🚨 Тимур Аитов о новой философии ИБ: «Стена больше не работает»
Банки переходят от защиты «любой ценой» к киберустойчивости (живём с атаками и быстро восстанавливаемся).
👉 Ссылка на статью
https://plusworld.ru/articles/72150/
Комментарии Тимура Аитова по сути:
«Нужно измерять не количество отражённых атак, а время простоя и доверие клиентов после инцидента».
«80% успешных взломов — через социнженерию. Технологии бессильны, если человек сам переводит деньги».
«Абсолютной защиты нет. Надо готовить резервные процессы, откат и психологическую помощь жертвам»
#ИБ #киберустойчивость #финтех
Банки переходят от защиты «любой ценой» к киберустойчивости (живём с атаками и быстро восстанавливаемся).
👉 Ссылка на статью
https://plusworld.ru/articles/72150/
Комментарии Тимура Аитова по сути:
«Нужно измерять не количество отражённых атак, а время простоя и доверие клиентов после инцидента».
«80% успешных взломов — через социнженерию. Технологии бессильны, если человек сам переводит деньги».
«Абсолютной защиты нет. Надо готовить резервные процессы, откат и психологическую помощь жертвам»
#ИБ #киберустойчивость #финтех
🔥1
Тимур Аитов, член Совета ТПП РФ
🔥 Доклад KPMG/WEF по ИИ в кибербезопасности — красивая карта, но не навигатор для России. 94% лидеров ИБ верят в ИИ, экономия до $1.9 млн на инциденте — цифры впечатляют. Но наши реалии другие: санкции на GPU, рекомендации ЦБ, угрозы для ИИ-моделей от ФСТЭК, дефицит ML-инженеров. «Четыре шага» из доклада работают, но только после адаптации: начинайте с 1–2 сценариев, используйте теневой режим, считайте ROI. Лучший ИИ — тот, который окупается быстрее, чем найм трёх аналитиков.
👉 Подробности в колонке на PLUSworld:
https://plusworld.ru/articles/72261/
#ИИ #кибербезопасность #банки #KPMG
🔥 Доклад KPMG/WEF по ИИ в кибербезопасности — красивая карта, но не навигатор для России. 94% лидеров ИБ верят в ИИ, экономия до $1.9 млн на инциденте — цифры впечатляют. Но наши реалии другие: санкции на GPU, рекомендации ЦБ, угрозы для ИИ-моделей от ФСТЭК, дефицит ML-инженеров. «Четыре шага» из доклада работают, но только после адаптации: начинайте с 1–2 сценариев, используйте теневой режим, считайте ROI. Лучший ИИ — тот, который окупается быстрее, чем найм трёх аналитиков.
👉 Подробности в колонке на PLUSworld:
https://plusworld.ru/articles/72261/
#ИИ #кибербезопасность #банки #KPMG
❤1👍1
Смена парадигмы в банковской ИБ: от непробиваемости к киберустойчивости
Традиционная модель защиты исходит из постулата: атаку можно предотвратить. Практика крупных инцидентов последних лет показывает обратное. Приоритет смещается с «идеальной защиты» на киберустойчивость — способность банка сохранять критически важные функции в ходе атаки и быстро восстанавливаться после неё.
Ключевые метрики: время восстановления сервисов, качество резервных копий, отработанные процедуры переключения. Оценке подлежит не факт проникновения, а зрелость процессов восстановления.
Подробный анализ — в новой колонке Тимура Аитова.
https://ib-bank.ru/bisjournal/post/2702
Традиционная модель защиты исходит из постулата: атаку можно предотвратить. Практика крупных инцидентов последних лет показывает обратное. Приоритет смещается с «идеальной защиты» на киберустойчивость — способность банка сохранять критически важные функции в ходе атаки и быстро восстанавливаться после неё.
Ключевые метрики: время восстановления сервисов, качество резервных копий, отработанные процедуры переключения. Оценке подлежит не факт проникновения, а зрелость процессов восстановления.
Подробный анализ — в новой колонке Тимура Аитова.
https://ib-bank.ru/bisjournal/post/2702
❤1👍1
Недавно редакции портала PLUSworld удалось ознакомиться с докладом Всемирного экономического форума (WEF) «ИИ и кибербезопасность: расширяя возможности защитников» («AI and Cyber: Empowering Defenders»), подготовленным WEF вместе с KPMG. Этот документ уже цитируют топ-менеджеры российских банков, однако не будем забывать – он готовился под реалии глобального рынка. Можно ли российскому банку просто взять пресловутые «четыре шага» от KPMG и перенести их на нашу почву — с учетом санкций, требований ЦБ, дефицита кадров и импортозамещения? И достаточно ли в выводах доклада живой финансовой логики? Своим видением этих отнюдь не праздных вопросов мы предложили поделиться экспертам.
