Криптография в финтехе
659 subscribers
64 photos
79 videos
2 files
166 links
Официальный канал ИнфоТеКС про информационную безопасность современного финтеха

Чат – t.me/securefintech_chat
Контакты @infotecs_smm
Download Telegram
Media is too big
VIEW IN TELEGRAM
⚪Эксперты ИнфоТеКС на XII международном форуме «ВБА-2025»

Александр
Самыловский, ведущий менеджер отдела продаж, выступил с докладом «Защита цифрового рубля. Новое и интересное» на конференции «Цифровой рубль и комплексное развитие платежных сервисов».

В мероприятии также приняли участие Владимир Голованов и Елена Новикова.

🔘 Криптография в финтехе
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤3👍3
Forwarded from ИнфоТеКС
Новости стандартизации в отрасли обеспечения информационной безопасности финансовых операций

Секретариат подкомитета №1 «Безопасность финансовых (банковских) операций» (ПК 1) национального Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122), функции ведения которого выполняет компания «ИнфоТеКС», опубликовал новостной ежеквартальный дайджест в области деятельности ПК1/ТК122 за 3 квартал 2025 года. В материале содержатся новости о последних событиях в области стандартизации безопасности финансовых операций, обзор событий и мероприятий в сфере деятельности подкомитета и другая информация.

Подробнее
👍3❤1🔥1
Большой Московский ИнфоТеКС ТехноФест

Мобильная студия Национального банковского журнала (NBJ) работала на площадке Большого Московского ТехноФеста - масштабной технической конференции, организованной одним из ведущих вендоров в сфере информационной безопасности – компанией «ИнфоТеКС».

Мероприятие, ориентированное на специалистов по информационной безопасности, посетили более 1000 участников. Насыщенная программа прошла в четыре параллельных потока, 45 спикеров представили практические доклады и провели мастер-классы по продуктам для защиты информации.

В обзорном видео отражена неповторимая атмосфера конференции, а также впечатления участников и партнеров мероприятия.

https://vk.com/video-212252821_456239074
❤5🔥4👍2👏1
Media is too big
VIEW IN TELEGRAM
🗝 ПАК ViPNet PKI Service разработан на базе криптографической платформы безопасности 🗝 ViPNet HSM и обеспечивает генерацию и централизованное хранение ключей ЭП, формирование и проверку ЭП, шифрование данных. Может использоваться для работы платежных систем, удостоверяющих центров, систем электронного документооборота, АСУ ТП.

На ViPNet PKI Service получены сертификаты ФСБ России. Смотрите в ролике, как выглядит продукт.

🔘 Криптография в финтехе
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤3👍3
🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

Мобильная студия NBJ работала на площадке мероприятия. Корреспонденты Национального банковского журнала подготовили серию видеоматериалов с экспертам ИнфоТеКС.

◻️ В первом выпуске Николай Смирнов, директор по продуктам, рассказал о концепции ТехноФеста и подходе к созданию открытого технологического пространства для профессионального сообщества.

Мы пришли к формату, согласно которому трансляция производится в одном помещении одновременно в несколько потоков, гости слушают через радиоприемники, что позволяет им переключаться на доклады разных спикеров, находясь в любой точке пространства ТехноФеста.

Николай Смирнов


Подробнее в ролике
ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥4❤3
Forwarded from ИнфоТеКС
⚪ 10 ноября в 10:00 пройдет вебинар «Обновленное решение ViPNet EDI для легитимного взаимодействия с ЕСИА, СМЭВ, ЦПГ и ЕПГУ»

🔑🔑🔑
Вице-президент Сергей Дурягин и руководитель продуктового направления Елена Новикова расскажут о новых требованиях регуляторов по защите информации при взаимодействии со СМЭВ, ЕСИА, ЕБС, а также возможности использования 🔁 ПАК ViPNet EDI для легитимного подключения к ГИС Электронного правительства. Спикеры рассмотрят возможные кейсы применения ViPNet EDI и расскажут, как с помощью ViPNet EDI обеспечить соответствие новым требованиям, поделятся планами по развитию продукта, включая будущую интеграцию с ЕБС, Платформой полномочий в ЕСИА (МЧД) для расширения сценариев применения.

