Небольшая Швейцария славится на весь мир стабильностью своей финансовой системы. Не случайно появилась пословица «Надежно, как в швейцарском банке». Однако такая надежность была бы недостижима, если бы не труд многих организаций, каждая из которых вносит свой вклад в защиту капиталов вкладчиков. Компания Cidway специализируется на безопасном доступе к корпоративным ресурсам и защите транзакций. Некоторое время назад Cidway заключила контракт с компанией Dataway Security, которая будет представлять ее решения в регионах Украины, Польши, Прибалтики. О планах работы производителя на украинском рынке, конкурентных преимуществах его продуктов и основных тенденциях на рынке банковской ИТ-безопасности рассказывает Лорен Филлиат (Laurent FILLIAT), вице-президент по развитию бизнеса Cidway.

PCWeek/UE: Cidway — новое имя для украинского ИТ-рынка. Ваш путь к сердцу украинского заказчика наверняка будет сложен и тернист. Скажите, почему выбор пал на нашу страну?

ЛОРЕН ФИЛЛИАТ:
Хотя штаб-квартира Cidway находится в Швейцарии, наши подразделения работают в различных уголках мира. Мы анализировали несколько регионов для экспансии нашего бизнеса, Украина является одним из них. Здесь достаточно развитая банковская система, а сам рынок быстро растет.

PCWeek/UE: Какова ваша модель продаж?

Л.Ф.: Мы используем двухуровневую модель: наш канал состоит из дистрибуторов и реселлеров. Cidway не продает свою продукцию напрямую даже крупным международным заказчикам.

PCWeek/UE: Как вы оцениваете конкурент ную среду в Украине, есть ли препятствия для развития вашего бизнеса и как вы собираетесь их преодолевать?

Л.Ф.:
На украинском ИТ-рынке сегодня уже присутствуют продукты двух наших основных конкурентов. Мы собираемся конкурировать с ними за счет более низкой цены и широкой функциональности, то есть наши разработки гораздо выгоднее по соотношению цена/качество. Cidway предлагает хорошо масштабируемые решения, заказчик может стартовать с использования продукции начального уровня, что требует совсем небольших инвестиций, а затем постепенно наращивать их масштаб. Это преимущество нашей модели бизнеса: вложив всего 10 тысяч долларов, клиент может приступать к внедрению и последующему применению наших продуктов. А их сегодня покупают компании, насчитывающие от 10 человек до 3 миллионов пользователей.

PCWeek/UE: Опишите стратегию вашей работы в Украине. На какой сегмент рынка вы ориентируетесь?

Л.Ф.:
Прежде всего, планируем работать в банковском секторе. Мы уже провели переговоры с несколькими банками и ощущаем с их стороны интерес к нашим решениям. В первую очередь Cidway намерен продвигать продукцию для обеспечения безопасности E-banking и других финансовых сервисов. Мы готовы предложить наши наиболее зрелые технологии.

Хочу отметить, что совершенствование защиты электронных транзакций — это общемировой тренд, многие швейцарские банки инвестировали в безопасность E-banking еще много лет назад и не потому, что столкнулись с массовым мошенничеством. То был простой и прекрасно продуманный маркетинговый ход. Банк таким образом дает понять своим клиентам: вы можете доверять нам и пользоваться электронным банкингом, мы защищаем ваши деньги на высшем уровне. В конце концов эти инвестиции оправдались, поскольку поддержка и обслуживание E-banking гораздо дешевле, чем открытие множества филиалов в разных городах. Таким образом, их маркетинговая политика была направлена на повышение популярности проведения банковских операций через Интернет.

PCWeek/UE: В чем конкурентные преимущества ваших продуктов?

Л.Ф.:
Многие компании во всем мире выбирают именно нашу продукцию, поскольку мы заботимся о том, чтобы аутентификация и проведение транзакций были проще, доступнее и безопаснее. Так, в наших решениях PIN-код не хранится ни на сервере, ни на клиентском устройстве, поэтому он хорошо защищен.
Сейчас мы активно ведем разработки в сфере мобильных технологий, выпуская решения, которые обеспечивают защиту транзакций и доступа с сотовых телефонов и других подобных устройств. Следовательно, наши разработки можно использовать в финансовой индустрии, а также в других отраслях, где применяется мобильный банкинг.