Сегодня мы предлагаем вам мнение Тимура Аитова, члена Совета ТПП РФ по финансовому рынку и инвестициям, председателя комиссии по безопасности финансового рынка, руководителя Центра компетенций «Цифровизация финансовых технологий».
👉 Узнать больше
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
✨ Хватит ждать счета, чтобы перекинуть деньги бизнесу!
НСПК анонсировала пилот B2B-пуш в СБП на август. Плательщик сам найдёт компанию по ИНН и в пару кликов оплатит счёт. Удобно как перевод по номеру телефона, но для юрлиц.
🧐 Почему это круто: ускорение не техническое (секунды и так есть), а клиентское — убрали шаг с получением ссылки или QR. Оплатил, забыл
https://www.kommersant.ru/doc/8711186
🐌 Что напрягает:
🔹 Лимит 1 млн руб. на перевод. Средний чек компаний — 1,2 млн руб.. ЦБ уже поддержал повышение до 30 млн руб. — ждём реализации.
⚠️ Риск фрода: с исчезновением привычных реквизитов растёт и вероятность ошибочных и мошеннических переводов через социнженерию. Эксперты призывают усиливать антифрод.
🛡️ Что поможет: гибкие лимиты под профиль, расширенный обмен ИНН и прокачка антифрода банков-отправителей.
📈 Цифры роста: объём B2B-переводов через СБП в 2025 году достиг 120 млрд руб. Количество компаний, принимающих СБП, выросло на 36%, до 3 млн.
#СБП #Платежи #НСПК #Бизнес #Финансы
💡 П.С. Если вы открываете сделку на 10 млн рублей и вам говорят «Сейчас пропишем ссылку, ждите» — уже скоро можно будет просто: «Скиньте ИНН, я сам оплачу».
НСПК анонсировала пилот B2B-пуш в СБП на август. Плательщик сам найдёт компанию по ИНН и в пару кликов оплатит счёт. Удобно как перевод по номеру телефона, но для юрлиц.
🧐 Почему это круто: ускорение не техническое (секунды и так есть), а клиентское — убрали шаг с получением ссылки или QR. Оплатил, забыл
https://www.kommersant.ru/doc/8711186
🐌 Что напрягает:
🔹 Лимит 1 млн руб. на перевод. Средний чек компаний — 1,2 млн руб.. ЦБ уже поддержал повышение до 30 млн руб. — ждём реализации.
⚠️ Риск фрода: с исчезновением привычных реквизитов растёт и вероятность ошибочных и мошеннических переводов через социнженерию. Эксперты призывают усиливать антифрод.
🛡️ Что поможет: гибкие лимиты под профиль, расширенный обмен ИНН и прокачка антифрода банков-отправителей.
📈 Цифры роста: объём B2B-переводов через СБП в 2025 году достиг 120 млрд руб. Количество компаний, принимающих СБП, выросло на 36%, до 3 млн.
#СБП #Платежи #НСПК #Бизнес #Финансы
💡 П.С. Если вы открываете сделку на 10 млн рублей и вам говорят «Сейчас пропишем ссылку, ждите» — уже скоро можно будет просто: «Скиньте ИНН, я сам оплачу».
🎉1
«Формальная победа остаётся незамеченной, потому что её нет»
Темпы продаж российского ПО упали с 24% до 5–10%, цены на лицензии выросли на 10–20%, а продукты остаются «сырыми» — с плохой совместимостью и отсутствием плагинов. Но главная проблема даже не в технологиях, а в системе оценки, которая поощряет отчётность, а не результат. Качество софта хромает, «диктатуру продавца» никто не отменял, у заказчика выбора нет, а импортозамещение превратилось в олигополию с формальными KPI.