🔗 Регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2👍1
Forwarded from ИнфоТеКС
⚪ 13 ноября в 10:00 пройдет мастер-класс «ViPNet EDI 3.6 — СКЗИ КС3 и средство ЭП КС3 для авторизации и получения данных из ЕСИА и ЦПГ»

🗓👩‍💼👩‍💼👩‍💼🧑‍💼
Елена Новикова, руководитель продуктового направления, и специалисты ИнфоТеКС расскажут и покажут, как с помощью 🔁 ViPNet EDI 3.6 выполнить требования по обеспечению информационной безопасности при авторизации и получении данных из ЕСИА и ЦПГ с использованием СКЗИ КС3 и средств ЭП КС3.

Мастер-класс предназначен для администраторов, отвечающих за настройку и эксплуатацию ViPNet ЭДО Шлюз безопасности, а также для разработчиков, обеспечивающих интеграцию ПО ViPNet ЭДО Шлюз безопасности с другим программным обеспечением и информационными системами.

🔗 Регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤4👍3
Media is too big
VIEW IN TELEGRAM
🔘 Какие потребности заказчика обеспечивает ViPNet EDI?

C помощью решения 🔁 ViPNet EDI обеспечивается взаимодействие со СМЭВ, ЕСИА и ЦПГ в соответствии с требованиями ФСБ России к СКЗИ КС3 и средствам ЭП по КС3.

Подробнее в ролике с Еленой Новиковой, руководителем продуктового направления.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3❤2
🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

◻ Во втором выпуске Мобильной студии NBJ Дмитрий Гусев, заместитель генерального директора, рассказал, как ИнфоТеКС работает с банками и что может предложить финтеху.

Банк России объявил конкурс и выбрал три компании, которые занимаются разработкой криптографической подсистемы защиты цифрового рубля. ИнфоТеКС стала одной из них, это нам очень важно. Начались первые пилотные проекты по использованию цифровых рублей на базе платформы, создаваемой Банком России.

Это очень мощный стимул и огромный шаг вперед по внедрению отечественных криптографических средств для массового использования. Речь идет о миллионах, в первую очередь, мобильных клиентских устройств, на которых будет работать отечественная криптография.

Дмитрий Гусев


Подробнее в ролике
ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3🔥3
▫️ На Большом Московском ТехноФесте корреспонденты мобильной студии NBJ пообщались с экспертами ГК «ИнфоТеКС» и обсудили ключевые технологии, которые сегодня востребованы в финтехе. Специалисты рассказали о развитии экосистемы ViPNet, защите инфраструктуры цифрового рубля, автоматизации выпуска сертификатов и работе с PKI-сценариями.

В интервью поднимаются темы исследования защищенности банковских систем, особенностей проверки клиентских приложений, требований Банка России и роли отечественных СКЗИ в финтех-проектах. Материал подчеркивает, что цифровой рубль стал драйвером для массового внедрения российских криптографических решений, а ТехноФест — площадкой, где можно увидеть эти технологии в действии и обсудить их напрямую с экспертами.

🔗 Читать
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3❤2
Годовое заседание ТК122

▫️ 26 ноября состоится годовое заседание Технического комитета по стандартизации №122 «Стандарты финансовых операций» (ТК122).

В повестку заседания включен ряд вопросов, в числе которых пункт по рассмотрению результатов голосования членов ПК1 по проектам национальных стандартов:

⚪️ГОСТ Р 57580.1 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».

⚪️ГОСТ Р 57580.2 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия».

⚪️ГОСТ Р 57580.5 «Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Методика оценки соответствия».

