أوتيماكو أتالا

📅 آخر تحديث: ٣١ يوليو ٢٠٢٦
✍️ نُشر في: ٣١ يوليو ٢٠٢٦
الموسوعة الحرة

شركة أوتيماكو عطا الله ، التي تأسست باسم عطا الله تكنوفيشن ، وكانت تُعرف سابقًا باسم شركة عطا الله أو إتش بي عطا الله ، هي شركة متخصصة في مجال أمن المعلومات، وتنشط في قطاعي أمن البيانات والتشفير . [ 1 ] توفر عطا الله منتجات متكاملة عالية الجودة في مجال أمن الشبكات ، [ 2 ] ووحدات أمان الأجهزة (HSMs) المستخدمة في أجهزة الصراف الآلي وأمن الإنترنت . أسس الشركة المهندس المصري محمد محمد عطا الله عام 1972. [ 3 ] تُعد وحدات أمان الأجهزة من عطا الله جزءًا من صناعة بطاقات الدفع ، حيث تحمي 250 مليون معاملة بطاقة يوميًا اعتبارًا من عام 2013، [ 4 ] وتؤمن غالبية معاملات أجهزة الصراف الآلي في العالم اعتبارًا من عام 2014. [ 5 ] 

تاريخ الشركة

سبعينيات القرن العشرين

تأسست الشركة في الأصل عام 1972، [ 4 ] تحت اسم "أتالا تكنوفيشن"، قبل أن تُعرف لاحقًا باسم "شركة أتالا". [ 6 ] أسس الشركة الدكتور محمد محمد أتالا ، مخترع ترانزستور MOSFET (ترانزستور تأثير المجال لأشباه الموصلات المعدنية المؤكسدة). [ 3 ] في عام 1972، قدم أتالا طلب براءة اختراع أمريكية رقم 3,938,091 لنظام التحقق عن بُعد من رقم التعريف الشخصي (PIN)، والذي يستخدم تقنيات التشفير لضمان أمان اتصال الهاتف أثناء إدخال معلومات الهوية الشخصية، والتي تُرسل كبيانات مشفرة عبر شبكات الاتصالات إلى موقع بعيد للتحقق منها. [ 6 ]

اخترع أول وحدة أمان للأجهزة (HSM)، [ 5 ] والتي أُطلق عليها اسم "صندوق أتالا"، وهو نظام أمان يقوم بتشفير أرقام التعريف الشخصية (PIN) ورسائل أجهزة الصراف الآلي ، ويحمي الأجهزة غير المتصلة بالإنترنت باستخدام مفتاح لتوليد أرقام التعريف الشخصية (PIN) يصعب تخمينه . [ 7 ] طرح "صندوق أتالا" تجاريًا في عام 1973. [ 7 ] وكان المنتج يُعرف باسم "آيدنتيكي". وهو عبارة عن قارئ بطاقات ونظام تعريف للعملاء ، يوفر جهازًا طرفيًا مزودًا بإمكانيات البطاقات البلاستيكية وأرقام التعريف الشخصية (PIN). صُمم النظام لتمكين البنوك ومؤسسات الادخار من التحول إلى بيئة البطاقات البلاستيكية بدلًا من نظام دفتر الحسابات . يتكون نظام "آيدنتيكي" من وحدة قارئ بطاقات، ولوحتي مفاتيح لإدخال أرقام التعريف الشخصية (PIN) للعملاء ، ووحدة تحكم ذكية، وحزمة واجهة إلكترونية مدمجة. [ 8 ] يتكون الجهاز من لوحتي مفاتيح ، واحدة للعميل والأخرى للصراف. يسمح الجهاز للعميل بإدخال رمز سري، يقوم الجهاز بتحويله، باستخدام معالج دقيق ، إلى رمز آخر للصراف. [ ٩ ] يتصل نظام Identikey مباشرةً بجهاز الصراف الآلي دون الحاجة إلى أي تغييرات في الأجهزة أو البرامج، وقد صُمم لسهولة الاستخدام من قِبل الصراف والعميل. أثناء عملية السحب ، يقرأ قارئ البطاقات رقم حساب العميل . هذه العملية حلت محل الإدخال اليدوي وتجنبت أخطاء الضغط على المفاتيح. كما سمحت للمستخدمين باستبدال طرق التحقق التقليدية من العملاء، مثل التحقق من التوقيع والأسئلة، بنظام رقم تعريف شخصي آمن. [ ٨ ]

