15 июля 2008
eToken защищает агентов платежной системы ОСМП
Компания Aladdin, российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности, сообщила об успешном завершении проекта по обеспечению безопасного удаленного доступа с использованием персонального USB-ключа eToken PRO для агентов платежной системы ОСМП («Объединенная система моментальных платежей»).
В свете постоянного роста угроз, связанных с кражей аутентификационных данных, важным критерием, предъявляемым к платежным системам, становится обеспечение ИБ. Превентивно реагируя на возможную угрозу, в ОСМП было принято решение об обеспечении дополнительных мер защиты при использовании «Модуля администратора», который является программой удаленного доступа агента к статистике, функциям управления и администрирования лицевого счета. Усиленная защита при работе с «Модулем администратора» агента системы приема платежей ОСМП через интернет была достигнута благодаря внедрению системы строгой аутентификации на базе персональных аппаратных аутентификаторов Aladdin eToken PRO.
eToken обеспечивает защиту аутентификационных данных, производя считывание закрытого ключа электронной цифровой подписи (ЭЦП) пользователя в самом криптопроцессоре на eToken. Аппаратная защита закрытого ключа ЭПЦ агента делает невозможным кражу данных. Доступ к своему лицевому счету агент получает посредством персонального сертификата, сохраненного в защищенной памяти криптоключа. Как отмечают в ОСМП, eToken без трудозатрат интегрируется в операционную систему, что делает распространение криптоключей удобным. Еще одним очевидным плюсом решения Aladdin является хорошая интегрируемость криптоключей eToken PRO в существующую инфраструктуру PKI.
«На данный момент компания ОСМП - первая среди разработчиков систем мобильных платежей - имеет возможность предоставлять своим клиентам уникальный сервис, безопасность которого обеспечивается за счет применения персонального USB-ключа eToken в качестве средства для усиленной защиты аутентификационных данных пользователя, - комментирует Денис Калемберг, менеджер по работе с корпоративными заказчиками Aladdin. - Мы уверены в том, что этот пример со временем будет распространен на рынке систем мобильных платежей, что позволит повысить общий уровень информационной безопасности такого типа услуг».
В свою очередь, директор департамента по разработке ИТ ОСМП Дмитрий Уханов, отметил: «На данный момент не зарегистрировано ни одного случая несанкционированного доступа к системе онлайн-транзакций агентов, использующих eToken, что лишний раз убеждает нас в правильности выбора».
Подробнее о Электронных ключах для аунтентификации.
Новости по теме
23 октября 2013 | Symantec
Риск взлома хакерами SSL-сертификатов с ключами длиной менее 2048 бит растет вместе с ростом вычислительных возможностей компьютеров. И поскольку такие ключи теперь не обеспечивают надлежащего уровня защиты, после 31 декабря 2013 года все сертификационные центры прекратят выдачу 1024-битных сертификатов и отзовут любые сертификаты с ключами длиной менее 2048 бит.
|
|
19 июля 2013 | «Лаборатория Касперского»
Специалисты «Лаборатории Касперского» попробовали найти компромисс между удобством в использовании и уровнем защиты. В результате для восстановления паролей и ключей шифрования данных применяется три независимых фактора: идентификатор пользователя, идентификатор мобильного устройства и случайное число.
|
|
20 февраля 2012 | «Аладдин Р.Д. Украина»
Компания «Аладдин Р.Д и российский разработчик программного обеспечения в области дистанционного банковского обслуживания iSimpleLab сообщают о заключении партнерского соглашения в целях совместной разработки систем дистанционного банковского обслуживания.
|
 |
3 октября 2011 | «Аладдин Р.Д. Украина»
Компания «Аладдин Р.Д. Украина» получила компетенцию Microsoft Silver OEM Hardware за участие в партнерской программы Microsoft Partner Network (MPN).
|
 |
17 мая 2011 | ActivIdentity
Компания HID Global, лидер на рынке устройств для систем контроля доступа объявила о завершении сделки по приобретению Компании ActivIdentity, мирового лидера в области разработки программно-аппаратных решений для обеспечения цифровой идентификации.
|
 |
