Криптография в финтехе

Электронные финансы в России: эволюция или революция ▫️ Национальный банковский журнал опубликовал итоги юбилейного XXV международного форума iFin–2025 «Электронные финансовые услуги и технологии» с участием ИнфоТеКС. Римма Бадмаева, ведущий менеджер продуктов, рассказала на форуме про комплексное решение для защиты инфраструктуры цифрового рубля коммерческих банков и сертифицированные продукты ViPNet, которые в нем используются.

Чем полезен ИнфоТеКС ТехноФест для специалистов по ИБ финансовой сферы? Ровно через неделю состоится практическая конференция для технических специалистов в сфере информационной безопасности. На мероприятии будут представлены доклады о перспективных разработках и подходах к защите информации. ▫️ Иван Мухин расскажет про использование продуктов ViPNet для защиты инфраструктуры цифрового рубля в банках. ▫️ Римма Бадмаева представит новый ViPNet Удостоверяющий центр 5 и расскажет про криптографическую платформу ViPNet HSM и ViPNet PKI Service на мастер-классе «Серверная, дистанционная, удалённая, облачная ЭП (нужное подчеркнуть)». ▫️ Елена Новикова расскажет про ViPNet EDI: СКЗИ и средство ЭП для легитимной работы с ЕСИА и ЦПГ. Отдельного внимания заслуживает стенд с актуальными версиями продуктов ViPNet и неформальное общение с экспертами ИнфоТеКС, которые ответят на все вопросы об эксплуатации средств защиты информации. Екатеринбург, 13 марта РЕГИСТРАЦИЯ #мероприятия

▫️ Информационная безопасность цифрового рубля и операций с ним остается серьезным вызовом как для его эмитента – Банка России, так и для банков-посредников, предоставляющих доступ пользователей к ПлЦР. Финансовые организации, подключающиеся к ПлЦР, должны создать защищенную инфраструктуру, учитывающую специфику работы с цифровым рублем, и включающую в себя набор удостоверяющих центров для работы с ЭП и сертификатами безопасности, создать комплексную систему сетевой и криптографической защиты, а также развернуть систему выпуска сертификатов пользователей ПлЦР. 🔘 Решение для защиты инфраструктуры цифрового рубля Компания «ИнфоТеКС» разработала решение по защите цифрового рубля, которое позволяет коммерческим банкам создавать безопасную инфраструктуру, обеспечивающую защищенное взаимодействие с платформой цифрового рубля. Основное внимание уделено защите данных с использованием продуктов ViPNet и обеспечению соответствия требованиям регуляторов. Подробнее о решении и его преимуществах

🛡 Статья «Open API близко» Какие сценарии, основанные на информационном обмене посредством Open API, уже отработаны в ходе пилотных проектов и подтвердили свою жизнеспособность и эффективность? Какие сценарии такого подтверждения не получили?

Не обладая всей полнотой информации о пилотных проектах по внедрению стандартов Open Banking в бизнес-процессы банковского сообщества, мы тем не менее можем сказать о том, что делается на уровне технологического обеспечения Open API, а именно, о реализации криптографических механизмов авторизации и аутентификации доступа клиентских приложений к финансовой инфраструктуре. Опубликован ряд стандартов, которые регламентируют безопасные протоколы, использующие отечественные криптографические механизмы защиты информации. Это методические рекомендации Технического комитета ТК26 «Криптографическая защита информации» МР 26.2.002-2024, два стандарта Банка России СТО БР ФАПИ.СЕК-1.6-2024 и СТО БР ФАПИ.ПАОК-1.0-2024. Они разработаны при непосредственном участии сотрудников компании «ИнфоТеКС». В настоящее время ведутся работы по апробации упомянутых стандартов. В частности, такие пилотные проекты выполняются под эгидой АНО «Национальный технологический центр цифровой криптографии» (НТЦ ЦК), Ассоциации «ФинТех», а также рядом российских банков. Михаил Грунтович, руководитель обособленного подразделения ИнфоТеКС, редактор стандарта ФАПИ.СЕК и методических рекомендаций ТК26, эксперт Ассоциации ФинТех, к. ф-м. н.

