41)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (3)
  Ростелеком (1)
  СИГМА (Санкт-Петербург) (1)
  Сканпорт АйДи (Scanport) (1)
  Солар (ранее Ростелеком-Солар) (1)
  Другие (13)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (29, 33)
  Код Безопасности (15, 33)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 22)
  Системы распределенного реестра (3, 19)
  Другие (429, 245)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  QRate (КуРэйт) (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  Айтеко (Ай-Теко, iTeco) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Digital Design (Диджитал Дизайн) (1, 2)
  Системы распределенного реестра (1, 2)
  Другие (6, 6)

  ИнфоТеКС (Infotecs) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Digital Design (Диджитал Дизайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  С-Терра СиЭсПи (S-Terra CSP) (1, 1)
  Другие (1, 1)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ViPNet CSP - 26 (8, 18)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 19 (14, 5)
  Kaspersky Total Security - 17 (17, 0)
  Secret Net - 15 (15, 0)
  SmartDeal - 14 (14, 0)
  Другие 247

  SmartDeal - 6 (6, 0)
  R-Vision SGRC Центр контроля информационной безопасности - 4 (4, 0)
  WE.Vote - 3 (3, 0)
  CandyTag - 2 (2, 0)
  КуРэйт Система квантового распределения ключей - 2 (2, 0)
  Другие 14

  Softscore UG: Anwork Бизнес-коммуникатор - 2 (2, 0)
  ViPNet CSP - 2 (0, 2)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2 (1, 1)
  Квазар - 1 (1, 0)
  Госключ - 1 (1, 0)
  Другие 5

  Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0)
  Госключ - 5 (5, 0)
  SmartDeal - 4 (4, 0)
  ИСКО Ареопад Информационная система коллегиальных органов - 2 (2, 0)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2 (2, 0)
  Другие 5

  ИСКО Ареопад Информационная система коллегиальных органов - 1 (1, 0)
  Солар: ГОСТ VPN - 1 (1, 0)
  ESMART Token - 1 (1, 0)
  ViPNet SIES Core - 1 (1, 0)
  С-Терра Шлюз (CSP VPN Gate 100B) - 1 (1, 0)
  Другие 0