Европейское качество — для российских клиентов

Европейское качество — для российских клиентов

— Павел, скажите, пожалуйста, что послужило причиной открытия российского представительства Eracom Technologies?

— В настоящее время более 2000 крупных финансовых институтов и корпоративных заказчиков по всему миру используют аппаратные модули безопасности HSM производства Eracom Technologies, в том числе и значительное количество ведущих российских банков. Потребителям уже полюбились устройства ProtectServer Orange (PSO) и ProtectServer Orange External (PSO-E). В течение длительного времени компания осуществляет их прямые поставки из Австралии, где находятся основные производственные мощности Eracom. Для наиболее полного удовлетворения потребностям российского рынка Eracom Technologies совершила следующий стратегический шаг, передав свои ноу-хау и технологии компании ООО "ФИННЕТ-СЕРВИС", которая начала собственное производство HSM в феврале 2005 года. Впервые в России стала производиться зарубежная шифровальная аппаратура мирового класса с многосту пенчатой системой контроля качества.

Открытие производства в России позволило существенно улучшить качество поддержки поставляемой продукции за счет сокращения времени реагирования на запросы клиентов. Раньше для диагностики и ремонта импортной шифровальной техники необходимо было вывозить оборудование на завод фирмы-изготовителя. И теперь то, на что раньше требовалось более 6 месяцев, решается за 1-2 недели.

Для улучшения и координации работы с партнерами в сентябре 2005 года и было зарегистрировано наше представительство, "зоной ответственности" которого является не только Россия, но и страны СНГ, а также Балтии. Всего уже у нас имеется 12 отделений по всему миру.

— Какова сфера применения HSM-устройств?

— Типичными сферами применения HSM являются сети розничных электронных платежей (банкоматы, POS-терминалы), межбанковский клиринг, решения по выпуску платежных и иных карт, онлайн-банкинг. HSM могут использоваться также в иных приложениях, где требуется надежная аутентификация, управление криптографическими ключами, цифровыми подписями и PIN-кодами.

Применение HSM в банках может способствовать выполнению требований "Стандарта Банка России по обеспечению информационной безопасности...", а также является одним из обязательных требований международных платежных систем.

— Почему ваша компания выпускает только аппаратные модули, ведь программные решения дешевле?

— Программные решения не могут считаться безопасными, так как в них невозможно предотвратить доступ к ключам, которые так или иначе появляются в оперативной памяти в открытом виде. Именно поэтому они не используются, например, для защиты информации, составляющей гостайну.

Только в аппаратном модуле безопасности (HSM) можно обеспечить полную недоступность ключей извне, а также генерацию качественных ключей на основе аппаратного генератора случайных чисел. Кроме того, в HSM реализовано активное удаление ключей при попытке физического доступа к ним, то, что в англоязычной терминологии именуется "tamper responsive".

Другим важным недостатком программных средств является сложность противостояния атаке модификации, подмены ПО.

Эта задача также с успехом решается в HSM за счет контроля целостности прошивки модуля и обеспечения доверенной загрузки дополнительного ПО на основе криптографических технологий и, в частности, цифровой подписи.

— Сертифицирована ли продукция Eracom Technologies?

— Наша компания уделяет большое внимание вопросам независимого подтверждения качества своей продукции. HSM-устройства полностью соответствуют требованиям таких платежных систем, как Visa International, Mastercard International и другие. Имеются сертификаты соответствия FIPS-140, ИСО/МЭК 15408. Лучшим подтверждением качества HSM является высокий интерес потребителей и интеграторов к этим устройствам, благодаря чему оборот компании в России вырос в прошлом году более чем в 2 раза. И в этом году ожидается сохранение такой же динамики роста. Для нас крайне важным приоритетом является соблюдение всех законодательных и нормативных требований. На территории России вся линейка HSM Eracom разрешена ФСБ РФ для использования в контексте международных платежных и информационных систем.

— Каковы результаты вашей деятельности с российскими интеграторами?

— В последние два года более 10 российских фирм успешно выполнили проекты по интеграции наших HSM в системы электронных транзакций. Компания Eracom Technologies постоянно расширяет круг своих партнеров и всегда готова к взаимовыгодному сотрудничеству.