И ещё раз про Gemalto
Я уже писал свои мысли и чувства про взлом Gemalto, но этих самых мыслей накопилось вот ещё на один пост.
Давайте представим, что GCHQ поимело Gemalto полностью, как написано на их слайде (надо, правда, учесть, что слайды делаются для руководства, а значит успехи GCHQ могут быть преувеличены).
Что тогда? Какие риски и возможные последствия могут наступить для нас с вами?
Подобный анализ будет так же полезен тем, что он может показать насколько вся наша инфраструктура уязвима в случае компрометации всего одного вендора.
Кто такой Gemalto?
1. Крупнейший производитель симкарт в мире
— 450+ опсосов в мире (включая Мегафон, Билаин, Yota)
— производит 2 миллиарда симкарт в год (!)
2. Крупнейший производитель EMV чипов для банковских карт в мире
— 3000 финансовых организаций пользуются продукцией Gemalto
— 2 миллиарда EMV кард (!)
3. Крупнейший производитель NFC чипов в мире
4. Производитель биометрических паспортов в США (чипов и антенн) (а в России?)
5. Производитель USB токенов IDBridge, IDProve
6. Производитель систем аутентификации для Audi и BMW
7. 10 000 сотрудников в 85 странах.
Масштабируемые решения для EMV и мобильных NFC-платежей в закрытых сетях
Чипованные платежные карты, использующие современный стандарт EMV, поддержанный такими гигантами, как Europay, MasterCard, VISA, American Express и JCB, постепенно прокладывают себе путь в кошельки наших сограждан. Однако, перед компаниями, как это часто бывает, встает вопрос по использованию наиболее эффективного решения для внедрения новой технологии.
Для того, чтобы помочь компаниям начать использование этих карт, Gemalto разработало PURE – платформу для развертывания проектов по схеме white label (под собственной торговой маркой), которая обеспечивает эмитентам карт, а также операторам систем мобильных платежей возможность работы с EMV.
Продукты PURE прошли сертификацию EMV Co., что гарантирует высокий уровень безопасности, еще более полную взаимную совместимость и снижение издержек от мошеннических транзакций за счет использования микропроцессорных карт с авторизацией по PIN-коду. При этом не требуются дополнительные инвестиции в создание собственных спецификаций платежной системы или в собственные процессы сертификации.
Платформа PURE поддерживает любые EMV-совместимые терминалы и внутренние системы (POS или ATM), что позволяет свести к минимуму зависимость от инфраструктуры и добиться максимально высокой эффективности затрат и удобства развертывания.
В PURE также интегрирована возможность осуществления NFC-платежей, что может быть особенно актуально на фоне растущей популярности этой технологии. Платформа Mobile PURE для мобильных NFC-платежей на базе защищенных элементов (SIM и встроенных элементов) или HCE, уже доступна для операторов мобильных платежных систем.
Продукты, решения и сервисы PURE
Несмотря на сравнительную новизну спецификации EMV, решения PURE уже успели зарекомендовать себя и на данный момент в мире используется более 60 миллионов карт PURE.
Какие же особенности выделяют эти решения и позволяют эмитентам быстрее развертывать необходимые системы, а также ускорить вывод своих продуктов на рынок? Среди особенностей платформы можно назвать следующие:
Богатый набор функций и приложений
На техническом уровне PURE предлагает разработчикам широкий круг поддерживаемых спецификаций и опций:
Сферы применения
Эмитенты городских транспортных карт и социальных льготных карт предлагают более удобный сервис
Использование смарт-карт PURE вместе с гибкими решениями для их изготовления позволяет реализовать новые сценарии использования:
Платформа PURE обеспечивает безопасность банковского уровня, что позволяет снизить уровень мошенничества за счет использования микропроцессорных карт с авторизацией по PIN-коду и мобильных NFC приложений. Помимо высокого уровня безопасности, платформа PURE обеспечивает дополнительные удобства бесконтактной технологии, а также поддерживает многие другие функции, способствующие увеличению лояльности и повышению показателя конверсии и позволяющие реализовать более эффективные программы удержания клиентов. Более того, благодаря поддержке стандартов EMV карту можно использовать и в партнерских сетях, например, в ритейле, паркингах и отелях, что обеспечит дополнительную поддержку для ваших маркетинговых инициатив.
