IBM mener det norske sikkerhetsselskapet står bak nybrottsarbeid. – Dette er en milepæl for oss, sier Buypass-sjef

Det norske sikkerhetsselskapet Buypass har fått en avtale med IBM som innebærer at deres løsning for tofaktorautentisering, Buypass Code, blir tilgjengelig via IBMs nye Security App Exchange-portal. Dette er et partnerprogram, som IBM nå utvider med løsninger fra enda flere sikkerhetsleverandører.

Via Security App Exchange vil alle tredjeparts produkter som kan benyttes med IBMs plattformer bli tilbudt globalt. Administrerende direktør Gunnar Lindstøl i Buypass forteller til Digi.no at han tror dette vil kunne gjøre det enklere for selskapet å nå ut i verden med produktet.

Muligheten for å bli med i IBMs partnerprogram kom som følge av at Evry outsourcet sin drift til IBM, til det som nå heter IBM Services.

– Evry var en av partnerne på produktet, og var allerede integrert i Evrys plattform da IBM tok over, forteller Lindstøl.

En av fire nye IBM-partnere

Morten Skogvold er leder for sikkerhet i IBM i Norden, og sier det hele startet som en integrasjonsjobb for en kunde av IBM, som ønsket å benytte seg av tjenestene til Buypass.

– Buypass og noen av våre utviklere så ganske tidlig i prosessen at her kan man tenke litt større, forklarer Skogvold.

En av utfordringene med såkalte IAM-løsninger (Identity Access Management) i dag er ifølge Skogvold at man er nødt til å introdusere et ekstra nivå med infrastruktur for å knytte løsningen for tilgangskontroll opp mot løsninger som for eksempel Buypass.

– Vi ga Buypass tilgang til utviklerne av ISAM-plattformen til IBM. Så har Buypass jobbet sammen med utviklerne våre for å lage et API som gjør det enkelt for IBM-kundene å knytte seg opp mot Buypass som autentiseringstjeneste.

ISAM er IBMs løsning for blant annet autentisering og policystyrt tilgangskontroll på tvers av web, mobil og skytjenester, og Buypass Code og de øvrige autentiseringsløsningene kan lastes ned via Security App Exchange-portalen og integreres med ISAM via ferdige «connectorer». ISAM ligger i øverste kvadrant til høyre – lederkvadranten – i Gartners «Magic Quadrant» for denne typen løsninger for tilgangskontroll, sammen med blant andre Microsoft, CA Technologies og Oracle. Blant kundene i Norge og globalt er det både store bedrifter og bedrifter i SMB-markedet.

I tillegg til Buypass har IBM også inngått avtale med tre andre leverandører av autentiseringsløsninger, som nå er tilgjengelig via Security App Exchange: DualAuth, ImageWare og Yubico. Men Skogvold er spesielt stolt av å ha fått inn en norsk løsning.

– For vår del er det veldig spennende å jobbe sammen med et norsk sikkerhetsselskap. IBM er store globalt, men vi har klart å dra dette ned til lille Norge – hvor Buypass er én av fire globale leverandører. Nå har vi plutselig noe vi kan tilby som er unikt som vi kan tilby våre kunder, slik at de kan høyne sikkerheten gjennom at vi tilgjengeliggjør tofaktorautentisering på en enkel måte.

– En milepæl

Buypass Code er som nevnt en tofaktor-autentiseringsløsning som leveres som en tjeneste, og den fungerer med en egen app for mobiltelefon, nettbrett eller PC og gir sikker innlogging på ulike tjenester. Blant kundene er virksomheter både innenfor det offentlige og privat næringsliv, som bank, finans, kommuner og forsikringsselskaper. Ett av de største fortrinnene er ifølge Lindstøl i Buypass at løsningen ikke krever at man binder seg til en større abonnementsavtale, men betaler kun for aktive brukere.

De største konkurrentene i dette markedet er typisk EMC og RSA. Sistnevnte har vært dominerende i markedet for tofaktorautentisering i mange år, og er det fortsatt.

Lindstøl forteller at Buypass Code er et typisk produkt som egner seg godt for distribusjon via denne typen skytjenester. Det er direkte knyttet opp mot de løsningene som kundene tar i bruk, og det er ferdig integrert – noe som ifølge Lindstøl gjør det raskere og enklere å ta det i bruk.

Buypass drifter og utvikler produktene selv, og Lindstøl forteller at denne typen løsninger innenfor ID- og esignatur-området er omfattet av veldig mange reguleringer. Også reguleringer og sertifiseringer de har på andre produkter, er nyttige når løsninger som Buypass Code skal lages. Buypass står bak flere andre løsninger innenfor identifikasjon, betaling og elektroniske signaturer – og er de eneste i Norge som utsteder internasjonalt godkjente SSL-sertifikater.

– For oss er det å bli tilgjengelig i Security App Exchange en milepæl, det er det ingen tvil om. Nå er vi naturligvis veldig spente på å se virkningen av dette, for det gir oss muligheten til å gi oss en global distribusjon, sier Lindstøl.

– Dette er nybrottsarbeid av Buypass! Da de tok tak i dette var det ingen andre som så muligheten, og det har vært Buypass som har vært helt i fronten og ledet dette, sier Skogvold i IBM.