Bull Сrypt2Pay

Продукт
Разработчики: Bull (Atos IT Solutions And Services)
Дата последнего релиза: 2015/12/12
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Предотвращения утечек информации,  ИБ - Средства шифрования

Сrypt2Pay - устройство для криптографической защиты транзакций.

Сrypt2Pay - разработка компании Atos. Аппаратные модули безопасности (HSM) Crypt2Pay соответствуют современным требованиям рынка. Кроме защиты платежных операций функции Crypt2Pay расширены для защиты операций с картами в сфере здравоохранения или идентификации, других видов оборудования, разработанных в рамках концепции "Интернета вещей".

Сrypt2Pay (2015)

Высокопроизводительное устройство, разработанное для защиты транзакций, сделанных через банк или с помощью платежной карты (контактной или бесконтактной), и всех операций, выполняемых в процессинговом центре.

Crypt2Pay предлагает возможности:

  • Проведение транзакций;
  • Авторизация EMV и магнитной ленте (Visa, MasterCard, American Express, UnionPay);
  • Управление и печать ПИН;
  • Приложения для карт;
  • Выдача и авторизация 3-D Secure;
  • Подготовка данных EMV и магнитной ленты;
  • Динамическая проверка CVV-кода;
  • HCE (Host Card Emulation) для облачных платежных сервисов;
  • Управление ключами Key Management Centre.

Криптографические сервисы, предоставляемые Crypt2Pay, покрывают потребности в безопасности для подключаемых умных устройств посредством выделенных макрокоманд:

  • Транзакции с помощью умных устройств;
  • Обеспечение безопасности Интернета вещей.

Линейка продуктов Crypt2Pay использует последние версии криптографических технологий и помогает использовать их в разных вариантах при сохранении высокого уровня безопасности. Функции легко загружаются в HSM для обеспечения актуальных возможностей, в соответствии с потребностями рынка.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.5 т

Crypt2Pay имеет интегрированные функции общего назначения, доступные через стандартные интерфейсы, что позволяет удовлетворять потребности в защите данных при хранении (шифрование баз данных) и передаче (защита ключей SSL/TLS), выполнить требования PCI DSS.


Спецификация

  • Безопасность, гибкость, масштабируемость
    • Защищенный дизайн, соответствующий требованиям MEPS 2 и FIPS 140-2 Level 3+;
    • Модели с разной производительностью: 90VV/200PVV/2000PVV;
    • Многофункциональный HSM с различными пакетами расширений;
    • Пропиетарный интерфейс: TLV-сообщения;
    • Стандартные интерфейсы: PKCS #11, Microsoft CNG, EKM.

  • Соответствие
    • EMV 4.2 CPA
    • VISA VIS 1.4.0
    • MasterCard Mchip 4.0
    • AMEX CSC
    • 3-D Secure
    • PayPass
    • PayWave
    • DUKPT 2009 f TR31
    • HCE Cloud Based Payment
    • LORA

  • Криптография
    • DES: DES и 3DES
    • RSA: ключи длиной до 4096 бит
    • PKCS 1.5 и PSS signature
    • SHA-1, SHA-2
    • HMAC
    • AES: ключи длиной 128, 192 и 256 бит
    • PayWave
    • ECDSA: ANSI and Brainpool named curves
    • DSA: Ключи длиной до 3072 bits

  • Технические характеристики
    • Производительность: 90-200-2000 PVV TPS;
    • Напряжение питания: 85-264 V;
    • Влажность: 30-70% без образования конденсата;
    • Рабочая температура: 10-45 градусов;
    • Габариты: 440x270x65 мм.;
    • Вес: 9 кг.

2016: Сrypt2Pay пришел в Россию

19 апреля 2016 года компания Bull сообщила - компания OpenWay адаптировала устройство для криптографической защиты транзакций Bull Crypt2Pay для российской банковской системы.