Решения PURE в деле
В 52 странах мира реализовано уже больше 150 проектов на базе PURE, в том числе, в России – например, сеть автозаправочных станций «Газпромнефть», насчитывающая около 1400 станций в России и СНГ, совсем недавно модернизировала свою карту лояльности, внедрив бесконтактное решение для повышения удобства использования и уровня безопасности. Наряду с базовыми функциями, внедрение бесконтактной технологии позволило до 10 раз увеличить скорость обслуживания на кассе.
В этой реализации используются EMV-карты с двойным интерфейсом Gemalto Optelio PURE, проект реализован по схеме white label. Новые бесконтактные карты обслуживаются при помощи современных POS-терминалов Ingenico и поддерживаются в системах бэк-офисов сети АЗС «Газпромнефть», поставляемых OpenWay.
Картами лояльности «Нам по пути» сегодня пользуются более 7 миллионов клиентов сети. Внедрение новых карт осуществляется с начала 2016 года и предусматривает четкий план для развертывания расширенной функциональности с возможностью реализации дополнительных преимуществ для пользователей.
Как и следовало ожидать, новые карты полностью совместимы со стандартом EMV для банковских карт и принимаются в собственной терминальной сети компании. При этом «Газпромнефть» сохраняет полный контроль над реализацией этого проекта.
Внедрение бесконтактных карт и терминалов стало важным шагом вперед с точки зрения увеличения скорости обслуживания, повышения удобства и надежности сервиса. Вместе с этим внедрением компания фактически заложила основу для реализации мобильных платежей, и теперь сможет обеспечить поддержку этого сервиса для быстрорастущего поколения потребителей, активно использующих смартфоны.
Бесконтактная оплата маленьким чипом NFC от Gemalto
А что, если чип NFC для оплаты товаров и услуг будет размером с SIM-карту? Его можно будет запихать в браслет, в часы или в старый телефон. Какие возможности открываются при этом?
А теперь вопрос: если чип NFC можно встроить в телефон или в банковскую карту, то можно ли его встроить в другие устройства? Конечно, можно! В те же умные часы, например. А что если речь идет об одежде или личных аксессуарах? Благодаря компании Gemalto я выяснил, что и это не проблема. Дальше я расскажу, как с помощью маленького чипа можно превратить любую вещь в способ оплаты товаров и услуг. Это может любой предмет одежды (да хоть трусы), старые часы, древний мобильник, брелок на ключах, или даже какая-нибудь часть тела человека. Ведь сам чип размером с обычную SIM-карту!
В наши дни компания Gemalto проводит в России исследование на тему актуальности и распространенности технологии бесконтактных платежей. Мне выпала честь быть подопытным кроликом 🙂 Представители компании прислали мне худенький пакет, в котором был набор из простенького резинового браслета и карты, очень похожей на ту, что выдают вместе с SIM-картой для телефона. Собственно, выломанный чип из карты ровно такого же размера, что и стандартная SIM-карта.
Только с обратной стороны сильно отличается. В мобильном телефоне явно работать не будет 🙂 Я попробовал воткнуть этот чип в слот SIM-карты для телефона, но он туда залезал как-то неохотно. Я не стал применять силу, побоялся, что поврежу чип.
В комплектном браслете есть прорезь, куда можно вставить чип и носить это все на руке. Собственно, это делать необязательно, так как чип достаточно маленький, чтобы спрятать его куда угодно. Тут уже можете дать волю вашей фантазии 🙂
В России подобных чипов в массовом использовании пока не видно. Есть основания полагать, что российские банки в скором будущем будут выдавать такие чипы своим клиентам наряду с обычными банковскими картами. Поэтому для эксперимента мне нужно было самому привязать данный чип к тестовой учетной записи, где будут видны деньги и их движение. Для этого я зашел на сайт tryasep.com, указал при регистрации ID чипа (он написан на самом чипе), вписал личные данные и после этого открылся доступ в личный кабинет, где был виден баланс учетной записи. У российских банков с этим чипом будет совсем другая последовательность, он уже будет привязан к существующему или новому счету в банке.
Вот и все! Можно отправляться на шопинг. В мою задачу входило протестировать как можно более широкий круг сфер, где принимают платежи. В списке были магазины, заведения общепита, транспорт, госуслуги, красота и уход за собой, развлечения, услуги связи.
