Криптография в финтехе
Open in Telegram
Официальный канал ИнфоТеКС про информационную безопасность современного финтеха Чат – t.me/securefintech_chat Контакты @infotecs_smm
Show more658
Subscribers
-124 hours
+97 days
+930 days
Posts Archive
🔘 Интервью Сергея Петрова, заместителя начальника отдела аудита информационной безопасности и консалтинга компании «Перспективный мониторинг» (ГК «ИнфоТеКС»), для журнала NBJ в рамках конференции «Криптография и Цифровой рубль»
Сергей рассказал о том, что означает введение цифрового рубля для организаций, которые занимаются оценкой соответствия требованиям защиты информации; какой характер носят требования по защите информации для участников платформы цифрового рубля с точки зрения их оценки, а также какие услуги требуются банкам на этапе внедрения ЦР.
🔗 Смотреть RuTube / ВК
⚪️️Мы в МАХ
🔘 Интервью Дмитрия Гусева, заместителя генерального директора, для журнала NBJ в рамках конференции «Криптография и Цифровой рубль»
Дмитрий рассказал, почему в последнее время в финтехе уделяется повышенное внимание использованию СКЗИ, будут ли востребованы в других финтех-проектах решения по защите информации, внедряемые в проекте по цифровому рублю, началось ли массовое внедрение отечественной криптографии для защиты информации во всех банковских процессах, а также о роли компании в этих процессах.
🔗 Смотреть RuTube / ВК
Repost from ИнфоТеКС
Сертифицирован ПАК ViPNet EDI Soap Gate 3 с ПМДЗ ViPNet SafeBoot 3
Компания «ИнфоТеКС» сообщает о получении сертификата ФСБ России на программно-аппаратный комплекс (ПАК) ViPNet Soap Gate 3.
Полученный сертификат позволяет использовать аппаратные платформы SG1000 Q2 и SG2000 Q2 с установленным ПМДЗ ViPNet SafeBoot 3 в составе ПАК ViPNet EDI Soap Gate 3.
ПАК ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз Безопасности 3) – криптографический шлюз, предназначенный для взаимодействия с СМЭВ3, ЕСИА, ЦПГ. ПАК ViPNet EDI Soap Gate 3 включен в методические рекомендации Минцифры России как типовое решение для работы с ЕСИА, соответствующее требованиям КС3 и обеспечивающее поддержку протокола OpenID Connect.
Подробнее
🔘 Аналитический центр TAdviser подготовил новую карту «Цифровизация банков», на которой отметил ИТ-компании, разрабатывающие продукты для цифровизации финансовых процессов.
Новая инфографика охватила порядка 400 компаний - разработчиков и интеграторов ИТ-решений для цифровизации основных процессов банковской деятельности. Отдельным блоком выделены ИБ-компании, решения которых используются банками, в число которых вошла компания «ИнфоТеКС».
В портфеле вендора решения для защиты инфраструктуры цифрового рубля финансовых посредников, автоматизации выдачи сертификатов для пользователей платформы цифрового рубля, средства удостоверяющего центра, продукты для инфраструктуры открытых ключей и многие другие.
ℹ️ Напоминаем, что компания «ИнфоТеКС» предоставляет финансовым организациям любые продукты ViPNet на бесплатное тестирование. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющейся инфраструктуры и давать рекомендации по корректному использованию СКЗИ. Для этого достаточно отправить заявку на soft@infotecs.ru.
Мобильная студия NBJ на конференции «Криптография и Цифровой рубль»
🔵Скоро в эфире Дмитрий Гусев, заместитель генерального директора, и Сергей Петров, заместитель руководителя отдела компании «Перспективный мониторинг».