Продукты Cidway уникальны благодаря специальным технологиям, повышающим безопасность, удобство использования и развертывания. Именно поэтому наши решения применяются во многих банках, которые ценят конфиденциальность данных своих клиентов. Например, несколько лет назад мы реализовали проект в одном банке по развертыванию наших решений для 3 млн мобильных пользователей. Фактически, это был самый масштабный в мире проект такого рода.

PCWeek/UE: В чем состояла идея проекта? 

Л.Ф.: Его суть заключилась в том, чтобы заменить аппаратные токены на OTP-токены для мобильных телефонов. Это дает множество преимуществ с точки зрения безопасности, функциональности и удобства пользования.

Кроме того, проект позволяет банку использовать разные каналы для аутентификации и передачи данных. А значит, можно использовать одни и те же технологии для мобильного и других типов банкинга. Владея таким решением, пользователь может применять одно приложение для различных способов выполнения операций со счетом.

PCWeek/UE: Какие решения в Украине вы будете предлагать в первую очередь?

Л.Ф.:
Я думаю, что ключевым будет решение для аутентификации и защиты транзакций с двумя ключевыми устройствами, одно из них является мобильным приложением (OTP & Transaction Signature), работающим на любом телефоне, а второе — SMSOTP. Кроме того, мы будем предлагать карту Display Card, представляющую собой аппаратный токен, который можно совместить с обычный банковской кредитной карточкой. То есть заказчик получает одновременно и OTP, и кредитную карту в одном устройстве. Такой продукт предоставляет определенные преимущества для пользователей. Например, Bank of America выпустил около полумиллиона карт, идея которых заключалось в том, что вы нажимаете кнопку и получаете OTP, то есть одноразовый пароль.

На днях мы провели переговоры с представителями одного из украинских банков, который хотел бы обеспечить для своих клиентов возможность подписывать и принимать займы в онлайн-режиме. При этом банк должен выполнять требования украинского законодательства в отношении электронной подписи. И технологии, которые мы сегодня предлагаем, соответствуют их запросам.

ПРОЕКТЫ
Швейцарская компания Cidway, штаб-квартира которой находится в городе Лозанна, специализируется на выпуске решений для безопасности доступа и транзакций. Компания была основана в 2005 году, однако всего за несколько лет ей удалось добиться глобального присутствия — ее офисы находятся в Великобритании, США, Латинской Америке и Китае.
Основным направлением деятельности Cidway является разработка аппаратных и программных решений для обеспечения безопасности клиентов при выполнении различных электронных операций, например, таких как E-Banking, E-Commerce, E-Government, E-Gaming и других. Также профильным направлением для компании является защита доступа к корпоративным ресурсам, в рамках которого она выпускает системы, контролирующие подтверждение подписи документов, VPNи физического доступа. Кроме того, Cidway известна своими продуктами для аутентификации пилотов, обеспечения транспортной безопасности, для здравоохранения и мобильных устройств.

Контекст
Выпускаемая Cidway линейка решений SESAMI представляет собой платформу для двухфакторной аутентификации и предлагает OTPтокены (one time password) для мобильных телефонов, OTP-токены на основе SMS, аппаратные токены и комплект программ для разработчика SESAMI Mobile.
Одним из преимуществ этой платформы является то, что PIN-код для аутентификации не хранится на мобильном телефоне или сервере и не передается (запатентованное решение). Таким образом, разработчикам удалось обеспечить защиту данных даже в случае кражи или потери мобильного телефона. SESAMI работает на множестве мобильных систем: iPhone, iPad, Blackberry, смартфонах под управлением Android и WindowsMobile, а также обычных мобильных телефонах. Функциональность SESAMI позволяет реализовать двухфакторную аутентификацию (пользователь аутентифицируется сервером), двухполосную аутентификацию (сервер аутентифицируется пользователем), подпись трансакций и т. д.
Широкой популярностью в банках Европы и США пользуется такие продукты Cidway, как Display Card и NagraID Display Card, комбинирующие обычную банковскую карту с OTP-токеном. Несколько каналов аутентификации позволяют банкам обеспечить высокий уровень безопасности, улучшить рентабельность подключения новых каналов и повысить удобство работы для пользователя. Технология корпоративного доступа Cidway обеспечивает защищенный VPN-доступ (с использованием ПК или КПК) к удаленным ресурсам, а также доступ к корпоративным приложениям с помощью специального модуля. Есть у компании и решения для защиты Wi-Fi-сетей.