На чипе, кроме логотипа Gemalto, ID карты и значка бесконтактной оплаты, есть логотип платежной системы Mastercard, что наводит на мысли о полной совместимости с банковскими картами системы MasterCard PayPass. Единственная особенность этого чипа в том, что у него нет пин-кода. Совсем нет. Поэтому в тех местах, где терминал может потребовать ввод пина, платеж может не пройти. Вот и проверим все это.
Потом я заехал на заправку Газпромнефть. Залился до полного и без проблем оплатил чипом сумму в размере чуть более 1700 рублей.
Сферу транспорта я попробовал на примере метро. Просто зашел на станцию метро Ладожская, нашел турникет с приемом оплаты бесконтактных карт (он там один, у контролера) и быстро прошел к эскалатору. Списалось 35 рублей. Удобно, не надо стоять за жетоном.
Услуги связи оплачивал в офисе Мегафона. Просто положил на телефон 300 рублей. Их терминал принимал бесконтактные карты, и чип считался нормально.
Расплатиться в сфере общепита я попробовал в двух местах. У фастфудной «ЧебуRoom» вкусные чебуреки, а вот терминал для оплаты банковскими картами древний, нет поддержки бесконтактной оплаты. В ресторане «Чечил» меня поначалу тоже расстроили, терминал не хотел считывать NFC-чип. Но позже выяснилось, что в нем была отключена эта опция. Более опытный сотрудник помог с этим справиться, и я оплатил счет в размере 1740 рублей
Сфера коммунальных платежей меня разочаровала. Зашел в одно из отделений Петроэлектросбыта, а там принимают только наличные. Это в наше-то время! Непорядок. Пришлось топать в соседний Сбербанк. Там тоже не обрадовали, в их терминалах нет опции бесконтактной оплаты. И это в самом популярном банке страны! Да что же это такое. Пришлось оплатить банковской картой, вставленной в прорезь терминала.
В сфере развлечений все нормально. По крайней мере если судить по кинотеатрам. В кинотеатре «Формула кино Жемчужина», что в ТРК «Жемчужная плаза», чип отработал как надо.
С покупками все. На тестовом личном кабинете есть раздел TRANSACTIONS, где можно посмотреть историю оплат чипом. Естественно, у российских банков эти данные можно будет посмотреть в привычном интернет-банке. То есть, суть платежей с помощью этого чипа остается той же самой, что и с банковской карточкой, меняется только формат самой карточки.
Кстати, подобный эксперимент будет проведен и в Москве. Посмотрим, что там получится из этого. Думаю, что в столице с бесконтактной оплатой должно быть получше.
РЕЗЮМЕ
В любом случае, перспективы у метода оплаты бесконтактным способом в Петербурге хорошие. И технология интересная, благодаря компактному размеру чипа, который можно воткнуть куда угодно. Два дня я носил чип на браслете, но один раз не надел его и забыл дома. Поэтому достал чип и просто положил его в корпус своего телефона, он теперь лежит между задней крышком и аккумулятором. Свой телефон я дома не забываю, поэтому и деньги со мной. Теперь я прикладываю к терминалу телефон, в котором изначально не было поддержки NFC. Очень удобно, знаете ли!
Буду ждать, когда российские банки начнут выдавать такие чипы. Тогда нас ждет еще одна небольшая революция в вопросах оплаты товаров и услуг.
Gemalto
Содержание
Активы
Конечные собственники
Gemalto является публичной компанией, зарегистрированной в Нидерландах. Штаб-квартира расположена в Амстердаме, компания работает в 43 странах (данные на 2014 год). Компания образовалась в 2006 г. после слияния Axalto и Gemplus.
Кроме чиповых модулей Gemalto производит ключи (токены), разные виды пластиковых карт, в том числе хранящие биометрическую информацию, оборудование для считывания данных с них, разрабатывает ПО для работы с такими устройствами.
Компания предлагает органам государственного управления и власти, операторам беспроводной связи, банкам и предприятиям широкого спектра деятельности безопасные персональные устройства, такие как:
Gemalto также предоставляет программное обеспечение.
Показатели деятельности
2018: Выручка — 2,97 млрд евро; прибыль — 211 млн евро
В 2018 году выручка Gemalto составила 2,97 млрд евро, что практически в точности соответствует показателю годичной давности. Если не учитывать колебания курсов валют, то продажи компании повысились на 3%.
