Bull Сrypt2Pay

Продукт
Разработчики: Bull (Atos IT Solutions And Services)
Дата последнего релиза: 2015/12/12
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Предотвращения утечек информации,  ИБ - Средства шифрования

Сrypt2Pay - устройство для криптографической защиты транзакций.

Сrypt2Pay - разработка компании Atos. Аппаратные модули безопасности (HSM) Crypt2Pay соответствуют современным требованиям рынка. Кроме защиты платежных операций функции Crypt2Pay расширены для защиты операций с картами в сфере здравоохранения или идентификации, других видов оборудования, разработанных в рамках концепции "Интернета вещей".

Сrypt2Pay (2015)

Высокопроизводительное устройство, разработанное для защиты транзакций, сделанных через банк или с помощью платежной карты (контактной или бесконтактной), и всех операций, выполняемых в процессинговом центре.

Crypt2Pay предлагает возможности:

  • Проведение транзакций;
  • Авторизация EMV и магнитной ленте (Visa, MasterCard, American Express, UnionPay);
  • Управление и печать ПИН;
  • Приложения для карт;
  • Выдача и авторизация 3-D Secure;
  • Подготовка данных EMV и магнитной ленты;
  • Динамическая проверка CVV-кода;
  • HCE (Host Card Emulation) для облачных платежных сервисов;
  • Управление ключами Key Management Centre.

Криптографические сервисы, предоставляемые Crypt2Pay, покрывают потребности в безопасности для подключаемых умных устройств посредством выделенных макрокоманд:

  • Транзакции с помощью умных устройств;
  • Обеспечение безопасности Интернета вещей.

Линейка продуктов Crypt2Pay использует последние версии криптографических технологий и помогает использовать их в разных вариантах при сохранении высокого уровня безопасности. Функции легко загружаются в HSM для обеспечения актуальных возможностей, в соответствии с потребностями рынка.Елена Истомина, Directum: Как no-code меняет стоимость проекта 6.3 т

Crypt2Pay имеет интегрированные функции общего назначения, доступные через стандартные интерфейсы, что позволяет удовлетворять потребности в защите данных при хранении (шифрование баз данных) и передаче (защита ключей SSL/TLS), выполнить требования PCI DSS.


Спецификация

  • Безопасность, гибкость, масштабируемость
    • Защищенный дизайн, соответствующий требованиям MEPS 2 и FIPS 140-2 Level 3+;
    • Модели с разной производительностью: 90VV/200PVV/2000PVV;
    • Многофункциональный HSM с различными пакетами расширений;
    • Пропиетарный интерфейс: TLV-сообщения;
    • Стандартные интерфейсы: PKCS #11, Microsoft CNG, EKM.

  • Соответствие
    • EMV 4.2 CPA
    • VISA VIS 1.4.0
    • MasterCard Mchip 4.0
    • AMEX CSC
    • 3-D Secure
    • PayPass
    • PayWave
    • DUKPT 2009 f TR31
    • HCE Cloud Based Payment
    • LORA

  • Криптография
    • DES: DES и 3DES
    • RSA: ключи длиной до 4096 бит
    • PKCS 1.5 и PSS signature
    • SHA-1, SHA-2
    • HMAC
    • AES: ключи длиной 128, 192 и 256 бит
    • PayWave
    • ECDSA: ANSI and Brainpool named curves
    • DSA: Ключи длиной до 3072 bits

  • Технические характеристики
    • Производительность: 90-200-2000 PVV TPS;
    • Напряжение питания: 85-264 V;
    • Влажность: 30-70% без образования конденсата;
    • Рабочая температура: 10-45 градусов;
    • Габариты: 440x270x65 мм.;
    • Вес: 9 кг.

2016: Сrypt2Pay пришел в Россию

19 апреля 2016 года компания Bull сообщила - компания OpenWay адаптировала устройство для криптографической защиты транзакций Bull Crypt2Pay для российской банковской системы.