Читайте полное интервью с председателем комиссии по безопасности финансовых рынков Совета ТПП России Тимуром Аитовым: https://technosuveren.ru/aitov-formalnaya-pobeda-ostayotsya-nezamechennoj-potomu-chto-eyo-net/
Сталкивались с «сырым» софтом при импортозамещении? Расскажите в комментариях. 👇
Темпы продаж российского ПО упали с 24% до 5–10%, цены на лицензии выросли на 10–20%, а продукты остаются «сырыми» — с плохой совместимостью и отсутствием плагинов. Но главная проблема даже не в технологиях, а в системе оценки, которая поощряет отчётность, а не результат. Качество софта хромает, «диктатуру продавца» никто не отменял, у заказчика выбора нет, а импортозамещение превратилось в олигополию с формальными KPI.
Читайте полное интервью с председателем комиссии по безопасности финансовых рынков Совета ТПП России Тимуром Аитовым: https://technosuveren.ru/aitov-formalnaya-pobeda-ostayotsya-nezamechennoj-potomu-chto-eyo-net/
Сталкивались с «сырым» софтом при импортозамещении? Расскажите в комментариях. 👇
ТЕХНОСУВЕРЕН
Аитов: Формальная победа остаётся незамеченной, потому что её нет - ТЕХНОСУВЕРЕН
Российское импортозамещение в сфере ПО идёт по пути формальной отчётности: темпы роста продаж отечественного софта упали с 24% в 2024–2025 годах до 5–10% в первом полугодии 2026 года, цены на лицензии выросли на 10–20%, а качество продуктов остаётся низким.…
👍1
Как бизнес проводит платежи за рубеж в 2026 году: вся палитра каналов
Классическая банковская сеть перестала быть главным маршрутом. Сегодня это десятки параллельных путей — официальных, полулегальных, технологичных и древних. Выбор диктуется не эффективностью, а самой возможностью провести платёж.
Возможности у крупных и малых — принципиально разные
· Крупные экспортёры работают через дочерние банки в дружественных странах, СПФС и гигантов (Сбер, ВТБ, Альфа). Но сроки растянулись до 3–4 недель, комплаенс жёсткий, часть платежей возвращается.
· МСП почти отрезаны от крупных банков: издержки комплаенса на мелкого клиента слишком высоки. Их удел — платёжные агенты (включая схемы А7), криптовалюты, хавала.
Из чего сегодня состоит рынок трансграничных расчётов юрлиц
(оценка на основе предварительных данных ЦБ за I квартал 2026 и экспертных расчётов)
🔹 Прямые банковские переводы в национальных валютах (рубль, юань и др.) — 85–90%
· рублёвые — 55–60%
· юань и прочие валюты дружественных стран — 25–30%
→ Обслуживаются через СПФС и корсчета в дружественных юрисдикциях.
🔹 Доллар / евро через третьи страны — ~10%
🔹 Агентские схемы, включая А7 — ~10%
· А7 удерживает 15–19% рынка (накопленные транзакции > $100 млрд), несмотря на новые санкции ЕС.
· Работают через стейблкоины и агентские цепочки.
🔹 Прочее — 3–5% (сумма условна из‑за пересечений категорий):
· ЦФА — самый легальный мост (<3% рынка, но быстро растёт). Выпущено в обращение на ₽0,69 трлн. Схема: товар → цифровой актив → иностранный покупатель без банковского перевода.
· Криптовалюты — <3%, высокорисковый, но удобный для МСП инструмент (USDT/USDC через обменники).
· Исламский банкинг — <1% (ПСБ и А7 для торговли со странами ОИС через инструменты партнёрского финансирования без ссудного процента).
· Хавала — <2% (нелегальный, но критичный «запасной круг» для срочных мелких сумм).
· Бартер и клиринговые (компенсационные) сделки — до 3–5% в отдельных нишах. Обмен товарами напрямую или балансировка встречных потоков через третьи страны без кросс-конвертации.
Что в сухом остатке
Ни одного универсального канала больше нет. Бизнес управляет не столько суммами, сколько сложностью прохождения каждого платежа и санкционными рисками маршрута.
ЦФА — не панацея, но самый цивилизованный путь: не создаёт вторичных рисков для контрагента, полностью легален, и его доля неизбежно будет расти по мере готовности иностранных покупателей принимать такие активы.
Бартер и клиринг перестали быть экзотикой — там, где деньги не идут, компании обмениваются товарами или балансируют потоки через несколько стран.
Тимур Аитов, ТПП Российской Федерации, Совет по финансовому рынку и инвестициям, председатель комиссии по финансовой безопасности
#ВЭД #расчеты #санкции #ЦФА #платежи
Классическая банковская сеть перестала быть главным маршрутом. Сегодня это десятки параллельных путей — официальных, полулегальных, технологичных и древних. Выбор диктуется не эффективностью, а самой возможностью провести платёж.