كان أحد الابتكارات الرئيسية في صندوق أتالا هو كتلة المفاتيح ، وهي ضرورية لتبادل المفاتيح المتناظرة أو أرقام التعريف الشخصية (PIN) بشكل آمن مع جهات أخرى في القطاع المصرفي. يتم هذا التبادل الآمن باستخدام تنسيق كتلة مفاتيح أتالا (AKB)، الذي يُمثل أساس جميع تنسيقات الكتل المشفرة المستخدمة في معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) ومعايير المعهد الوطني الأمريكي للمعايير (ANSI). [ 3 ]

خوفًا من هيمنة نظام أتالا على السوق، بدأت البنوك وشركات بطاقات الائتمان العمل على معيار دولي . أدى عمل أتالا إلى استخدام وحدات أمان عالية. [ 7 ] كانت عملية التحقق من الرقم السري فيه مشابهة لنظام IBM 3624 اللاحق . [ 10 ] كان أتالا منافسًا مبكرًا لشركة IBM في السوق المصرفية، وقد أشار إليه موظفو IBM الذين عملوا على معيار تشفير البيانات (DES) كمصدر إلهام. [ 6 ]

في مؤتمر الرابطة الوطنية لبنوك الادخار التعاوني (NAMSB) في يناير 1976، أعلنت شركة أتالا عن تطوير نظام Identikey الخاص بها، والذي أُطلق عليه اسم Interchange Identikey. أضاف هذا التطوير إمكانيات معالجة المعاملات عبر الإنترنت والتعامل مع أمن الشبكة. صُمم نظام Identikey مع التركيز على نقل المعاملات المصرفية إلى الإنترنت ، وتم توسيعه ليشمل عمليات المرافق المشتركة. تميز النظام بالاتساق والتوافق مع مختلف شبكات التحويل ، وكان قادرًا على إعادة ضبط نفسه إلكترونيًا إلى أي من 64000 خوارزمية غير خطية لا رجعة فيها، وذلك بناءً على بيانات البطاقة . تم إطلاق جهاز Interchange Identikey في مارس 1976. وكان من أوائل المنتجات المصممة للتعامل مع المعاملات عبر الإنترنت، إلى جانب منتجات شركة Bunker Ramo التي تم الكشف عنها في مؤتمر NAMSB نفسه. [ 9 ] في عام 1979، قدمت أتالا أول معالج لأمن الشبكة (NSP). [ 11 ] تقديراً لعمله على نظام الرقم السري لإدارة أمن المعلومات ، يُشار إلى عطا الله بـ"أبو الرقم السري" [ 12 ] [ 13 ] [ 14 ] وبأنه أحد رواد تكنولوجيا أمن المعلومات . [ 15 ]

ثمانينيات القرن العشرين - حتى الآن

اندمجت الشركة في عام 1987 مع شركة تانديم كمبيوترز ، التي استحوذت عليها شركة كومباك في عام 1997. [ 16 ] حمى جهاز أتالا بوكس ​​أكثر من 90% من جميع شبكات أجهزة الصراف الآلي العاملة اعتبارًا من عام 1998، [ 17 ] وأمن 85% من جميع معاملات أجهزة الصراف الآلي في جميع أنحاء العالم اعتبارًا من عام 2006. [ 18 ] في عام 2001، استحوذت شركة إتش بي على شركة كومباك. [ 19 ] [ 20 ] في عام 2015، تم تقسيم شركة إتش بي إلى شركتين، وتم تخصيص منتجات أتالا لشركة هيوليت باكارد إنتربرايز (HPE) التي تم تشكيلها حديثًا.

في 7 سبتمبر 2016، أعلنت ميج ويتمان، الرئيسة التنفيذية لشركة هيوليت باكارد إنتربرايز (HPE)، عن فصل أصول البرمجيات التابعة للشركة، بما في ذلك برنامج أتالا، ثم دمجها مع شركة مايكرو فوكس لتأسيس شركة مستقلة يحتفظ فيها مساهمو HP Enterprise بأغلبية الأسهم. ووصف كيفن لوسمور، الرئيس التنفيذي لشركة مايكرو فوكس، الصفقة بأنها "تنسجم تمامًا مع استراتيجيتنا الراسخة للاستحواذ وتركيزنا على الإدارة الفعّالة لمنتجات البنية التحتية الناضجة"، وأشار إلى أن مايكرو فوكس تعتزم "رفع هامش الربح الأساسي للأصول الناضجة المشمولة في الصفقة - والتي تمثل حوالي 80% من الإجمالي - من 21% حاليًا إلى مستوى مايكرو فوكس الحالي البالغ 46% خلال ثلاث سنوات". [ 21 ] وقد اكتمل الاندماج في 1 سبتمبر 2017.

