Utimaco Atalla

La empresa se fundó originalmente en 1972, ^{[ 4 ]} inicialmente como Atalla Technovation, antes de ser posteriormente llamada Atalla Corporation. ^{[ 6 ]} La empresa fue fundada por el Dr. Mohamed M. Atalla , inventor del MOSFET (transistor de efecto de campo de metal-óxido-semiconductor). ^{[ 3 ]} En 1972, Atalla presentó la patente estadounidense 3,938,091 para un sistema de verificación remota de PIN, que utilizaba técnicas de cifrado para garantizar la seguridad del enlace telefónico al ingresar información de identificación personal, la cual se transmitiría como datos cifrados a través de redes de telecomunicaciones a una ubicación remota para su verificación. ^{[ 6 ]}

Inventó el primer módulo de seguridad de hardware (HSM), ^{[ 5 ]} denominado "Atalla Box", un sistema de seguridad que encriptaba los mensajes PIN y de cajeros automáticos , y protegía los dispositivos fuera de línea con una clave generadora de PIN imposible de adivinar . ^{[ 7 ]} Lanzó comercialmente la "Atalla Box" en 1973. ^{[ 7 ]} El producto se lanzó como Identikey. Era un lector de tarjetas y un sistema de identificación de clientes , que proporcionaba a un terminal capacidades de tarjeta de plástico y PIN. El sistema fue diseñado para permitir que los bancos e instituciones de ahorro cambiaran de un programa de libreta de ahorros a un entorno de tarjeta de plástico . El sistema Identikey consistía en una consola lectora de tarjetas, dos teclados PIN para clientes , un controlador inteligente y un paquete de interfaz electrónica integrado. ^{[ 8 ]} El dispositivo constaba de dos teclados , uno para el cliente y otro para el cajero. Permitía al cliente escribir un código secreto, que el dispositivo transformaba, mediante un microprocesador , en otro código para el cajero. ^{[ 9 ]} El sistema Identikey se conectaba directamente al cajero automático sin necesidad de modificar el hardware ni el software, y fue diseñado para facilitar su uso tanto por el cajero como por el cliente. Durante una transacción , el lector de tarjetas leía el número de cuenta del cliente . Este proceso sustituía la entrada manual y evitaba posibles errores de tecleo. Permitía a los usuarios reemplazar los métodos tradicionales de verificación de clientes, como la verificación de firmas y las preguntas de seguridad, por un sistema PIN seguro. ^{[ 8 ]}

Una innovación clave de la Caja Atalla fue el bloque de claves , necesario para intercambiar de forma segura claves simétricas o PIN con otros actores del sector bancario. Este intercambio seguro se realiza mediante el formato de Bloque de Claves Atalla (AKB), que constituye la base de todos los formatos de bloques criptográficos utilizados en el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) y en los estándares del Instituto Nacional Estadounidense de Estándares (ANSI). ^{[ 3 ]}

Temiendo que Atalla dominara el mercado, los bancos y las compañías de tarjetas de crédito comenzaron a trabajar en un estándar internacional . El trabajo de Atalla condujo al uso de módulos de alta seguridad. ^{[ 7 ]} Su proceso de verificación de PIN era similar al posterior sistema IBM 3624. ^{[ 10 ]} Atalla fue uno de los primeros competidores de IBM en el mercado bancario y fue citado como una influencia por empleados de IBM que trabajaron en el Estándar de Cifrado de Datos (DES). ^{[ 6 ]}

En la conferencia de la Asociación Nacional de Bancos de Ahorro Mutuos (NAMSB) en enero de 1976, Atalla anunció una actualización de su sistema Identikey, llamada Interchange Identikey. Esta actualización añadió la capacidad de procesar transacciones en línea y gestionar la seguridad de la red. Diseñado con el objetivo de llevar las transacciones bancarias a Internet , el sistema Identikey se extendió a las operaciones de instalaciones compartidas. Era consistente y compatible con varias redes de conmutación , y era capaz de reiniciarse electrónicamente a cualquiera de los 64 000 algoritmos no lineales irreversibles según lo indicara la información de los datos de la tarjeta . El dispositivo Interchange Identikey se lanzó en marzo de 1976. Fue uno de los primeros productos diseñados para gestionar transacciones en línea, junto con los productos de Bunker Ramo Corporation presentados en la misma conferencia de la NAMSB. ^{[ 9 ]} En 1979, Atalla presentó el primer procesador de seguridad de red (NSP). ^{[ 11 ]} En reconocimiento a su trabajo en el sistema PIN de gestión de seguridad de la información , Atalla ha sido denominado el "Padre del PIN" ^{[ 12 ] [ 13 ] [ 14 ]} y como padre de la tecnología de seguridad de la información . ^{[ 15 ]}

Se fusionó en 1987 con Tandem Computers , que luego fue adquirida por Compaq en 1997. ^{[ 16 ]} La Atalla Box protegía más del 90% de todas las redes de cajeros automáticos en funcionamiento a partir de 1998, ^{[ 17 ]} y aseguraba el 85% de todas las transacciones de cajeros automáticos en todo el mundo a partir de 2006. ^{[ 18 ]} En 2001, HP adquirió Compaq. ^{[ 19 ] [ 20 ]} En 2015, HP se dividió en dos empresas y los productos Atalla se asignaron a la recién formada Hewlett Packard Enterprise (HPE).

El 7 de septiembre de 2016, la CEO de HPE, Meg Whitman, anunció que los activos de software de Hewlett Packard Enterprise, incluyendo Atalla, se separarían y luego se fusionarían con Micro Focus para crear una compañía independiente en la que los accionistas de HP Enterprise conservarían la propiedad mayoritaria. El CEO de Micro Focus, Kevin Loosemore, calificó la transacción como "totalmente coherente con nuestra estrategia de adquisiciones establecida y nuestro enfoque en la gestión eficiente de productos de infraestructura maduros" e indicó que Micro Focus tenía la intención de "elevar el margen de ganancias principal para los activos maduros en el acuerdo, aproximadamente el 80 por ciento del total, del 21 por ciento actual al nivel actual del 46 por ciento de Micro Focus en un plazo de tres años". ^{[ 21 ]} La fusión concluyó el 1 de septiembre de 2017.

El 18 de mayo de 2018, Utimaco, un fabricante alemán de módulos de seguridad de hardware, anunció su intención de adquirir las líneas de negocio Atalla HSM y ESKM (Enterprise Secure Key Manager) de Micro Focus . ^{[ 22 ] [ 23 ]} La empresa conjunta recibió la aprobación regulatoria de Estados Unidos en octubre de 2018. ^{[ 24 ]}