🔗 Более подробная информация на сайте ПК1/ТК122
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤2🔥2
Forwarded from ИнфоТеКС
▫▫▫▫ «Обновленное решение ViPNet EDI для легитимного взаимодействия с ЕСИА, СМЭВ, ЦПГ и ЕПГУ»

Эксперты ИнфоТеКС рассказали о новых требованиях регуляторов по защите информации при взаимодействии со СМЭВ, ЕСИА, ЕБС, а также возможности использования 🔁 ViPNet EDI для легитимного подключения к ГИС Электронного правительства. Спикеры рассмотрели возможные кейсы применения ViPNet EDI и рассказали, как с помощью ViPNet EDI обеспечить соответствие новым требованиям, поделились планами по развитию продукта, включая будущую интеграцию с ЕБС, Платформой полномочий в ЕСИА (МЧД) для расширения сценариев применения.

🔗 Запись вебинара в ВК/RuTube

#Вебинары
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2🔥1
Forwarded from ИнфоТеКС
Media is too big
VIEW IN TELEGRAM
Получены сертификаты ФСБ России на ViPNet TLS Gateway

◽️ Сертификат ФСБ России №СФ/124-5293 от 22.10.2025 удостоверяет, что программно-аппаратный комплекс ViPNet TLS Gateway (исполнение 1 (TLS 500) на аппаратной платформе TLS500 Q1, исполнение 2 (TLS 1000) на аппаратных платформах TLS1000 Q1, TLS1000 Q2, исполнение 3 (TLS 5000) на аппаратной платформе TLS5000 Q1, исполнение 6 (TLS 550) на аппаратной платформе TLS500 Q2, исполнение 7 (TLS 1100) на аппаратной платформе TLS1000 Q3, исполнение 8 (TLS 5500) на аппаратной платформе TLS5000 Q2 со специальным программным обеспечением версии 2.2.2.7930) соответствует требованиям к СКЗИ класса КС3, и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

◽️ Сертификат соответствия ФСБ России №СФ/114-5294 от 22.10.2025 удостоверяет, что ViPNet TLS Gateway в исполнении 5 (TLS VA) соответствует требованиям к СКЗИ класса КС1 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

Сертификаты действительны до 14 ноября 2027 года.

➖ ViPNet TLS Gateway – это высокопроизводительный TLS-криптошлюз, который обеспечивает аутентификацию пользователей и организацию защищенных соединений по протоколу TLS при работе с портальными решениями. В новой сертифицированной версии ViPNet TLS Gateway обеспечена расширенная поддержка WebSocket.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤2🔥2
Forwarded from ИнфоТеКС
▫️ Запись мастер-класса «ViPNet EDI 3.6 — СКЗИ КС3 и средство ЭП КС3 для авторизации и получения данных из ЕСИА и ЦПГ»

На вебинаре специалисты ИнфоТеКС рассказали и показали, как с помощью 🔁 ViPNet EDI 3.6 выполнить требования по обеспечению информационной безопасности при авторизации и получении данных из ЕСИА и ЦПГ с использованием СКЗИ КС3 и средств ЭП КС3.

🔗 Запись вебинара в ВК/RuTube

#Вебинары
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🔥1
🟣Соцфонд РФ на портале ЕСКС сообщил о выводе из эксплуатации с 24 ноября вида сведений «О соответствии фамильно-именной группы, даты рождения, пола и СНИЛС» в СМЭВ 3. Этот вид сведений включен в сервис «УПРИД Директ» и используется участниками финансового рынка для верификации СНИЛС в рамках упрощенной идентификации по 115-ФЗ.

ℹСообщаем, что СФР рекомендует продолжать работу не только в СМЭВ 4, но и в СМЭВ 3, с ВС «Предоставление сведений из ЕЦП НСУД о соответствии фамильно-именной группы, даты рождения, пола и СНИЛС», версии 1.0.6 (urn://ecp-nsud-ru/extractsnilsvalidation).