Читать статью

Как воспользоваться переносом даты массового внедрения цифрового рубля? ▫️ Банк России решил отложить широкое внедрение цифрового рубля, которое планировалось с 1 июля 2025 года. Проект по цифровому рублю сейчас находится на стадии пилота. Ведутся работы по подготовке его внедрения, отрабатываются все детали, проводятся консультации с банками по экономической модели, наиболее привлекательной как для клиентов, так и для бизнеса. Получая от участников пилотного проекта вопросы о необходимых доработках и запросы о сдвиге сроков широкого внедрения цифрового рубля, Банк России принял решение о переносе сроков, подчеркнув при этом, что проект продолжается и будет расширяться как по количеству участников, так и по набору операций. Когда проект станет массовым, крупнейшие банки должны будут обеспечить своим клиентам возможность проводить операции с цифровым рублем: открывать и пополнять счета цифрового рубля, делать переводы, компании должны будут принимать оплату в цифровых рублях. При выполнении операций с цифровым рублем особое внимание уделяется вопросам информационной безопасности. Чтобы соответствовать требованиям обеспечения защиты информации для участников платформы цифрового рубля, финансовым посредникам стоит на этом этапе определиться с отечественными СКЗИ, внедрить их, пройти тестовые испытания взаимодействия (ТИВ) и оценку влияния. Грамотно используя отсрочку, предоставленную Банком России до массового старта проекта, финансовые посредники могут сейчас доработать свои информационные системы, чтобы обеспечить решение задач информационной безопасности, для чего мы готовы предоставить инструмент, который позволит оперативно решить все эти задачи и своевременно присоединиться к запуску проекта цифрового рубля. Топ-5 продуктов ИнфоТеКС, необходимых для защиты инфраструктуры цифрового рубля в банках: 🔁 ViPNet САВС – для автоматического выпуска сертификатов пользователей платформы цифрового рубля ➖ ViPNet TLS Gateway – шлюз безопасности для организации TLS-соединений 🗝️ ViPNet PKI Service – для шифрования, формирования и проверки ЭП 🗝️ ViPNet Удостоверяющий центр 4 – для реализации функций УЦ 🔧 ViPNet OSSL – для использования российских криптоалгоритмов ГОСТ через интерфейс OpenSSL

ИнфоТеКС ТехноФест в Екатеринбурге В программе технической конференции: ◻️ Знакомьтесь: ViPNet Удостоверяющий центр 5 ◻️ Серверная, дистанционная, удаленная, облачная ЭП (нужное подчеркнуть) ◻️ Использование продуктов ViPNet для защиты инфраструктуры цифрового рубля в банках РЕГИСТРАЦИЯ #ИнфоТеКСТехноФест_Екб

▫️ Владимир Голованов, заместитель начальника аналитического отдела, прокомментировал обсуждаемый на площадке Уральского форума «Кибербезопасность в финансах» вопрос об избыточности требований регуляторов, предъявляемых участникам финансовой отрасли. Это касается следования нормам приказов, таких как Положение ПКЗ-2005, и использования стандартов по разработке безопасного программного обеспечения.

🔵 Сергей Дурягин, вице-президент, и Римма Бадмаева, ведущий менеджер продуктов, провели мастер-класс «Защита инфраструктуры цифрового рубля в банках» на Уральском форуме «Кибербезопасность в финансах»

🔵 Дмитрий Гусев, заместитель генерального директора, принял участие в сессии «Квантовые технологии для финансового сектора. Что это?». Эксперты обсудили актуальность квантовой угрозы для финансового сектора, реальность квантовых коммуникаций и вычислений, регуляторов квантового обмена, а также стратегии перехода на квантовую защиту.

Квантовые системы распределения ключей уже существуют, выпускаются серийные изделия, которые строятся на типовых серийно-выпускаемых микроэлектронных элементах. Магистральная сеть квантового распределения ключей (КРК) - это единый источник квантово-защищенных ключей, что избавляет компании от построения собственных квантовых сетей. Классические средства защиты у заказчика, магистральная сеть распределения ключей, унифицированный стандартизованный протокол взаимодействия между ними, который позволяет загружать ключи в классические средства защиты - схема, позволяющая уже сейчас эффективно использовать систему КРК для решения задач информационной безопасности. Наши криптошлюзы новых версий будут поддерживать систему КРК, что позволит заказчикам плавно перейти на системы КРК. Дмитрий Гусев

▫️ Эльвира Набиуллина, председатель Центрального банка РФ, посетила стенд ИнфоТеКС на Уральском форуме «Кибербезопасность в финансах»