В подразделении Identity, IoT & Cybersecurity, в рамках которого Gemalto заключает контракты с правительственными учреждениями в области национальной безопасности, корпоративными клиентами в сфере кибербезопасности и промышленными предприятиями в области интернета вещей, годовая выручка оказалась равной 1,38 млрд евро. Это на 8% больше по сравнению с 2017 годом, а в постоянных валютах имел место 11-процентный рост. Identity, IoT & Cybersecurity принесло компании 47% доходов.
Оставшуюся долю занимает подразделение Smartcards & issuance, курирующее выпуск SIM- и платежных карт, а также предоставление услуг их страхования. Сюда также относится бизнес в области лицензирования патентов. Продажи в Smartcards & issuance, по итогам 2018 года достигли 1,59 млрд евро, снизившись на 6% с учетом изменений валютных курсов и на 3% без учета этого фактора.
Больше всего компания зарабатывает в странах Европа, Ближнего Востока и Африки (EMEA): в 2018 году вендор выручил там 1,4 млрд евро, что на 2% больше, чем годом ранее. В государствах Северной и Южной Америки доходы поднялись на 4%, до 1,05 млрд евро. На азиатском рынке оборот Gemalto снизился на 12% и составил 516 млн евро.
В 2018 году чистая прибыль Gemalto увеличилась до 211 млн евро со 175,9 млн евро годом ранее. Прибыль Identity, IoT & Cybersecurity составила 137,4 млн евро в 2018 году против 139,4 млн евро в 2017-м. В структуре Smartcards & Issuance зарегистрирована прибыль в размере 194,8 млн евро, увеличившись со 170,1 млн евро годом ранее. [1]
Бизнес в России
2019: Снижение выручки на 5,4% до 3,49 млрд руб.
По итогам 2019 года компания Gemalto (ООО «Талес Диайэс») заняла 37 место в Ранкинге TAdviser: 50 самых доходных представительств иностранных ИТ-компаний в России. Выручка компании в 2019 году составила 3 495 919 тыс руб., что на 5,4% ниже результатов 2018 года.
Выручка Gemalto (ООО «Талес Диайэс») в 2018 году составила 3 696 487 тыс руб.
2010: Конфликт с Розаном
Коммерческий директор «Розана» Тимур Родионов заявил CNews, что официального письма от Gemalto в компанию пока не поступало, и до этого момента он не может комментировать ситуацию.
Долю «Розана» в общем объеме российских поставок чипов Gemalto для банковских карт Вячеслав Калинин оценил в 15-20%. Компенсировать эти потери французский вендор рассчитывает за счет поставок другим игрокам, в числе которых «Ситроникс» и «Новокард». С их стороны Gemalto не видит угрозы своим дистрибьюторам.
История
Thales покупает Gemalto за 4,8 млрд евро
17 декабря 2017 года французский производитель ИТ-систем для военных Thales объявил о покупке Gemalto за 4,8 млрд евро. Эта сумма оказалась примерно на 500 млн евро больше той, которую предлагал поставщик ИТ-услуг Atos и которую в Gemalto назвали «меркантильной».
По словам председателя совета директоров и главы Thales Патриса Кейна (Patrice Caine), приобретение Gemalto знаменует собой ключевую веху в реализации стратегии французской промышленной группы.
Thales объединит свое цифровое подразделение с компанией Gemalto, которая при этом продолжит работать под своим брендом. Валле возглавит объединенный бизнес, которому предсказывают выручку в размере 3,5 млрд евро и вхождение в тройку лидеров мирового рынка цифровой безопасности.
Соглашение предполагает оценку Gemalto в 51 евро в расчете на одну акцию, что на 57% превосходит показатель на 8 декабря 2017 года — последний биржевой день перед тем, как Atos сделала публичное предложение голландской компании.
Thales и Gemalto еще могут расторгнуть договор, если поступит предложение, которое окажется не менее чем на 9% больше.
Между тем, слияние Thales и Gemalto единогласно поддержали советы директоров обеих компаний. Французское правительство, которому принадлежит 8% Gemalto, ранее согласилось на продажу вендора компании Atos. Решение властей по сделке с Thales к 18 декабря 2017 года неизвестно.
Французская компания уже начала предпринимать меры для получения положительного решения от правительства: в частности, Thales пообещала не увольнять сотрудников Gemalto во Франции до конца 2019 года. [2]
Отклонение предложения Atos
13 декабря 2017 года Gemalto отклонила предложение о слиянии с Atos, посчитав оценку в 4,3 млрд евро ($5 млрд) недостаточно высокой.
