Цифровой Рубль

😳Поддержке Т-Банка неизвестна точная дата, когда их клиентам будет доступен цифровой рубль 😐

В Совете Федерации опровергли информацию о том, что цифровой рубль создан для слежки за гражданами. Об этом заявил сенатор Артем Шейкин: «Это все делается для удобства и безопасности денег, которые вращаются в нашей стране и находятся на счетах у наших граждан», - сказал сенатор.

К началу расчетов в цифровых рублях, согласно данным Банка России, не готова почти треть банков, признанных значимыми на рынке платежных услуг. При этом, несмотря на удвоение остатков цифровых рублей на счетах банков за последние два месяца, их общий объем едва превысил 25 млн. руб. - Коммерсантъ

46,0% россиян планируют пользоваться цифровым рублем после запуска - ТАСС

Цифровой рубль и лицензия на СКЗИ - есть ли связь Мне просто рассказывать про лицензию на СКЗИ, т.к. в организациях где раньше работал, я либо сам участвовал в получении лицензии по 313-ПП, в её переоформлении и добавлении новых пунктов, либо она уже была получена до меня. Рассмотрим процесс лицензирования через призму Цифрового рубля и банков. Ранее мы с вами выяснили, что лицензия по 313-ПП требуется при осуществлении деятельности, оказании услуг в интересах третьих лиц, а не для собственных нужд. Подписчики выяснили, например, что у Озон Банка в выписке из ЕГРЮЛ отсутствует информация о наличии лицензии ФСБ. Какие пункты из приложения подходят под Цифровой рубль? Спойлер - практически, как для ДБО, давно это обсуждение велось на форуме КРИПТО-ПРО, Юрию Геннадьевичу отдельная благодарность. Пройдём по пунктам, которые нужны в лицензии: 🔹8, разработка защищённой системы с использованием СКЗИ - т.к. осуществляется встраивание СКЗИ (входящего в состав Программного модуля Банка России) 🔹12, 13 - монтаж СКЗИ и разработанных защищённых систем 🔹21 - передача СКЗИ, которое клиент использует для подписания информации НЭП, а также построения защищённого канала 🔹25 - услуги по шифрованию информации - выше была передача СКЗИ, а здесь уже услуга по защите каналов связи с использованием TLS-сертификатов, для которых разворачивается отдельный УЦ 🔹28 - изготовление ключей НЭП, а также для защищённых подключений. Пишите свои комментарии, достаточно ли данного перечня. На этом фоне интересно, что же там могли взломать в рамках Standoff: Организаторы смоделировали реальную архитектуру: центральную платформу и банки-посредники. Нет ни описания стенда, ни отчёта. Что считалось взломом Цифрового рубля - изменение суммы или получателя платежа, доступ к ключам ЭП, средствам УЦ? Систему подвели не изощрённые атаки, а базовые ошибки конфигурации: стандартные пароли, отключённая проверка цифровых подписей и отсутствие контроля прав доступа. Если проверка ЭП была отключена, то какая это реальная архитектура? Не серьёзно это, Standoff. 🚀Об ЭП и УЦ

😆 Прототип цифрового рубля взломали на соревнованиях На кибербитве Standoff впервые атаковали прототип цифрового рубля — будущей третьей формы нацвалюты. Об этом рассказали «Коду Дурова» в «Совкомбанк Технологиях». Итог: самую современную систему (которую пока ещё готовят к запуску) подвели не хитрые эксплойты, а стандартные пароли и отключённая проверка подписей. Детали: ↖️ https://kod.ru/standoff-cifrovoy-rubl

📣В России все готово к широкому использованию цифрового рубля с 1 сентября, заявила председатель ЦБ Эльвира Набиуллина. Мы хотим, чтобы цифровой рубль был востребован реально людьми, бизнесом, чтобы он был удобный, и, конечно, все время находимся в дискуссиях с банками, какой функционал развивать, как лучше развивать - рассказала она на Финансовом конгрессе ЦБ. О количестве выданных заключений об оценке влияния разработанного банками ПО на СКЗИ уточнений не было.

Компания КриптоПро выступила генеральным партнёром конференции «Криптография и Цифровой рубль». Мероприятие было посвящено этапам внедрения цифрового рубля, вопросам корректного использования сертифицированных СКЗИ на всех стадиях жизненного цикла программных решений платформы ЦР, а также средствам и технологиям, которые применяют участники и пользователи услуг и ресурсов платформы. На пленарном заседании выступил генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев. Ключевыми вопросами заседания стали масштабируемость и готовность решений к массовому применению. «Главное, что на текущем этапе мы не видим фундаментальных проблем. Те, что были связаны с процессом, решены и решаются совместно с коллегами из ФСБ России и Банка России. Пользовательский путь и массовость обеспечены, и это подтверждают текущие внедрения в банках. Не менее важно, что созданный фундамент будет применен неоднократно: мы научились делать криптомодули переиспользуемыми для электронной подписи, биометрии и других приложений», — отметил Станислав Витальевич. В ходе профильной сессии директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов представил доклад на тему «Криптография для Цифрового рубля в банке: как сделать правильно». В своём выступлении он подробно остановился на том, как корректно встроить криптографию в платформу цифрового рубля и на что стоит обратить внимание при проектировании защищённого взаимодействия между участниками. Доклад на тему «Цифровой рубль. Особенности реализации отдельных требований в приложении клиента» представил директор по информационной безопасности КриптоПро Дмитрий Валерьевич Багин. Он осветил актуальные нормативные требования к клиентским приложениям и затронул вопросы оценки влияния.

📣Конференция по вопросам использования СКЗИ в платформе цифрового рубля "Криптография и Цифровой Рубль» ✍️Программа конференции