Repost from ИнфоТеКС
ViPNet PKI Client стал еще ближе и доступнее
Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам. Одним из инструментов, рекомендованных для организации безопасных защищенных подключений к госсервисам, указан ViPNet PKI Client – универсальный клиент для работы в инфраструктуре открытых ключей, который позволяет настроить соединение с поддержкой шифрования по ГОСТ вне зависимости от используемого пользователем браузера. ViPNet PKI Client также вошел в список решений, рекомендованных АНО НТЦ ЦК для обеспечения поддержки российских криптографических алгоритмов для защиты доступа к веб-сайтам.
В связи с возросшим интересом к вопросу обеспечения защищенного доступа к веб-ресурсам, компания «ИнфоТеКС» повышает доступность своего ПО для пользователей. На сайте компании начато распространение сертифицированных версий ViPNet PKI Client 2.0.1 для ОС Windows и Linux.
Подробнее
⚪️Сергей Петров, заместитель начальника отдела аудита информационной безопасности и консалтинга компании «Перспективный мониторинг», рассказал, какие услуги компания оказывается финансовому сектору.
Repost from ИнфоТеКС
ЕСИА и СМЭВ 2026
Александр Подлегаев, руководитель группы обеспечения безопасности конфиденциальной информации ООО «СофтМолл», и Елена Борисовская, руководитель направления отдела развития бизнеса АО «ИнфоТеКС», проведут вебинар на тему: «ЕСИА и СМЭВ-2026. Как успеть перейти до 31 декабря 2026 года на новые требования по защите информации».
Когда: 9 июля в 10:00 (мск)
Подробнее
▫️ Компания «СФБ Лаб» (входит ГК «ИнфоТеКС») – аккредитованная испытательная лаборатория в системах сертификации ФСБ России и ФСТЭК России. В рамках работ по платформе цифрового рубля компания «СФБ Лаб» успешно сотрудничает со значительным количеством организаций (более 15), представляющих финансовую сферу.
ГК «ИнфоТеКС» выступила генеральным партнером конференции «Криптография и Цифровой рубль». Часть 2
🔘 Анализ практического опыта реализации требований стандарта платформы цифрового рубля также представила компания «СФБ Лаб» (входит ГК «ИнфоТеКС»), выступившая в качестве спонсора мероприятия. «СФБ Лаб» – аккредитованная испытательная лаборатория в системах сертификации ФСБ России и ФСТЭК России. В рамках работ по платформе цифрового рубля компания «СФБ Лаб» успешно сотрудничает со значительным количеством организаций, представляющих финансовую сферу.
О первых результатах работ по оценке встраивания СКЗИ в мобильные приложения финансовых посредников рассказал Иван Аристархов, заместитель начальника отдела компании «СФБ Лаб». Вячеслав Кондрашин, ведущий специалист компании «СФБ Лаб», выступил с докладом «Контуры контроля и обработки – особенности оценки». Эксперты обосновано показали возможность реализации требований без существенного ущерба для скорости выпуска ПО на рынок. Отметили важность организации взаимодействия лаборатории с разработчиком мобильного приложения и озвучили перспективы дальнейших работ.
ℹ️ На конференции был организован стенд ГК «ИнфоТеКС», где демонстрировались ViPNet САВС и ПАК ViPNet PKI Service. Также эксперты ИнфоТеКС и дочерних компаний – СФБ Лаб, Перспективный мониторинг, Учебный центр «ИнфоТеКС», представили участникам конференции широкий спектр возможностей для сотрудничества и взаимодействия в рамках проекта по цифровому рублю.
ГК «ИнфоТеКС» выступила генеральным партнером конференции «Криптография и Цифровой рубль»
▫️ Группа компаний «ИнфоТеКС» выступила генеральным партнером конференции по вопросам использования СКЗИ в платформе цифрового рубля «Криптография и Цифровой рубль». Мероприятие состоялось 17 июня в Москве при поддержке Банка России, ФСБ России и Ассоциации российских банков. Эксперты обсудили вопросы, связанные с эксплуатацией и встраиванием СКЗИ для защиты операций с цифровым рублем в инфраструктуре финансовых посредников. Особое внимание на конференции было уделено работам испытательных лабораторий по проведению оценки влияния прикладного ПО, совместно с которым предполагается штатное функционирование СКЗИ.
