Программный продукт SoftControl DeCrypt внесен в Реестр отечественного ПО
Рады сообщить, что 05-го августа 2021г. программный продукт DeCrypt линейки SoftControl был включен в Единый реестр российских программ для электронных вычислительных машин и баз данных, составленный Министерством цифрового развития, связи и массовых коммуникаций России. Соответствующий Приказ №807 от 05.08.2021 был размещен на официальном сайте оператора Реестра.
Программный продукт SoftControl DeCrypt является средством шифрования жесткого диска c формированием ключа расшифровки по параметрам аппаратного обеспечения устройства и подключенной периферии.
Применение шифрования системного раздела устройств самообслуживания позволяет предупредить распространенные атаки на банкоматы и платежные терминалы:
обход самозащиты средств программной защиты посредством удаления файлов с оффлайн жесткого диска при загрузке с внешнего носителя;
реверс инжениринг ПО банкомата с украденного жесткого диска с целью подготовки целевой атаки;
использование украденного жесткого диска для атаки на процессинг благодаря наличию сертификатов подключения к серверам платежных приложений процессинга и информации, находящейся на жестком диске.
SoftControl DeCrypt позволяет расшифровать системный раздел диска до старта операционной системы по ключу, формируемому из наборов параметров подключенных к компьютеру периферийных устройств.
Такая реализация позволяет обойти эксплуатационные ограничения, свойственные устройствам самообслуживания (банкоматы, платежные терминалы, инфокиоски):
отсутствие возможности локального ввода пароля расшифровки раздела при старте устройства;
отсутствие возможности использования TPM (Trusted Platform Module — спецификация, описывающая криптопроцессор, в котором хранятся криптографические ключи для защиты информации) устройства для хранения ключа расшифровки раздела, т.к. запись ключей в TPM приводит к затиранию хранящихся сертификатов спецэлектроники (диспенсер, купюроприемник, пинпад, кардридер) и нарушает работу устройств.
SoftControl Decrypt работает совместно с другими модулями комплекса защиты SoftControl и имеет удалённое управление и мониторинг событий с сервера управления SoftControl Service Center, а также возможность управления посредством командной строки
Система SoftControl представляет собой линейку продуктов, которая предназначена для обеспечения целостности программной среды конечных точек сети и защиты данных от несанкционированного доступа со стороны персонала и злоумышленников. Программные продукты линейки SoftControl используются для защиты рабочих станций, серверов, банкоматов, платежных терминалов и инфокиосков, медицинского оборудования, АСУ ТП терминалов и контроллеров под управлением операционных систем семейства Microsoft Windows.
