|
О переходе от USB-токенов к смарт-картам «iBank 2 Key»
ВВЕДЕНИЕ
Смарт-карта «iBank 2 Key» функционально аналогична USB-токену — в обоих используется единый защищенный карточный чип ST19NR66 компании STMicroelectronics с КОС «Магистра» и сертифицированным СКЗИ «Криптомодуль-С» (сертификат ФСБ РФ рег. № СФ/114-1436 от 09.03.2010г.).
Единственные два отличия между смарт-картой и USB-токеном — разные интерфейсы (ISO 7816 и USB) и разные размеры устройств.
ПРИЧИНЫ ПЕРЕХОДА
1. Снижение рисков онлайновых атак Зафиксированы случаи попыток хищений средств у клиентов, использующих USB-токены «iBank 2 Key». Главная причина — бесконтрольное круглосуточное подключение USB-токенов к компьютерам клиентов (токен — в системном блоке под столом).
Использование смарт-карт «iBank 2 Key» стимулирует клиентов подключать смарт-карту к компьютеру только на время работы в системе «iBank 2» и тем самым снижает риски онлайновых атак (смарт-карта — в картридере на столе).
2. Сокращение сроков поставки
С конца 2009 года производители электронных компонент увеличили сроки поставки комплектующих с 6..8 до 18..20 недель, что привело к увеличению сроков изготовления USB-токенов вплоть до указанных в Договорах 60-ти рабочих дней.
Поставки защищенных карточных чипов ST19NR66 для смарт-карт «iBank 2 Key» спланированы производителем на весь 2010 год с большим запасом и осуществляются со склада в Москве.
3. Снижение зависимости от БИФИТа
Использование смарт-карт «iBank 2 Key» позволяет банкам и клиентам самостоятельно определять какие картридеры и где приобретать — можно покупать у компании «БИФИТ» или у других поставщиков. Лицензионных ограничений на картридеры нет.
4. Эффективная рекламная площадка
Смарт-карты «iBank 2 Key» предоставляют банкам эффективную рекламную площадку для продвижения банковского бренда и необходимой информации корпоративным клиентам.
5. Удобство для клиентов
Смарт-карты «iBank 2 Key» имеют формат, комфортный для ношения сотрудниками корпоративных клиентов.
6. Меньшая цена
Комплект из смарт-карты «iBank 2 Key» с индивидуальным дизайном банка и настольного картридера EZ100PU стоит на 10% дешевле, чем USB-токен «iBank 2 Key».
ПОДРОБНОСТИ
Снижение рисков онлайновых атак
Зафиксированы попытки хищений средств у клиентов, использующих USB-токены «iBank 2 Key». Злоумышленники подписывали документы, используя удаленный доступ к компьютеру или к USB-портам компьютера корпоративного клиента, полученный с помощью программ дистанционного управления или троянов.
Указанные атаки были возможными благодаря халатности клиентов, оставляющих USB-токены «iBank 2 Key» постоянно (круглосуточно) подключенными к компьютеру.
Для снижения рисков онлайновых атак клиенты должны соблюдать простое правило — подключать USB-токен или смарт-карту к компьютеру только на время работы с системой «iBank 2».
Использование смарт-карт вместо USB-токенов позволяет психологически стимулировать клиентов соблюдать данное правило.
1. У большинства сотрудников корпоративных клиентов отсутствуют USB-хабы, USB-удлинители или USB-порты на мониторе — USB-порты находятся в задней части системного блока, расположенного под столом. В результате подключение/отключение USB-токена является крайне неудобным и сотрудники оставляют его подключенным к компьютеру постоянно.
В то же время USB-картридер для работы со смарт-картами устанавливается на столе, рядом с клавиатурой. При этом подключение/отключение смарт-карты не требует от сотрудника дополнительных усилий.
2. Cмарт-карта в картридере, стоящем на столе, гораздо заметнее, чем подключенный к системному блоку USB-токен. Для сотрудника естественно отключать смарт-карту на время отсутствия на рабочем месте, чтобы исключить физический доступ к ней потенциально недобросовестных коллег.
3. Смарт-карта компактнее и удобнее в ношении, чем USB-токен. Особенно это актуально для женщин-бухгалтеров, которых подавляющее большинство (карманы на женской одежде выполняют чаще декоративную функцию).
Сокращение сроков поставки
В конце 2009 г. зарубежные производители электронных компонент, используемых при OEM-производстве USB-токенов «iBank 2 Key», в разы увеличили сроки поставки. В результате вырос временной интервал между заказом компанией «БИФИТ» USB-токенов у OEM-производителя и получением готовых устройств.
В тоже время потребности банков в USB-токенах «iBank 2 Key» по скорости роста превысили прогнозы компании «БИФИТ». При этом многие банки, приобретавшие ранее USB-токены, в своих ожиданиях исходили из ранее наблюдавшихся фактических сроков поставки и не осуществляли долгосрочного планирования.
Согласно типовому Договору на поставку USB-токенов, срок поставки с момента оплаты составляет 60 рабочих дней. Однако на практике многие банки ожидали поставку USB-токенов в более сжатые сроки, в связи с чем столкнулись с проблемами при подключении новых клиентов.
При производстве смарт-карт «iBank 2 Key» электронные компоненты, по которым увеличились сроки поставки, не требуются. Таким образом, использование смарт-карт позволяет исключить подобные риски.
Эффективная рекламная площадка
Возможность печати на смарт-картах «iBank 2 Key» позволяет банку осуществить их брендирование. Наличие логотипа банка, цветовое оформление дает банку дополнительный инструмент продвижения собственного бренда корпоративным клиентам.
Cмарт-карта позволяет разместить на ней практические сведения — URL точки входа в систему «iBank 2», телефон службы технической поддержки банка, уникальный идентификатор, используемый в банке при учете смарт-карт как СКЗИ.
Удобство для клиентов
Подавляющее большинство сотрудников корпоративных клиентов работают в системе «iBank 2» стационарно, со своего постоянного компьютера из офиса. У них отсутствует потребность работать в системе с других компьютеров, либо указанная работа напрямую запрещается корпоративными регламентами безопасности.
В этом случае картридер стационарно подключается к компьютеру сотрудника корпоративного клиента. Сотруднику необходимо носить с собой только смарт-карту «iBank 2 Key», которая более удобна в ношении, чем USB-токен (например, помещается в бумажник вместе с обычными банковскими картами).
Кроме того, многие современные модели ноутбуков корпоративных линеек (Dell, HP, Lenovo) оснащаются встроенными картридерами. У владельцев таких ноутбуков отпадает потребность во внешнем картридере, при этом они могут пользоваться преимуществами более удобного ношения смарт-карты по сравнению с USB-токеном.
Меньшая цена
Комплект из смарт-карты «iBank 2 Key» и USB-картридера EZ100PU поставляется компанией «БИФИТ» по цене 1062 рубля за комплект (637,20 рублей - смарт-карта, 424,80 рублей - картридер). Это на 10% меньше, чем цена USB-токена «iBank 2 Key».
В стоимость включена печать на смарт-картах наименования и логотипа банка, телефона службы поддержки и URL точки входа в систему «iBank 2». При приобретении 500 и более смарт-карт бесплатно осуществляется согласование и полноцветная печать на смарт-картах индивидуального банковского дизайна.
|