Возможности у крупных и малых — принципиально разные
· Крупные экспортёры работают через дочерние банки в дружественных странах, СПФС и гигантов (Сбер, ВТБ, Альфа). Но сроки растянулись до 3–4 недель, комплаенс жёсткий, часть платежей возвращается.
· МСП почти отрезаны от крупных банков: издержки комплаенса на мелкого клиента слишком высоки. Их удел — платёжные агенты (включая схемы А7), криптовалюты, хавала.
Из чего сегодня состоит рынок трансграничных расчётов юрлиц
(оценка на основе предварительных данных ЦБ за I квартал 2026 и экспертных расчётов)
🔹 Прямые банковские переводы в национальных валютах (рубль, юань и др.) — 85–90%
· рублёвые — 55–60%
· юань и прочие валюты дружественных стран — 25–30%
→ Обслуживаются через СПФС и корсчета в дружественных юрисдикциях.
🔹 Доллар / евро через третьи страны — ~10%
🔹 Агентские схемы, включая А7 — ~10%
· А7 удерживает 15–19% рынка (накопленные транзакции > $100 млрд), несмотря на новые санкции ЕС.
· Работают через стейблкоины и агентские цепочки.
🔹 Прочее — 3–5% (сумма условна из‑за пересечений категорий):
· ЦФА — самый легальный мост (<3% рынка, но быстро растёт). Выпущено в обращение на ₽0,69 трлн. Схема: товар → цифровой актив → иностранный покупатель без банковского перевода.
· Криптовалюты — <3%, высокорисковый, но удобный для МСП инструмент (USDT/USDC через обменники).
· Исламский банкинг — <1% (ПСБ и А7 для торговли со странами ОИС через инструменты партнёрского финансирования без ссудного процента).
· Хавала — <2% (нелегальный, но критичный «запасной круг» для срочных мелких сумм).
· Бартер и клиринговые (компенсационные) сделки — до 3–5% в отдельных нишах. Обмен товарами напрямую или балансировка встречных потоков через третьи страны без кросс-конвертации.
Что в сухом остатке
Ни одного универсального канала больше нет. Бизнес управляет не столько суммами, сколько сложностью прохождения каждого платежа и санкционными рисками маршрута.
ЦФА — не панацея, но самый цивилизованный путь: не создаёт вторичных рисков для контрагента, полностью легален, и его доля неизбежно будет расти по мере готовности иностранных покупателей принимать такие активы.
Бартер и клиринг перестали быть экзотикой — там, где деньги не идут, компании обмениваются товарами или балансируют потоки через несколько стран.
Тимур Аитов, ТПП Российской Федерации, Совет по финансовому рынку и инвестициям, председатель комиссии по финансовой безопасности
#ВЭД #расчеты #санкции #ЦФА #платежи
👍1
---
Импортозамещение: галочка есть, а есть ли защита?
. Темпы продаж отечественного ПО упали с 24% до 5–10%, а цены на лицензии выросли на 10–20%. Крупные банки и госкомпании выполнили формальный план и потеряли интерес к доработке систем — софт остаётся «сырым», а киберустойчивость под вопросом. В реестре — более 70 операционных систем, но реально рынок держат 2–3 игрока.
Однако главная угроза — социальная. Тотальная цифровизация без бумажного резервирования делает граждан беспомощными: ошибка в базе ЗАГС или ЕГРН может оставить человека без наследства, даже если на руках все документы. Тимур Аитов предлагает принцип «цифрового сомнения»: при расхождении электронной записи и бумажного оригинала временный приоритет должен отдаваться бумаге. Это не архаизм, а элемент настоящей киберустойчивости.
подробнее:
https://plusworld.ru/articles/72441/
#импортозамещение #КИИ #цифровоесомнение #IT #безопасность
Импортозамещение: галочка есть, а есть ли защита?
. Темпы продаж отечественного ПО упали с 24% до 5–10%, а цены на лицензии выросли на 10–20%. Крупные банки и госкомпании выполнили формальный план и потеряли интерес к доработке систем — софт остаётся «сырым», а киберустойчивость под вопросом. В реестре — более 70 операционных систем, но реально рынок держат 2–3 игрока.