Напоминаем, что с помощью 🔁 ViPNet EDI Soap Gate 3 вы можете работать со всеми ВС в СМЭВ 3 и авторизовать своих пользователей через ЕСИА с получением данных из ЕСИА и ЦПГ.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2🤔2
🔘 Цикл видеоинтервью с экспертами ИнфоТеКС на Большом Московском ТехноФесте

◻️ В новом выпуске Мобильной студии NBJ Сергей Дурягин, вице-президент, рассказал о разработках вендора для инфраструктуры цифрового рубля, и о том, какие решения уже сегодня доступны коммерческим банкам.

Мы в этом проекте с самого начала, когда только обсуждались требования, планы и концепции создания инфраструктуры цифрового рубля, консультировали партнёров по вопросам защиты информации, общались с регуляторами. ИнфоТеКС — одна из трех компаний — разработчиков программного модуля Банка России. Это как раз тот элемент, который внутри мобильного приложения каждого пользователя обеспечивает защиту транзакций с цифровым рублем. Также у нас есть вся линейка СЗИ для обеспечения защиты инфраструктуры, в том числе и на стороне коммерческих банков. То есть мы предлагаем комплексное решение.

Сергей Дурягин


Особое внимание Сергей уделил вопросу стоимости внедрения защищенных решений. По его словам, вокруг этой темы накопилось множество мифов: цифры, которые озвучиваются на рынке, корректны только для крупнейших банков. Реальная стоимость зависит от объемов транзакций и потребностей конкретной организации.

Подробнее в ролике ВК/RuTube. Следите за циклом видеоинтервью по хештегу #ИнфоТеКСТехноФест_NBJ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2👏2
Forwarded from ИнфоТеКС
⚪ 27 ноября в 10:00 пройдет ▫️▫️▫️▫️ «ViPNet HSM и ViPNet PKI Service: обзор новых версий продуктов»

На вебинаре Римма Бадмаева, руководитель продуктового направления, представит новые версии продуктов 🗝️ ViPNet HSM 3.5 и 🗝️ ViPNet PKI Service 2.3 и 2.4, расскажет о возможностях и особенностях сертифицированных решений для защиты информации и работы в инфраструктуре открытых ключей.

🔗 Регистрация

#Вебинары
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤3👍3🔥2
Большой Московский ТехноФест: мобильная студия NBJ пообщалась с экспертами ИнфоТеКСа и ПМ

Эксперты группы компаний «ИнфоТеКС» посетили мобильную студию Национального банковского журнала (NBJ), которая работала на площадке Большого Московского ТехноФеста. Они рассказали о специфике работы с финансовой отраслью, продуктах и решениях вендора, которые сейчас наиболее востребованы банками, и поделились впечатлениями от мероприятия. Среди них эксперты ПМ: Сергей Нейгер, директор по развитию бизнеса, и Сергей Петров, ведущий аналитик отдела аудита информационной безопасности и консалтинга.

Сергей Нейгер рассказал о некоторых интересных кейсах с банками. Смотреть видеоинтервью.

«В последнее время довольно часто к нам поступают запросы на исследования защищенности банкоматов. Мы сделали несколько таких проектов и столкнулись с очень интересными требованиями, которые касаются физической безопасности устройств. Были формулировки «допускается физическое уничтожение POS-терминалов. То есть заказчик был готов предоставить оборудование, чтобы мы его разломали. Отрадно, что финансовые организации и о таком векторе атак тоже задумываются», — поделился Сергей Нейгер.


Сергей Петров рассказал, как ПМ помогает кредитным организациям проводить оценку соответствия защиты информации требованиям ГОСТ Р 57580.1-2017. Смотреть видеоинтервью.

«Наша компания давно на рынке, мы — аудиторы со стажем и действуем по классическим стандартам проведения аудита, начиная от вступительного совещания, этапа документальной проверки, работы на объекте и заканчивая формированием отчетных материалов и рекомендаций. Непосредственно сама работа выглядит как запрос-ответ. Действительно приходится писать много запросов, на заказчика тоже ложится немалый объем работы по сбору свидетельств. Подчеркну, на каждом этапе наше участие — это не просто формальность, а постоянное взаимодействие с заказчиком», — отметил Сергей Петров.
🔥3❤2👍1