في 18 مايو 2018، أعلنت شركة أوتيماكو الألمانية، المتخصصة في إنتاج وحدات أمان الأجهزة، عن نيتها الاستحواذ على خطوط أعمال Atalla HSM وESKM (مدير مفاتيح الأمان المؤسسي) من شركة مايكرو فوكس . [ 22 ] [ 23 ] وقد حصل المشروع على موافقة الجهات التنظيمية الأمريكية في أكتوبر 2018. [ 24 ]

نظرة عامة على المنتج

أتالا عبارة عن وحدة تشفير مدمجة متعددة الشرائح، تتكون من منصة أجهزة، ومُحمِّل برامج ثابتة آمن، وبرنامج ثابت. تتمثل وظيفة هذه الوحدة في تحميل برامج التطبيقات المعتمدة، والتي تُعرف أيضًا باسم "الشخصيات"، بشكل آمن. يراقب البرنامج الثابت الأمان المادي لوحدة التشفير، ويمكن من خلاله التحقق من اعتماد الوحدة.

تتناول سياسة أمان Atalla كلاً من مُحمِّل البرامج الثابتة والأجهزة. يُنشئ هذا النهج منصة أمان قادرة على تحميل التعليمات البرمجية الآمنة. بمجرد انتقال التحكم من المُحمِّل، يتوقف عمل الوحدة عن وضع FIPS. ملاحظة: لن يتمكن أي مستخدم من الوصول إلى المفاتيح السرية للوحدة. [ 25 ] يُمثل الحد التشفيري لنظام التحكم الآلي (ACS) للتحقق من صحة معيار FIPS 140-2 المستوى 3 المحيط الخارجي للغلاف المعدني الآمن الذي يضم جميع مكونات الأمان الحيوية. [ 26 ]