Однако главная угроза — социальная. Тотальная цифровизация без бумажного резервирования делает граждан беспомощными: ошибка в базе ЗАГС или ЕГРН может оставить человека без наследства, даже если на руках все документы. Тимур Аитов предлагает принцип «цифрового сомнения»: при расхождении электронной записи и бумажного оригинала временный приоритет должен отдаваться бумаге. Это не архаизм, а элемент настоящей киберустойчивости.
подробнее:
https://plusworld.ru/articles/72441/
#импортозамещение #КИИ #цифровоесомнение #IT #безопасность
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил
Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».
👉 Подробности
Мы в Max
Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».
👉 Подробности
Мы в Max
👍1
Импортозамещение в банках и КИИ: победа, которую никто не заметил
Один из крупных банков недавно обронил: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Замещать станет нечего. Но реальная картина — формальная победа при падении качества и защищённости.
📉 Рынок забуксовал
По данным «Руссофт», темпы роста продаж отечественного ПО рухнули с 24% в 2024–2025 до 5–10% в первом полугодии 2026-го. Цены на лицензии за I квартал выросли на 10–20% (данные «Коммерсантъ», «СКБ Контур», «К2Тех»).
Почему так:
1️⃣ Крупные госкомпании и банки поставили галочку по требованию регулятора. Дальше дорабатывать экосистему — неинтересно. Логика отчётности победила бизнес-логику.
2️⃣ Продукты «сырые»: нет привычных плагинов, хромает совместимость, часть вендоров уже теряет клиентов там, где есть альтернативы.
3️⃣ Рынок стал олигополией. В каждом классе ПО реальную критическую массу формируют 2–3 игрока. Исключение — ERP (доминирует «1С», к качеству претензий меньше). В монопольных нишах заказчик вынужден брать что дают, по цене продавца.
🧩 КИИ: дедлайн сдвинут, готовность низкая
Уже в ноябре 2023-го правительство перенесло срок на 2030 год. Но к январю 2025-го из 25 крупнейших госкомпаний лишь 11 полностью перешли на отечественное ПО. При этом замена софта не отменяет неизбежности взлома — противник всегда найдёт обходной путь.
🔐 Аппаратная проблема: HSM
Модули шифрования (HSM) — фундамент платёжной системы. Заменить их — не «вытащить-воткнуть», а перепроектировать инфраструктуру. Совокупные затраты оценивались в 30–50 млрд руб., но оценки снижаются. НСПК и ЦБ заменили HSM ещё в феврале 2025 года. «Серый» импорт, оставшийся без обновлений, — прямая уязвимость нацплатёжной системы.
📋 Что предлагает автор
→ Сфокусироваться на 2–3 критических нишах (SCADA, промышленные СУБД, спец-ПО для финансовых транзакций), а не пытаться догнать Microsoft и SAP.
→ Создавать консорциумы вендоров и заказчиков с долгосрочным софинансированием, как это делали в Южной Корее.
→ Ввести «мягкий» поэтапный план: до 2028-го — допускать зарубежное ПО с аудитом безопасности для некритичных систем, с 2030-го — полностью отечественное для КИИ.
→ Обязать обосновывать цены (себестоимость + R&D + разумная маржа), чтобы остановить диктатуру продавца.
📄 Социальный аспект: бумага и «цифровое сомнение»
Тотальная цифровизация без резервирования опасна. Пример: 60-летнему москвичу отказали в наследстве, потому что в электронной базе ЗАГС у отца «нет детей». Бумажный документ советского образца не помог — приоритет у цифры. Автор предлагает принцип «цифрового сомнения»: при расхождении данных временный приоритет — бумаге, а система обязана инициировать проверку.
💬 Сухой остаток
Формальные победы, измеренные в потраченных рублях, прячут падение качества и рост уязвимости. Без перехода к оценке по реально замещённым и устойчивым системам мы получим технологическую ловушку: дорого, ненадёжно, но внешне «импортозамещено».
Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка
🔗 Подробнее: https://plusworld.ru/articles/72441/
#импортозамещение #КИИ #ПО #HSM #цифроваябезопасность #банки
Один из крупных банков недавно обронил: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Замещать станет нечего. Но реальная картина — формальная победа при падении качества и защищённости.
📉 Рынок забуксовал
По данным «Руссофт», темпы роста продаж отечественного ПО рухнули с 24% в 2024–2025 до 5–10% в первом полугодии 2026-го. Цены на лицензии за I квартал выросли на 10–20% (данные «Коммерсантъ», «СКБ Контур», «К2Тех»).