Михаил Грунтович, руководитель обособленного подразделения ИнфоТеКС, редактор стандарта ФАПИ.СЕК и методических рекомендаций ТК26, эксперт Ассоциации ФинТех, к. ф-м. н., поделился итогами дискуссии «Открытые API: совместимость без уязвимости», которая состоялась в рамках Уральского форума «Кибербезопасность в финансах». ▫️ Стандарты безопасности Открытых API вступили в силу 1 января 2025 года. Стандарты разработаны экспертами Ассоциации ФинТех и компании «ИнфоТеКС» при участии специалистов Банка России. Установленные в стандартах требования к ИБ при взаимодействии с использованием прикладных программных интерфейсов (application programming interface, API), в том числе при аутентификации, идентификации и авторизации с применением отечественной криптографии будут способствовать созданию среды доверия между всеми участниками обмена информацией, который осуществляется посредством Открытых программных интерфейсов (Открытых API). Это позволит финансовым организациям обеспечить необходимый уровень защищенности информации при передаче персональных данных и банковской тайны. 🔘 В стандартах представлены требования и рекомендации для обеспечения безопасного доступа к данным в финансовых сервисах и предложен единый подход к обеспечению информационной безопасности при взаимодействии с использованием Открытых API. #стандартизация

Платформа цифрового рубля ▫️ В рамках создания инфраструктуры цифрового рубля была создана платформа цифрового рубля (ПлЦР) – информационная система, посредством которой взаимодействуют оператор, участники и пользователи платформы цифрового рубля в целях совершения операций с цифровым рублем. Пользователь ПлЦР – физическое лицо, индивидуальный предприниматель или юридическое лицо, имеющие доступ к платформе цифрового рубля для совершения операций с цифровым рублем. Участник ПлЦР – оператор по переводу денежных средств (банк – посредник), предоставляющий пользователям платформы цифрового рубля доступ к ней для совершения операций с цифровым рублем. Оператор ПлЦР – Банк России. #Цифровойрубль

Что такое цифровой рубль? Цифровой рубль – это новая форма российской национальной валюты, которая будет выпускаться Банком России в дополнение к существующим наличной и безналичной формам денег. ▫ В соответствии с предложениями Банка России, уже с 1 июля этого года крупнейшие банки России должны будут обеспечивать своим клиентам возможность проводить операции с цифровым рублем: открывать и пополнять счета, делать переводы. Компании с годовой выручкой более 30 млн рублей должны будут принимать оплату в цифровых рублях. С этого момента планируется запустить широкое использование цифровой национальной валюты. Остальные банки и компании с меньшим оборотом будут подключаться к проекту поэтапно до 1 июля 2027 года. ▫ Новая форма валюты будет храниться на счетах цифрового рубля (цифровых кошельках) граждан и организаций, открываемых на платформе Банка России, при этом доступ к цифровым кошелькам будет осуществляться через привычные интернет-каналы: мобильные приложения банков и интернет-банки. #Цифровойрубль

Уральский форум «Кибербезопасность в финансах» ▫️ Сергей Дурягин, вице-президент, и Римма Бадмаева, ведущий менеджер продуктов, проведут мастер-класс «Защита инфраструктуры цифрового рубля в банках» 21 февраля в 11:00 (зал 2). • Всё, везде и сразу: обзор комплексного решения ИнфоТеКС для защиты операций с цифровым рублем. • Особенности использования криптографических средств: несколько слов о страшном звере по имени «Оценка влияния». • Обзор последних изменений и перспектив в технической части проекта цифрового рубля. #мероприятия

Как будет защищен цифровой рубль? ⚪️ В журнале «Банковское обозрение» опубликована экспертная колонка Риммы Бадмаевой, посвященная защите информационного взаимодействия участников платформы цифрового рубля. Компания «ИнфоТеКС» по заданию Банка России разработала версию программного модуля с сертифицированным СКЗИ, который организует TLS-соединения, формирует подпись, шифрует. #статья #цифровойрубль

Официальный канал ИнфоТеКС, посвященный защите информации в банковской сфере. Мы рассказываем о том, как с помощью криптографических операций, например, шифрования, электронной подписи, обеспечивается информационная безопасность современного финтеха. Здесь вы узнаете: ▫️ Актуальные новости в сфере разработки и внедрения средств криптографической защиты информации (СКЗИ) в банках. ▫️ Новейшие технологии защиты информации для финтеха. ▫️ Как выглядят современные программно-аппаратные средства (ПАК) отечественного вендора Какое ПО подходит для банков и как его лучше интегрировать. ▫️ Кейсы внедрения продуктов ViPNet в банковские системы. ▫️ Наши экспертные материалы – статьи, интервью, комментарии. ▫️ Анонсы и итоги участия ИнфоТеКС в профильных мероприятиях. ▫️ Вклад ИнфоТеКС в разработку стандартов безопасности финансовых операций. Канал полезен для работников финансового сектора: топ-менеджеров, руководителей ИТ и ИБ подразделений, специалистов по кибербезопасности, разработчиков и других заинтересованных лиц. Подписывайтесь, будет интересно!