«
Дискуссия, развернувшаяся вокруг вопроса о взломе защитных механизмов смартфона преступника, показала, что в настоящее время угрозы информационной безопасности затрагивают все сферы общества – от государства с бизнесом до конечных пользователей.
Роман Гоц, директор по развитию бизнеса Atos Россия
»



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Инфосистемы Джет (63)
  Softline (Софтлайн) (54)
  ДиалогНаука (44)
  SearchInform (СёрчИнформ) (40)
  Информзащита (39)
  Другие (891)

  Инфосистемы Джет (5)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Солар (ранее Ростелеком-Солар) (4)
  R-Vision (Р-Вижн) (4)
  Другие (63)

  Солар (ранее Ростелеком-Солар) (8)
  SearchInform (СёрчИнформ) (4)
  Информзащита (3)
  А-Реал Консалтинг (3)
  Makves (Маквес) (2)
  Другие (45)

  Инфосистемы Джет (7)
  МСС Международная служба сертификации (4)
  Softline (Софтлайн) (4)
  Compliance Control (Комплаенс контрол) (3)
  Inspect (3)
  Другие (43)

  Уральский центр систем безопасности (УЦСБ) (3)
  SearchInform (СёрчИнформ) (2)
  Softline (Софтлайн) (2)
  ДКС РУС (1)
  Инфосистемы Джет (1)
  Другие (9)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  InfoWatch (ИнфоВотч) (14, 49)
  Солар (ранее Ростелеком-Солар) (4, 48)
  SearchInform (СёрчИнформ) (19, 44)
  FalconGaze (Фалконгейз) (1, 38)
  Positive Technologies (Позитив Текнолоджиз) (5, 35)
  Другие (401, 303)

  R-Vision (Р-Вижн) (1, 4)
  Солар (ранее Ростелеком-Солар) (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  SETERE (Security Technology Research) - ТБИ (Технологии Безопасность Исследования) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (10, 13)

  Солар (ранее Ростелеком-Солар) (2, 7)
  SearchInform (СёрчИнформ) (2, 4)
  А-Реал Консалтинг (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (5, 6)

  SearchInform (СёрчИнформ) (2, 2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1)
  Makves (Маквес) (1, 1)
  Инфосекьюрити (Infosecurity) (1, 1)
  Другие (8, 8)

  SearchInform (СёрчИнформ) (1, 3)
  Makves (Маквес) (1, 1)
  Перспективный мониторинг (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  InfoWatch Traffic Monitor Enterprise (IWTM) - 46
  FalconGaze SecureTower - 38
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 38
  DeviceLock Endpoint DLP Suite - 31
  MaxPatrol SIEM - 31
  Другие 335

  R-Vision SGRC Центр контроля информационной безопасности - 4
  MaxPatrol SIEM - 2
  SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
  Kickidler Система учета рабочего времени - 2
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Другие 12

  Solar Dozor DLP-система - 4
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
  Solar JSOC - 3
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Другие 10

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
  Softscore UG: Anwork Бизнес-коммуникатор - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  CyberPeak Спектр - 1
  Другие 9

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 3
  Makves DCAP (Data-Centric Audit and Protection) - 1
  Перспективный мониторинг: Ampire Киберполигон - 1
  Другие 0

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (42)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (706)

  Практика Успеха (6)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (3)
  Другие (65)

  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Softscore UG (2)
  TUV Austria (2)
  Информзащита (2)
  Другие (41)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  МСС Международная служба сертификации (4)
  Инфосистемы Джет (4)
  Inspect (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (2)
  TUV Austria (1)
  АТ бюро (ESMART) (1)
  Бюро Веритас Сертификейшн Русь (1)
  ДКС РУС (1)
  Другие (11)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Код Безопасности (15, 33)
  ИнфоТеКС (Infotecs) (29, 32)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 22)
  Системы распределенного реестра (3, 19)
  Другие (427, 245)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  РСТ-Инвент (1, 2)
  Другие (12, 19)

  Системы распределенного реестра (2, 2)
  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Softscore UG (1, 2)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Системы распределенного реестра (1, 2)
  Digital Design (Диджитал Дизайн) (1, 2)
  Другие (6, 6)

  Shenzhen Chainway Information Technology (1, 1)
  С-Терра СиЭсПи (S-Terra CSP) (1, 1)
  Digital Design (Диджитал Дизайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 17
  Secret Net - 15
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  SmartDeal - 14
  ViPNet Coordinator HW ПАК Криптошлюз и межсетевой экран - 12
  Другие 307

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности - 4
  WE.Vote - 3
  КуРэйт Система квантового распределения ключей - 2
  МегаФон и Mail.ru Group: Деловое облако - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  ДДС - Децентрализованная депозитарная система - 1
  ИСКО Ареопад Информационная система коллегиальных органов - 1
  Астрал.Платформа - 1
  R-Vision SGRC Центр контроля информационной безопасности - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  ESMART Token - 1
  ИСКО Ареопад Информационная система коллегиальных органов - 1
  Солар: ГОСТ VPN - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  С-Терра Шлюз (CSP VPN Gate 100B) - 1
  Другие 0