В пленарном заседании «Криптография и цифровой рубль – технологический прорыв. Путь к успеху» принял участие Дмитрий Гусев, заместитель генерального директора ИнфоТеКС, который отметил, что, благодаря проекту по цифровому рублю, в России осуществляется массовое внедрение отечественной криптографии для работы с цифровой формой национальной валюты. По мнению Дмитрия, наибольший вызов в проекте цифрового рубля – это вопрос использования криптографии в мобильных приложениях банков. И одно из главных достижений проекта – взаимодействие с разработчиками мобильных приложений, которое позволило вырабатывать правильные и корректные подходы к использованию криптографических средств.
«Мы предпринимаем большие усилия, чтобы работа с нашими криптографическими средствами была удобной. У системообразующих банков уже появились разработчики, которые научились работать с отечественной криптографией и активно осваивают новые подходы к своим производственным циклам. Сейчас необходим качественный скачок – научиться оперативно вносить изменения в мобильные приложения и формировать такие отчеты, которые будут демонстрировать лаборатории отсутствие изменений во взаимодействии СКЗИ с ПМ БР (программным модулем Банка России). Если это удастся сделать, тогда мобильное приложение можно будет достаточно оперативно выпускать на рынок, а новый порядок, разработанный регулятором, можно будет транслировать на другие информационные системы» – отметил Дмитрий Гусев.Что встраивать и как встраивать эксперты рассказали в ходе первой сессии, ведущим которой выступил Дмитрий Гусев. СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов представил Александр Самыловский, руководитель направления отдела продаж ИнфоТеКС. На стороне ИТ-инфраструктуры банка для организации TLS-соединений Александр рекомендовал использовать шлюз безопасности ViPNet TLS Gateway. Для формирования/проверки ЭП, а также шифрования/расшифровки сообщений – сервер подписи ViPNet PKI Service на базе сертифицированной платформы ViPNet HSM. Также Александр рассказал, что для автоматизации выпуска сертификатов из мобильного приложения банка с аутентификацией через ЕСИА разработан сервис автоматизации выпуска сертификатов ViPNet САВС – комплекс технических и программных средств, предназначенный для выпуска сертификатов пользователей платформы цифрового рубля. ViPNet САВС обеспечивает автоматизированный процесс выпуска сертификатов безопасности и сертификатов ЭП. В его состав входит криптошлюз ViPNet EDI Soap Gate 3, предназначенный для осуществления обмена электронными сведениями по каналам СМЭВ и взаимодействия с ЕСИА с применением ЭП. Криптошлюз сертифицирован по классу КС3, что соответствует требованиям Банка России и организует соединение с ЕСИА согласно «Методическим рекомендациям по использованию ЕСИА». ℹ️ Продолжение опубликуем завтра
+4
Материалы конференции «Криптография и Цифровой рубль» уже доступны на сайте мероприятия:
⚪️ Доклад Александра Самыловского, ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов.
⚪️ Доклад Ивана Аристархова, О практической реализации Порядка проведения работ по оценке влияния МП на функционирование криптографических средств.
⚪️ Доклад Вячеслава Кондрашина, Контуры контроля и обработки - особенности оценки.
🔗 Все презентации и фотоотчет
Криптография и Цифровой рубль
Эксперты ИнфоТеКС представили на конференции стенд компании с решениями для защиты инфраструктуры цифрового рубля финансовых посредников (коммерческих банков). Подробнее в роликах
Решение
Криптография и Цифровой рубль
Иван Аристархов, заместитель начальника отдела компании «СФБ Лаб» (ГК «ИнфоТеКС»), рассказал о практической реализации Порядка ЦБ для МП ФП, ПМБР и входящему в состав ПМБР СКЗИ.
Вячеслав Кондрашин, ведущий специалист компании «СФБ Лаб», выступил с докладом «Контуры контроля и обработки – особенности оценки».