Почему так:
1️⃣ Крупные госкомпании и банки поставили галочку по требованию регулятора. Дальше дорабатывать экосистему — неинтересно. Логика отчётности победила бизнес-логику.
2️⃣ Продукты «сырые»: нет привычных плагинов, хромает совместимость, часть вендоров уже теряет клиентов там, где есть альтернативы.
3️⃣ Рынок стал олигополией. В каждом классе ПО реальную критическую массу формируют 2–3 игрока. Исключение — ERP (доминирует «1С», к качеству претензий меньше). В монопольных нишах заказчик вынужден брать что дают, по цене продавца.
🧩 КИИ: дедлайн сдвинут, готовность низкая
Уже в ноябре 2023-го правительство перенесло срок на 2030 год. Но к январю 2025-го из 25 крупнейших госкомпаний лишь 11 полностью перешли на отечественное ПО. При этом замена софта не отменяет неизбежности взлома — противник всегда найдёт обходной путь.
🔐 Аппаратная проблема: HSM
Модули шифрования (HSM) — фундамент платёжной системы. Заменить их — не «вытащить-воткнуть», а перепроектировать инфраструктуру. Совокупные затраты оценивались в 30–50 млрд руб., но оценки снижаются. НСПК и ЦБ заменили HSM ещё в феврале 2025 года. «Серый» импорт, оставшийся без обновлений, — прямая уязвимость нацплатёжной системы.
📋 Что предлагает автор
→ Сфокусироваться на 2–3 критических нишах (SCADA, промышленные СУБД, спец-ПО для финансовых транзакций), а не пытаться догнать Microsoft и SAP.
→ Создавать консорциумы вендоров и заказчиков с долгосрочным софинансированием, как это делали в Южной Корее.
→ Ввести «мягкий» поэтапный план: до 2028-го — допускать зарубежное ПО с аудитом безопасности для некритичных систем, с 2030-го — полностью отечественное для КИИ.
→ Обязать обосновывать цены (себестоимость + R&D + разумная маржа), чтобы остановить диктатуру продавца.
📄 Социальный аспект: бумага и «цифровое сомнение»
Тотальная цифровизация без резервирования опасна. Пример: 60-летнему москвичу отказали в наследстве, потому что в электронной базе ЗАГС у отца «нет детей». Бумажный документ советского образца не помог — приоритет у цифры. Автор предлагает принцип «цифрового сомнения»: при расхождении данных временный приоритет — бумаге, а система обязана инициировать проверку.
💬 Сухой остаток
Формальные победы, измеренные в потраченных рублях, прячут падение качества и рост уязвимости. Без перехода к оценке по реально замещённым и устойчивым системам мы получим технологическую ловушку: дорого, ненадёжно, но внешне «импортозамещено».
Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка
🔗 Подробнее: https://plusworld.ru/articles/72441/
#импортозамещение #КИИ #ПО #HSM #цифроваябезопасность #банки
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил
Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».
👉 Подробности
Мы в Max
Один из крупных банков недавно обронил фразу, которая разошлась по отраслевым чатам: «В этом году тратим на импортозамещение меньше, а в будущем будем тратить еще меньше». Тезис элегантен: замещать станет нечего. Однако реальная картина противоположна. Фиксируется формальная победа при усугубляющемся спаде качества и реальной защищенности. Эта победа останется незамеченной, поскольку ее фактически не существует, – считает наш постоянный автор Тимур Аитов, член Совета ТПП РФ по финансовому рынку и инвестициям, председатель комиссии по безопасности финансового рынка, руководитель Центра компетенций «Цифровизация финансовых технологий».
👉 Подробности
Мы в Max
👍1
Импортозамещение в банках и других КИИ. Победа, которую никто не заметил - Точка зрения. АРБ: Ассоциация российских банков
https://arb.ru/b2b/pointofview/importozameshchenie_v_bankakh_i_drugikh_kii_pobeda_kotoruyu_nikto_ne_zametil-10702248/
https://arb.ru/b2b/pointofview/importozameshchenie_v_bankakh_i_drugikh_kii_pobeda_kotoruyu_nikto_ne_zametil-10702248/
👍1
«Формальная победа при реальном спаде»
NBJ опубликовал интервью с Тимуром Аитовым (ТПП России) о состоянии импортозамещения.
Главное:
Темпы продаж российского ПО упали с 24% до 5–10%, при этом лицензии подорожали на 10–20%. Качество хромает, выбора нет — «диктатура продавца».