«
Дискуссия, развернувшаяся вокруг вопроса о взломе защитных механизмов смартфона преступника, показала, что в настоящее время угрозы информационной безопасности затрагивают все сферы общества – от государства с бизнесом до конечных пользователей.
Роман Гоц, директор по развитию бизнеса Atos Россия
»



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Инфосистемы Джет (63)
  Softline (Софтлайн) (55)
  ДиалогНаука (44)
  SearchInform (СёрчИнформ) (40)
  Информзащита (39)
  Другие (894)

  Инфосистемы Джет (5)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Солар (ранее Ростелеком-Солар) (4)
  R-Vision (Р-Вижн) (4)
  Другие (63)

  Солар (ранее Ростелеком-Солар) (8)
  SearchInform (СёрчИнформ) (4)
  Информзащита (3)
  А-Реал Консалтинг (3)
  Makves (Маквес) (2)
  Другие (45)

  Инфосистемы Джет (7)
  МСС Международная служба сертификации (4)
  Softline (Софтлайн) (4)
  Compliance Control (Комплаенс контрол) (3)
  Inspect (3)
  Другие (43)

  Уральский центр систем безопасности (УЦСБ) (3)
  Softline (Софтлайн) (3)
  SearchInform (СёрчИнформ) (2)
  Бюро Веритас Сертификейшн Русь (1)
  ДКС РУС (1)
  Другие (12)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  InfoWatch (ИнфоВотч) (14, 49)
  Солар (ранее Ростелеком-Солар) (4, 48)
  SearchInform (СёрчИнформ) (19, 44)
  FalconGaze (Фалконгейз) (1, 38)
  Positive Technologies (Позитив Текнолоджиз) (5, 35)
  Другие (402, 304)

  R-Vision (Р-Вижн) (1, 4)
  Солар (ранее Ростелеком-Солар) (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  SETERE (Security Technology Research) - ТБИ (Технологии Безопасность Исследования) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (10, 13)

  Солар (ранее Ростелеком-Солар) (2, 7)
  SearchInform (СёрчИнформ) (2, 4)
  А-Реал Консалтинг (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (1, 2)
  Makves (Маквес) (1, 2)
  Другие (5, 6)

  SearchInform (СёрчИнформ) (2, 2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1)
  Makves (Маквес) (1, 1)
  Инфосекьюрити (Infosecurity) (1, 1)
  Другие (8, 8)

  SearchInform (СёрчИнформ) (1, 3)
  Перспективный мониторинг (1, 2)
  Makves (Маквес) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  InfoWatch Traffic Monitor Enterprise (IWTM) - 46
  FalconGaze SecureTower - 38
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 38
  DeviceLock Endpoint DLP Suite - 31
  MaxPatrol SIEM - 31
  Другие 336

  R-Vision SGRC Центр контроля информационной безопасности - 4
  SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  MaxPatrol SIEM - 2
  Makves DCAP (Data-Centric Audit and Protection) - 2
  Другие 12

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
  Solar Dozor DLP-система - 4
  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Solar JSOC - 3
  Makves DCAP (Data-Centric Audit and Protection) - 2
  Другие 10

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
  Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
  Softscore UG: Anwork Бизнес-коммуникатор - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  CyberPeak Спектр - 1
  Другие 9

  Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 3
  Перспективный мониторинг: Ampire Киберполигон - 2
  Makves DCAP (Data-Centric Audit and Protection) - 1
  Другие 0

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (42)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (708)

  Практика Успеха (6)
  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Инфосистемы Джет (3)
  Другие (65)

  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Softscore UG (2)
  TUV Austria (2)
  Другие (41)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (4)
  Compliance Control (Комплаенс контрол) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (2)
  Card Security (Кард Сек) (1)
  Центр инноваций и сертификации (1)
  Digital Design (Диджитал Дизайн) (1)
  R-Style Softlab (Эр-Стайл Софтлаб) (1)
  Другие (13)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (29, 33)
  Код Безопасности (15, 33)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 22)
  Системы распределенного реестра (3, 19)
  Другие (428, 245)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  РСТ-Инвент (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Системы распределенного реестра (1, 2)
  Digital Design (Диджитал Дизайн) (1, 2)
  Другие (6, 6)

  С-Терра СиЭсПи (S-Terra CSP) (1, 1)
  Shenzhen Chainway Information Technology (1, 1)
  ИнфоТеКС (Infotecs) (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Digital Design (Диджитал Дизайн) (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 17
  Secret Net - 15
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  SmartDeal - 14
  ViPNet Coordinator HW ПАК Криптошлюз и межсетевой экран - 12
  Другие 308

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности - 4
  WE.Vote - 3
  МегаФон и Mail.ru Group: Деловое облако - 2
  CandyTag - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  КриптоБиоКабина (КБК) - 1
  R-Vision SGRC Центр контроля информационной безопасности - 1
  Квазар - 1
  ИнфоТеКС ViPNet QSS Phone квантовый телефон - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  Солар: ГОСТ VPN - 1
  ИСКО Ареопад Информационная система коллегиальных органов - 1
  ESMART Token - 1
  ViPNet SIES Core - 1
  С-Терра Шлюз (CSP VPN Gate 100B) - 1
  Другие 1