Председатель совета директоров Gemalto Алекс Мандл (Alex Mandl) и генеральный директор Филипп Валле (Phillipe Vallée) отправили на имя главы Atos Тьери Бретона (Thierry Breton) письмо, в котором сообщили следующее:
Atos предлагала покупку Gemalto за 46 евро в расчете на акцию. В Gemalto говорят, что эта стоимость не учитывает акцент компании на работе с государственными и корпоративными клиентами, а также бизнес в области кибербезопасности и машинного обучения.
Кроме того, Gemalto раскритиковала Atos за отсутствие «подробного объяснения операционной структуры и потенциальной синергии» от слияния компаний, а также за то, что совет директоров «значительно недооценивает» Gemalto.
В письме руководство Gemalto называет предложение Atos «меркантильным», поскольку, как отмечается, французская компания пытается купить Gemalto по цене на 27,4% ниже биржевого максимума последних 12 месяцев и лишь с 3,5-процентной надбавкой относительно средней стоимости ценных бумаг за 12-месячный отрезок времени.
По словам Филиппа Валли, Atos представила «неубедительную» стратегию для потенциально объединенной компании. Также он не стал исключать, что компания может согласиться на новое более привлекательное предложение Atos.
По словам фондового менеджера Kiplink Finance Филиппа Коэна (Philippe Cohen), первоначальное предложение Atos было ожидаемо низким, и компания, скорее всего, предложит больше.
После получения отказа от Gemalto котировки Atos упали на 2,8%. [3]
Atos предлагает покупку Gemalto за 4,3 млрд евро
11 декабря 2017 года французская ИТ-компания Atos сделала официальное предложение о покупке Gemalto за 4,3 млрд евро.
Atos готова заплатить акционерам Gemalto по 46 евро за каждую принадлежащую им ценную бумагу, что на 42% больше курса котировок компании к закрытию биржи 8 декабря 2017 года, говорится в пресс-релизе.
Atos собирается финансировать покупку Gemalto за счет собственных и кредитных средств. Два банка уже дали согласие на выдачу займа в случае утверждения сделки.
На тот момент, когда Atos сделала официальное предложение о поглощении Gemalto, последняя воздержалась от комментариев. Однако, как сообщил генеральный директор и председатель совета директоров Atos Тьерри Бретон (Thierry Breton), сделку поддержал крупнейший акционер Gemalto — французский госбанк Bpifrance (владеет 8,5-процентной долей в Gemalto).
По его словам, компания сделала Gemalto предложение о покупке 28 ноября 2017 года, после чего получила от Bpifrance согласие обнародовать его.
Во время разговора с журналистами глава Atos отметил, что слияние Gemalto позволит создать лидера в области кибер- и национальной безопасности. Обе компании имеют взаимодополняющие бизнес-направления и «одну и ту же природу с технической культурой». [4]
С начала 2017 года по 11 декабря акции Gemalto упали в цене на 38%, тогда как котировки Atos повысились на 24%.
Оценка бизнеса от аналитиков Gartner
Фирма Gartner прогнозирует, что к концу 2017 г. приблизительно 50% организаций будут выбирать облачные услуги в качестве варианта поставки новых или обновленных средств аутентификации пользователя по сравнению с приблизительно 20% в 2014 году. Для удовлетворения этого рынка компания Gemalto использует свое понимание аутентификации и мобильных технологий для поставки решений, учитывая при этом потребности клиентов в мобильности, встроенных средствах безопасности и обеспечении безопасности для сотрудников, использующих на работе свои собственные мобильные устройства (BYOD).
Тысячи банков, предприятий, поставщиков услуг и правительств используют инновационные решения аутентификации компании Gemalto для защиты доступа к их физическим и цифровым активам. Технологии Gemalto обеспечивают спектр приложений для корпораций и электронных банковских услуг для сотрудников и обслуживания клиентов. Организации могут воспользоваться многофакторной аутентификацией со спектром из нескольких приложений на базе инфраструктуры открытых ключей (PKI), маркеров, мобильно генерируемых одноразовых паролей и цифровых подписей. Расширенные портфели Ezio и Protiva предназначены для оснащения клиентов средствами простого внедрения облачных или локальных решений аутентификации.
Покупка SafeNet