Главная боль банков — HSM (аппаратные модули шифрования). Сейчас массово используются импортные Thales и Utimaco. Их замена — перестройка всей платёжной инфраструктуры, а сроки поджимают.
В реестре — 70 отечественных ОС. Это распыление, а не конкуренция. Разработчики вынуждены поддерживать десятки систем, что удорожает продукты.
К 2025 году полностью перешли на отечественное ПО лишь 11 из 25 госкомпаний. Дедлайны сдвинули, но рынок не был готов.
Вывод NBJ: для многих банков импортозамещение становится не драйвером, а тормозом.
👉 Ссылка на полное интервью
https://nbj.ru/publs/timur_aitov_ekspert_nbj_formalnaya_pobeda_/73642/
NBJ опубликовал интервью с Тимуром Аитовым (ТПП России) о состоянии импортозамещения.
Главное:
Темпы продаж российского ПО упали с 24% до 5–10%, при этом лицензии подорожали на 10–20%. Качество хромает, выбора нет — «диктатура продавца».
Главная боль банков — HSM (аппаратные модули шифрования). Сейчас массово используются импортные Thales и Utimaco. Их замена — перестройка всей платёжной инфраструктуры, а сроки поджимают.
В реестре — 70 отечественных ОС. Это распыление, а не конкуренция. Разработчики вынуждены поддерживать десятки систем, что удорожает продукты.
К 2025 году полностью перешли на отечественное ПО лишь 11 из 25 госкомпаний. Дедлайны сдвинули, но рынок не был готов.
Вывод NBJ: для многих банков импортозамещение становится не драйвером, а тормозом.
👉 Ссылка на полное интервью
https://nbj.ru/publs/timur_aitov_ekspert_nbj_formalnaya_pobeda_/73642/
👏1
Бумажная справка может стать единственным спасением при кибератаке
Затрачены миллиарды, системы формально внедрены. Но реальная картина иная: высокая уязвимость и низкая надёжность. Формальные показатели маскируют падение качества.
⚖️ Принцип «цифрового сомнения»
Означает, что при конфликте между решением алгоритма и правами человека приоритет отдаётся человеку. Автоматизированный отказ в услуге, ошибочная блокировка счёта или неверная идентификация не могут быть окончательными без возможности апелляции и участия живого оператора.
🧾Итог: без закрепления этого принципа в законодательстве гражданин всегда проигрывает машине.
📄 Подробнее — в колонке Тимура Аитова, члена Совета ТПП РФ по финансовой и инвестиционной политике, председателя комиссии по безопасности:
👉 «Бумага остаётся символом человечности»:
https://www-mk-ru.cdn.ampproject.org/v/s/www.mk.ru/amp/economics/2026/06/13/bumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html?amp_gsa=1&_js_v=a9&usqp=mq331AQIUAKwASCAAgM%3D#amp_tf=%D0%98%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%3A%20%251%24s&aoh=17813660266224&referrer=https%3A%2F%2Fwww.google.com&share=https%3A%2F%2Fwww.mk.ru%2Feconomics%2F2026%2F06%2F13%2Fbumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html
Затрачены миллиарды, системы формально внедрены. Но реальная картина иная: высокая уязвимость и низкая надёжность. Формальные показатели маскируют падение качества.
⚖️ Принцип «цифрового сомнения»
Означает, что при конфликте между решением алгоритма и правами человека приоритет отдаётся человеку. Автоматизированный отказ в услуге, ошибочная блокировка счёта или неверная идентификация не могут быть окончательными без возможности апелляции и участия живого оператора.
🧾Итог: без закрепления этого принципа в законодательстве гражданин всегда проигрывает машине.