مراجع

  1. ↑ نوفينسون، مايكل (23 فبراير 2018). "أوتيماكو تستعد للاستحواذ على أتالا" . سي آر إن . تم الاطلاع عليه بتاريخ 13 مايو 2019 .
  2. ↑ البلوشي، بشرى؛ دامياني، إرنستو؛ صلاح، خالد؛ مارتن، توماس (ديسمبر 2015). "تأمين مفاتيح التشفير في نموذج الحوسبة السحابية للبنية التحتية كخدمة". المؤتمر الدولي الثامن لعام 2015 التابع لمعهد مهندسي الكهرباء والإلكترونيات/رابطة مكائن ​​الحوسبة حول الحوسبة السحابية والخدمات (UCC) . الصفحات 397-401 . doi : 10.1109/UCC.2015.64 . ISBN  978-0-7695-5697-0. S2CID 15645480 . 
  3. 1 2 3 روب، مارتن (16 أغسطس 2019). "فوائد كتلة مفاتيح أتالا" . أوتيماكو . مؤرشف من الأصل في 17 أكتوبر 2020. تم الاسترجاع في 10 سبتمبر 2019 .
  4. 1 2 لانغفورد، سوزان (2013). "هجمات سحب النقود من أجهزة الصراف الآلي" (ملف PDF) . شركة هيوليت باكارد إنتربرايز . هيوليت-باكارد . تم الاطلاع عليه بتاريخ 21 أغسطس 2019 .
  5. 1 2 ستينون، ريتشارد (17 يونيو 2014). "إدارة المفاتيح مجال سريع النمو" . سكيورتي كارنت . آي تي ​​هارفست . تم الاطلاع عليه بتاريخ 21 أغسطس 2019 .
  6. 1 2 3 "الآثار الاقتصادية لبرنامج معيار تشفير البيانات (DES) التابع للمعهد الوطني للمعايير والتكنولوجيا" ( ملف PDF) . المعهد الوطني للمعايير والتكنولوجيا . وزارة التجارة الأمريكية . أكتوبر 2001. مؤرشف من النسخة الأصلية (ملف PDF) في 2 يوليو 2017. تم الاطلاع عليه في 21 أغسطس 2019 .
  7. 1 2 3 باتيز-لازو، برناردو (2018). النقد والاندفاع: كيف غيّرت أجهزة الصراف الآلي وأجهزة الكمبيوتر العمل المصرفي . مطبعة جامعة أكسفورد . الصفحات 284 و311. ISBN  9780191085574.
  8. 1 2 "نظام الهوية مصمم كترقية لنظام NCR 270" . مجلة Computerworld . 12 (7). IDG Enterprise: 49. 13 فبراير 1978.
  9. 1 2 "الكشف عن أربعة منتجات للمعاملات عبر الإنترنت" . مجلة كمبيوتر وورلد . 10 (4). آي دي جي إنتربرايز: 3. 26 يناير 1976.
  10. ↑ كونهايم، آلان ج. (1 أبريل 2016). "أجهزة الصراف الآلي: تاريخها وبروتوكولات المصادقة" . مجلة هندسة التشفير . 6 (1): 1-29 . doi : 10.1007/s13389-015-0104-3 . ISSN 2190-8516 . S2CID 1706990 .  
  11. ↑ بيركي، دارين (مايو 2018). "نظرة عامة على أمن البيانات" (ملف PDF) . مايكرو فوكس . تم الاطلاع عليه بتاريخ 21 أغسطس 2019 .
  12. ↑ "مارتن م. (جون) عطا الله" . جامعة بيردو . 2003. تم الاطلاع عليه في 2 أكتوبر 2013 .
  13. ↑ "خبير أمني يُعالج مشكلة الإنترنت: أبو نظام التعريف الشخصي (PIN) 'يعود من التقاعد' لإطلاق شركة TriStrata" . مجلة الأعمال . مجلة الأعمال الأمريكية . 2 مايو 1999. تاريخ الاطلاع: 23 يوليو 2019 .
  14. ↑ "كليات الهندسة بجامعة بيردو تُكرّم 10 من خريجيها المتميزين" . صحيفة جورنال آند كورير . 5 مايو 2002. ص 33. 
  15. ↑ ألين، فريدريك إي. (4 مايو 2009). "تكريم صناع العالم المحوسب" . فوربس . تم الاطلاع عليه في 7 أكتوبر 2019 .
  16. ↑ تشاندراسيكاران، راجيف (24 يونيو 1997). "كومباك تستحوذ على تانديم كمبيوترز" . صحيفة واشنطن بوست .
  17. ↑ هامشر، والتر؛ ماكويلسون، ألاستير؛ تيرنر، بول (1998). "الأعمال الإلكترونية بلا خوف : بنية تريستراتا الأمنية" (ملف PDF) . سيمانتك سكولار . برايس ووترهاوس . S2CID 18375242. مؤرشف من الأصل (ملف PDF) بتاريخ 25 فبراير 2019. تم الاطلاع عليه بتاريخ 7 أكتوبر 2019 .  
  18. ↑ "نظرة عامة على محفظة المدفوعات وأنظمة إدارة خدمات الرعاية الصحية العامة" (ملف PDF) . أوتيماكو . مؤرشف من الأصل (ملف PDF) بتاريخ 21 يوليو 2021. تم الاطلاع عليه بتاريخ 22 يوليو 2019 .
  19. ↑ رايت، روب (8 سبتمبر 2011). "اندماج إتش بي وكومباك: الشركاء يتأملون بعد 10 سنوات" . سي آر إن . تم الاطلاع عليه بتاريخ 14 ديسمبر 2021 .
  20. ↑ غولد، ميريام (8 فبراير 2002). "جدول زمني لعملية الاستحواذ على HP/Compaq" . مجلة Computerworld . تم الاطلاع عليه بتاريخ 14 ديسمبر 2021 .
  21. ↑ ساندل، بول؛ بيكر، ليانا ب. (8 سبتمبر 2016). "شركة إتش بي إنتربرايز تُبرم صفقة بقيمة 8.8 مليار دولار مع شركة مايكرو فوكس للاستحواذ على أصول برمجية" . رويترز . تاريخ الاسترجاع: 13 سبتمبر 2016 .
  22. ^ "Utimaco beabsichtigt، Atalla von Micro Focus zu übernehmen - Utimaco HSM" . أوتيماكو إتش إس إم (باللغة الألمانية) . تم الاسترجاع في 25 يونيو 2018 .
  23. ↑ "شركة أوتيماكو تعلن عن نيتها الاستحواذ على شركة أتالا من شركة مايكرو فوكس - أوتيماكو" . www.utimaco.com . ١٨ مايو ٢٠١٨. مؤرشف من الأصل في ١٥ يناير ٢٠٢٢. تم الاطلاع عليه في ١٤ يناير ٢٠٢٢ .
  24. ↑ "أوتيماكو تحصل على الموافقة لإتمام عملية الاستحواذ على أتالا" . مدفوعات الهاتف المحمول اليوم. 23 أكتوبر 2018.
  25. ↑ "هيوليت-باكارد - منتجات أتالا الأمنية: سياسة أمن نظام التشفير الفرعي أتالا (ACS)" (ملف PDF) . المجلد 1. المعهد الوطني للمعايير والتكنولوجيا. 28 أكتوبر 2010. 
  26. ↑ مركز موارد أمن الحاسوب (3 ديسمبر 2002). "متطلبات الأمان FIPS 140-2 للوحدات المشفرة" . المعهد الوطني للمعايير والتكنولوجيا. CiteSeerX 10.1.1.21.574 . doi : 10.6028/NIST.FIPS.140-2 . تاريخ الاسترجاع: 13 مايو 2019 . {{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=