Официальный канал ИнфоТеКС, посвященный защите информации в банковской сфере. Мы рассказываем о том, как с помощью криптографических операций, например, шифрования, электронной подписи, обеспечивается информационная безопасность современного финтеха.

Здесь вы узнаете:
▫️ Актуальные новости в сфере разработки и внедрения средств криптографической защиты информации (СКЗИ) в банках.

▫️ Новейшие технологии защиты информации для финтеха.

▫️ Как выглядят современные программно-аппаратные средства (ПАК) отечественного вендора
Какое ПО подходит для банков и как его лучше интегрировать.

▫️ Кейсы внедрения продуктов ViPNet в банковские системы.

▫️ Наши экспертные материалы – статьи, интервью, комментарии.

▫️ Анонсы и итоги участия ИнфоТеКС в профильных мероприятиях.

▫️ Вклад ИнфоТеКС в разработку стандартов безопасности финансовых операций.

Канал полезен для работников финансового сектора: топ-менеджеров, руководителей ИТ и ИБ подразделений, специалистов по кибербезопасности, разработчиков и других заинтересованных лиц.

Подписывайтесь, будет интересно!

Как будет защищен цифровой рубль?

⚪️ В журнале «Банковское обозрение» опубликована экспертная колонка Риммы Бадмаевой, посвященная защите информационного взаимодействия участников платформы цифрового рубля. Компания «ИнфоТеКС» по заданию Банка России разработала версию программного модуля с сертифицированным СКЗИ, который организует TLS-соединения, формирует подпись, шифрует.

#статья #цифровойрубль

Уральский форум «Кибербезопасность в финансах»

▫️ Сергей Дурягин, вице-президент, и Римма Бадмаева, ведущий менеджер продуктов, проведут мастер-класс «Защита инфраструктуры цифрового рубля в банках» 21 февраля в 11:00 (зал 2).

• Всё, везде и сразу: обзор комплексного решения ИнфоТеКС для защиты операций с цифровым рублем.
• Особенности использования криптографических средств: несколько слов о страшном звере по имени «Оценка влияния».
• Обзор последних изменений и перспектив в технической части проекта цифрового рубля.

#мероприятия

Что такое цифровой рубль?

Цифровой рубль – это новая форма российской национальной валюты, которая будет выпускаться Банком России в дополнение к существующим наличной и безналичной формам денег.

▫ В соответствии с предложениями Банка России, уже с 1 июля этого года крупнейшие банки России должны будут обеспечивать своим клиентам возможность проводить операции с цифровым рублем: открывать и пополнять счета, делать переводы. Компании с годовой выручкой более 30 млн рублей должны будут принимать оплату в цифровых рублях. С этого момента планируется запустить широкое использование цифровой национальной валюты. Остальные банки и компании с меньшим оборотом будут подключаться к проекту поэтапно до 1 июля 2027 года.

▫ Новая форма валюты будет храниться на счетах цифрового рубля (цифровых кошельках) граждан и организаций, открываемых на платформе Банка России, при этом доступ к цифровым кошелькам будет осуществляться через привычные интернет-каналы: мобильные приложения банков и интернет-банки.

#Цифровойрубль

Платформа цифрового рубля

▫️ В рамках создания инфраструктуры цифрового рубля была создана платформа цифрового рубля (ПлЦР) – информационная система, посредством которой взаимодействуют оператор, участники и пользователи платформы цифрового рубля в целях совершения операций с цифровым рублем.

Пользователь ПлЦР – физическое лицо, индивидуальный предприниматель или юридическое лицо, имеющие доступ к платформе цифрового рубля для совершения операций с цифровым рублем.

Участник ПлЦР – оператор по переводу денежных средств (банк – посредник), предоставляющий пользователям платформы цифрового рубля доступ к ней для совершения операций с цифровым рублем.

Оператор ПлЦР – Банк России.