📄 Подробнее — в колонке Тимура Аитова, члена Совета ТПП РФ по финансовой и инвестиционной политике, председателя комиссии по безопасности:
👉 «Бумага остаётся символом человечности»:
https://www-mk-ru.cdn.ampproject.org/v/s/www.mk.ru/amp/economics/2026/06/13/bumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html?amp_gsa=1&_js_v=a9&usqp=mq331AQIUAKwASCAAgM%3D#amp_tf=%D0%98%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%3A%20%251%24s&aoh=17813660266224&referrer=https%3A%2F%2Fwww.google.com&share=https%3A%2F%2Fwww.mk.ru%2Feconomics%2F2026%2F06%2F13%2Fbumaga-ostaetsya-simvolom-chelovechnosti-kak-spastis-ot-cifrovogo-khaosa.html
www-mk-ru.cdn.ampproject.org
«Бумага остается символом человечности»: как спастись от цифрового хаоса
Цифровизация наступает на российского потребителя. В России привыкли гордиться тем, что уходим от западного софта. Банки отчитываются о переходе на отечественное программное обеспечение (ПО), а с высоких трибун говорят о технологическом суверенитете. Но рисков…
🔥1
Госдума приняла «Антифрод 2.0»: почему 20 карт и при чём здесь дропперы
Законопроект, внесённый правительством ещё в декабре 2025-го, прошёл сразу второе и третье чтения. Главные новеллы: лимит — не больше 20 банковских карт на одного человека (изначально хотели 5) и право банков приостанавливать подозрительные транзакции. А с 2027 года кредитные организации будут обязаны возмещать клиентам деньги, похищенные при взломе онлайн-банка через вредоносное ПО.
Зачем, если в среднем у россиян 3,5 карты? Дело в дропперах — за последние два года в мошеннические схемы с обналичкой оказались вовлечены более 10 млн человек. Массовое оформление карт на подставных лиц — их основной инструмент.
Что говорят эксперты
🔹 Тимур Аитов (ТПП РФ): «Ограничение в 20 карт серьёзно осложнит реализацию дропперских схем. Ответственность смещается в сторону профессиональных участников рынка — банк обязан вернуть средства при взломе ДБО».
🔹 Александр Абрамов (АБР): «Лимит именно на карты, а не на счета, технически проще и регуляторно точнее. Счетов у человека обычно заметно больше — валютные, накопительные, брокерские. Карта — единообразный платёжный инструмент для обналичивания, её выпуск банки проверяют в реальном времени».
Мировая практика (Аитов): Россия не первая: в Великобритании оба банка (отправитель и получатель) возвращают украденное пополам. В Сингапуре к ним добавили телеком-операторов за фишинговые рассылки.
По данным опросов, лишь менее 1% россиян имеют больше 20 карт. 45% — 3–5 карт, 38% — две. Так что обычный клиент ничего не потеряет, а мошенникам станет дороже и сложнее. Банки будут проверять устройства клиентов на вирусы (с согласия) через единый реестр.
Точечный удар по дроп-модели — без неудобств для людей.
https://finance.mail.ru/article/ne-bolshe-20-v-odni-ruki-duma-ogranichila-chislo-bankovskih-kart-u-rossiyan-69212848/
#Антифрод #Банки #ЗащитаОтМошенников
Законопроект, внесённый правительством ещё в декабре 2025-го, прошёл сразу второе и третье чтения. Главные новеллы: лимит — не больше 20 банковских карт на одного человека (изначально хотели 5) и право банков приостанавливать подозрительные транзакции. А с 2027 года кредитные организации будут обязаны возмещать клиентам деньги, похищенные при взломе онлайн-банка через вредоносное ПО.
Зачем, если в среднем у россиян 3,5 карты? Дело в дропперах — за последние два года в мошеннические схемы с обналичкой оказались вовлечены более 10 млн человек. Массовое оформление карт на подставных лиц — их основной инструмент.
Что говорят эксперты
🔹 Тимур Аитов (ТПП РФ): «Ограничение в 20 карт серьёзно осложнит реализацию дропперских схем. Ответственность смещается в сторону профессиональных участников рынка — банк обязан вернуть средства при взломе ДБО».
🔹 Александр Абрамов (АБР): «Лимит именно на карты, а не на счета, технически проще и регуляторно точнее. Счетов у человека обычно заметно больше — валютные, накопительные, брокерские. Карта — единообразный платёжный инструмент для обналичивания, её выпуск банки проверяют в реальном времени».
Мировая практика (Аитов): Россия не первая: в Великобритании оба банка (отправитель и получатель) возвращают украденное пополам. В Сингапуре к ним добавили телеком-операторов за фишинговые рассылки.
По данным опросов, лишь менее 1% россиян имеют больше 20 карт. 45% — 3–5 карт, 38% — две. Так что обычный клиент ничего не потеряет, а мошенникам станет дороже и сложнее. Банки будут проверять устройства клиентов на вирусы (с согласия) через единый реестр.
Точечный удар по дроп-модели — без неудобств для людей.
https://finance.mail.ru/article/ne-bolshe-20-v-odni-ruki-duma-ogranichila-chislo-bankovskih-kart-u-rossiyan-69212848/
#Антифрод #Банки #ЗащитаОтМошенников
👍1