▫️ Криптография и Цифровой рубль. Сессия 1 «Что встраивать и как встраивать?»
Дмитрий Гусев выступил ведущим сессии.
Александр Самыловский, руководитель направления отдела продаж, рассказал про СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов.
🔘 Криптография и Цифровой рубль
Дмитрий Гусев, заместитель генерального директора, принял участие в пленарном заседании «Криптография и цифровой рубль - технологический прорыв. Путь к успеху».
Эксперты обсудили первые результаты применения нового Порядка для цифрового рубля, влияние изменений ПМБР на процессы разработки и оценки безопасности, новую ответственность лабораторий, готовность банков к подготовке отчетности для проверок, а также необходимость оперативной передачи материалов и дальнейшей корректировки требований со стороны регуляторов.
Подробнее в ролике
Подробная программа выступления экспертов ГК «ИнфоТеКС» на конференции «Криптография и Цифровой рубль» 17 июня:
▫️ 10:05-11:30, пленарное заседание «Криптография и цифровой рубль - технологический прорыв. Путь к успеху»
⚪️Дмитрий Гусев, заместитель генерального директора, примет участие в пленарном заседании.
▫️ 12:00-13:55, сессия 1 «Что встраивать и как встраивать?»
⚪️Дмитрий Гусев выступит ведущим сессии.
⚪️Александр Самыловский, руководитель направления отдела продаж, в 12:00 расскажет про СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов.
⚪️Иван Аристархов, заместитель начальника отдела компании «СФБ Лаб» (ГК «ИнфоТеКС»), в 13:00 расскажет о практической реализации Порядка ЦБ для МП ФП, ПМБР и входящему в состав ПМБР СКЗИ.
▫️ 14:25-15:50, сессия 2 «Как оценивать?»
⚪️Вячеслав Кондрашин, ведущий специалист компании «СФБ Лаб», в 14:50 выступит с докладом «Контуры контроля и обработки – особенности оценки».
▫️ 09:00-18:00, стендовая зона
Задать вопросы экспертам ИнфоТеКС можно на стенде №1. Там же вы сможете принять участие в розыгрыше сувенирной продукции ИнфоТеКС.
🔗 Зарегистрироваться
Приходите, ждем вас!
▫️ Регистрация на конференцию по вопросам использования СКЗИ в платформе цифрового рубля «Криптография и Цифровой рубль», которая состоится 17 июня в Москве, еще открыта.
Александр Самыловский, руководитеь направления отдела продаж, выступит с докладом «СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов». Подробнее в ролике.
🔗 Зарегистрироваться
Насколько защищена новая форма денег, и готова ли инфраструктура к киберугрозам, эксперты обсудили в третьем подкасте NBJ «Цифровой рубль: технологии и безопасность», который прошел 13 апреля в рамках проекта с Global Digital Space.
Безопасность цифрового рубля изначально закладывалась на уровне архитектуры всей системы – и это одно из ключевых отличий проекта. Платформа стала одной из немногих государственных информационных систем, которая с самого начала проектировалась с учетом всех отечественных требований к криптографической защите. Отметил Дмитрий Гусев, заместитель генерального директора🔗 Читать статью Смотреть RuTube / ВК
▫️ Приглашаем на конференцию по вопросам использования СКЗИ в платформе цифрового рубля «Криптография и Цифровой рубль», которая состоится 17 июня в Москве. Компания «ИнфоТеКС» примет участие в качестве генерального партнера, «СФБ Лаб» (ГК «ИнфоТеКС») - партнера конференции.
Эксперты компании «СФБ Лаб» выступят с докладами:
⚪️Иван Аристархов, заместитель начальника отдела, расскажет о практической реализации Порядка ЦБ для МП ФП, ПМБР и входящему в состав ПМБР СКЗИ.
⚪️Вячеслав Кондрашин, главный специалист, выступит с докладом «Контуры контроля и обработки - особенности оценки». Подробнее в ролике.
Зарегистрироваться
