Финансовая сфера

Банковское обозрение


  • Импортозамещение ИБ: первый пошел
05.10.2022 FinCorpFinSecurityFinTechАналитика

Импортозамещение ИБ: первый пошел

Переход на отечественные сертификаты Минцифры станет необходимым условием дальнейшего развития банковской отрасли


Главный аналитик компании «РегБлок» Анна Авакимян считает, что в сегодняшней ситуации важен переход российских сайтов на сертификаты Национального удостоверяющего центра Минцифры (НУЦ). Напомним, что 26 сентября Сбер полностью перевел на них флагманский сайт sberbank.ru.

«Сертификаты Минцифры будут столь же популярны, сколь и необходимы для корректной работы банковских приложений и сайтов. В этом отношении мы можем констатировать успешный пример импортозамещения. Регулярное обновление и совершенствование программных решений, связанных с финансовыми услугами, в том числе и установка сертификатов, — залог устойчивости работы дистанционных банковских систем и расширения их функциональности», — считает главный аналитик компании «РегБлок» Анна Авакимян.

Напомним, что в марте этого года из-за усиления антироссийских санкций зарубежные удостоверяющие центры начали ставить собственные сертификаты безопасности у сайтов компаний в РФ. Это — TLS-сертификаты, которые используются для создания зашифрованного соединения по протоколу HTTPS между сайтами и их пользователями. В такой ситуации обычный пользователь мог увидеть предупреждения о небезопасности ресурса или блокировки сайта браузером.

На этом фоне НУЦ Минцифры России начал выдачу собственных сертификатов безопасности отечественным компаниям на портале госуслуг.

Сертификаты должны быть установлены всеми сторонами: и пользователем-физическим лицом, и юрлицом, кому принадлежит сайт, что позволяет создать безопасное соединение между сторонами процесса. В таком случае информация между устройством пользователя и сайтом будет передаваться по защищенному протоколу шифрования HTTPS.

Переход Сбера стал одним из «наиболее масштабных примеров использования отечественных сертификатов безопасности», — констатировали в Минцифре. «Мы приветствуем решение Сбера перевести свои онлайн-сервисы на отечественные сертификаты удостоверяющих центров. Перевод ресурсов крупнейшего банка и одной из ведущих технологических компаний страны на наши сертификаты будет хорошим примером для всего российского рынка и станет стимулом к снижению зависимости от зарубежных компаний», — прокомментировал глава Минцифры России Максут Шадаев.

В Сбере подчеркивают, что популярные мобильные приложения «СберБанк Онлайн» и «СберБизнес» на платформах iOS и Android уже имеют необходимые встроенные сертификаты, поэтому пользоваться ими абсолютно безопасно

Владельцам устройств на операционной системе Android компания рекомендовала не забывать обновлять приложения «СберБанк Онлайн» и «СберБизнес» до последних версий.

Установка отечественных сертификатов на личные устройства позволит каждому защитить себя при использовании российских сайтов. При этом у пользователя есть два возможных пути, чтобы поставить сертификаты Минцифры. Первый — скачать их на портале госуслуг и установить на гаджет по инструкции. Второй — перейти на использование отечественного браузера с уже предустановленными сертификатами.






Новости Новости Релизы