#Цифровойрубль

Михаил Грунтович, руководитель обособленного подразделения ИнфоТеКС, редактор стандарта ФАПИ.СЕК и методических рекомендаций ТК26, эксперт Ассоциации ФинТех, к. ф-м. н., поделился итогами дискуссии «Открытые API: совместимость без уязвимости», которая состоялась в рамках Уральского форума «Кибербезопасность в финансах».

▫️ Стандарты безопасности Открытых API вступили в силу 1 января 2025 года. Стандарты разработаны экспертами Ассоциации ФинТех и компании «ИнфоТеКС» при участии специалистов Банка России.

Установленные в стандартах требования к ИБ при взаимодействии с использованием прикладных программных интерфейсов (application programming interface, API), в том числе при аутентификации, идентификации и авторизации с применением отечественной криптографии будут способствовать созданию среды доверия между всеми участниками обмена информацией, который осуществляется посредством Открытых программных интерфейсов (Открытых API). Это позволит финансовым организациям обеспечить необходимый уровень защищенности информации при передаче персональных данных и банковской тайны.

🔘 В стандартах представлены требования и рекомендации для обеспечения безопасного доступа к данным в финансовых сервисах и предложен единый подход к обеспечению информационной безопасности при взаимодействии с использованием Открытых API.

#стандартизация

🔵 Сергей Дурягин, вице-президент, и Римма Бадмаева, ведущий менеджер продуктов, провели мастер-класс «Защита инфраструктуры цифрового рубля в банках» на Уральском форуме «Кибербезопасность в финансах»

▫️ Владимир Голованов, заместитель начальника аналитического отдела, прокомментировал обсуждаемый на площадке Уральского форума «Кибербезопасность в финансах» вопрос об избыточности требований регуляторов, предъявляемых участникам финансовой отрасли. Это касается следования нормам приказов, таких как Положение ПКЗ-2005, и использования стандартов по разработке безопасного программного обеспечения.

Как воспользоваться переносом даты массового внедрения цифрового рубля?

▫️ Банк России решил отложить широкое внедрение цифрового рубля, которое планировалось с 1 июля 2025 года. Проект по цифровому рублю сейчас находится на стадии пилота. Ведутся работы по подготовке его внедрения, отрабатываются все детали, проводятся консультации с банками по экономической модели, наиболее привлекательной как для клиентов, так и для бизнеса. Получая от участников пилотного проекта вопросы о необходимых доработках и запросы о сдвиге сроков широкого внедрения цифрового рубля, Банк России принял решение о переносе сроков, подчеркнув при этом, что проект продолжается и будет расширяться как по количеству участников, так и по набору операций.

Когда проект станет массовым, крупнейшие банки должны будут обеспечить своим клиентам возможность проводить операции с цифровым рублем: открывать и пополнять счета цифрового рубля, делать переводы, компании должны будут принимать оплату в цифровых рублях.

При выполнении операций с цифровым рублем особое внимание уделяется вопросам информационной безопасности. Чтобы соответствовать требованиям обеспечения защиты информации для участников платформы цифрового рубля, финансовым посредникам стоит на этом этапе определиться с отечественными СКЗИ, внедрить их, пройти тестовые испытания взаимодействия (ТИВ) и оценку влияния.

Грамотно используя отсрочку, предоставленную Банком России до массового старта проекта, финансовые посредники могут сейчас доработать свои информационные системы, чтобы обеспечить решение задач информационной безопасности, для чего мы готовы предоставить инструмент, который позволит оперативно решить все эти задачи и своевременно присоединиться к запуску проекта цифрового рубля.

Топ-5 продуктов ИнфоТеКС, необходимых для защиты инфраструктуры цифрового рубля в банках:

🔁 ViPNet САВС – для автоматического выпуска сертификатов пользователей платформы цифрового рубля

➖ ViPNet TLS Gateway – шлюз безопасности для организации TLS-соединений

🗝️ ViPNet PKI Service – для шифрования, формирования и проверки ЭП

🗝️ ViPNet Удостоверяющий центр 4 – для реализации функций УЦ

🔧 ViPNet OSSL – для использования российских криптоалгоритмов ГОСТ через интерфейс OpenSSL