Криптография в финтехе

описание

Официальный канал ИнфоТеКС про информационную безопасность современного финтеха Чат – t.me/securefintech_chat Контакты @infotecs_smm

← к каналу @secure_fintech

651

подписчиков

Охват к подписчикам

62,1%

ERR

Реакции к просмотрам

1,74%

161 на 24 постов

Пересылки к просмотрам

0,70%

Постов в день

0,0

всего 24

Где отзываются чаще

доля реакций к просмотрам

27 июл.Сертифицирован ПАК ViPNet EDI Soap Gate 3 с ПМДЗ ViPNet SafeBoot 3 Компания «ИнфоТеКС» сообщает о получении сертификата ФСБ России на программно-аппаратный комплекс (ПАК) ViPNet Soap Gate 3. Полученный сертификат позволяет использовать аппаратные платформы SG1000 Q2 и SG2000 Q2 с установленным ПМДЗ ViPNet SafeBoot 3 в составе ПАК ViPNet EDI Soap Gate 3. ПАК ViPNet EDI Soap Gate 3 (ViPNet ЭДО Шлюз Безопасности 3) – криптографический шлюз, предназначенный для взаимодействия с СМЭВ3, ЕСИА, ЦПГ. ПАК ViPNet EDI Soap Gate 3 включен в методические рекомендации Минцифры России как типовое решение для работы с ЕСИА, соответствующее требованиям КС3 и обеспечивающее поддержку протокола OpenID Connect. Подробнее6,85%
5 мая 2025 г.Термины, определения и сокращения эпизод 5 🔘 Пользователи ПлЦР – это физические, юридические лица или индивидуальные предприниматели, которые имеют доступ к ПлЦР для совершения операций с ЦР. Им всем нужны сертификаты, и не только для ЭП, но и для аутентификации В целях обеспечения выпуска необходимых для работы пользователей сертификатов в инфраструктуре участника ПлЦР должно быть реализовано ИТ-решение по автоматизации процесса выдачи сертификатов. При этом для аутентификации пользователя ПлЦР для выпуска необходимых для работы сертификатов должна использоваться ЕСИА – единая система идентификации и аутентификации. Знакомимся с новым термином: Сервис автоматизации выпуска сертификатов – это технические средства автоматизации, предназначенные для выпуска сертификатов пользователям ПлЦР. ▫ В состав сервиса входит средство ЭП класса КС3, предназначенное для формирования/проверки ЭП под сообщениями в/из ЕСИА, проверки ЭП запросов пользователей ПлЦР на выпуск сертификатов. Компания «ИнфоТеКС» разработала Сервис Автоматизации Выпуска Сертификатов – 🔵 ViPNet САВС, в состав которого входит 🔁 ViPNet EDI Soap Gate. #ViPNet_EDI #термины6,41%
1 июл.▫️ Компания «СФБ Лаб» (входит ГК «ИнфоТеКС») – аккредитованная испытательная лаборатория в системах сертификации ФСБ России и ФСТЭК России. В рамках работ по платформе цифрового рубля компания «СФБ Лаб» успешно сотрудничает со значительным количеством организаций (более 15), представляющих финансовую сферу.5,15%
18 апр. 2025 г.Термины, определения и сокращения эпизод 3 ▫ Для реализации функций ЭП и шифрования, организации TLS-соединений нужны сертификаты и удостоверяющие центры, которые будут их выпускать. Термин дня – подчиненный удостоверяющий центр (ПУЦ) – это УЦ на стороне участника ПлЦР, средства которого сертифицированы по классу защиты не ниже КС3, и являющийся подчиненным по отношению к корневому УЦ ПлЦР Банка России. Назначение ПУЦ – обеспечение выпуска сертификатов ключей проверки ЭП пользователям ПлЦР. С учетом того, что в ЦР используется УНЭП, ПУЦ не подлежит аккредитации. Для хранения ключевой информации ПУЦ должен использоваться программно-аппаратный криптографический модуль (HSM). 🔑 Для реализации функций УЦ может использоваться 🗝 ViPNet Удостоверяющий центр 4, работающий совместно с 🗝 ViPNet HSM #ViPNet_HSM #УЦ4 #термины4,23%
27 мар. 2025 г.Термины, определения и сокращения эпизод 2 Продолжаем изучать сокращения, термины и определения, которые используются в ЦР: Согласно Положению Банка России от 7 декабря 2023 г. № 833-П "О требованиях к обеспечению защиты информации для участников платформы цифрового рубля", защита электронных сообщений при их передаче должна обеспечиваться посредством использования усиленной неквалифицированной электронной подписи (УНЭП). ⚪Определение и обязательные параметры указаны в Федеральном законе №63-ФЗ «Об электронной подписи»: – УНЭП является результатом криптографического преобразования информации с использованием уникальной последовательности символов (ключа электронной подписи); – позволяет идентифицировать лицо, подписавшее электронный документ и обнаружить факт внесения изменений в электронный документ после момента его подписания. 🔧 Для УНЭП в ПМ БР от ИнфоТеКС используется ViPNet OSSL 🗝 Для УНЭП на стороне участника ПлЦР мы рекомендуем использовать сервер ЭП ViPNet PKI Service #термины #ViPNet_OSSL #ViPNet_PKI4,13%
18 мар. 2025 г.Термины, определения и сокращения эпизод 1 Давайте подробно рассмотрим сокращения, термины и определения, которые используются в цифровом рубле (ЦР): Итак, термин «Программный модуль Банка России» или ПМ БР – это программное обеспечение (библиотека), встраиваемое в мобильное приложение банка-участника платформы цифрового рубля. ПМ БР предназначен для обеспечения взаимодействия пользователя с платформой цифрового рубля и отвечает за криптографические преобразования, такие как: генерация ключей, создание запросов на сертификаты, хранение сертификатов, организация ГОСТ TLS-соединений, а также подписание исходящих электронных сообщений, их шифрование, расшифрование и проверка подписи. Ядром ПМ БР является средство криптографической защиты информации (СКЗИ) и средство электронной подписи (ЭП), сертифицированные по классу защиты КС1. 🔧 Компания «ИнфоТеКС» по заданию Банка России разработала ПМ БР с использованием криптобиблиотеки ViPNet OSSL. Подробнее о ViPNet OSSL и его преимуществах читайте на странице продукта #термины #ViPNet_OSSL3,97%
3 июл.ЕСИА и СМЭВ 2026 Александр Подлегаев, руководитель группы обеспечения безопасности конфиденциальной информации ООО «СофтМолл», и Елена Борисовская, руководитель направления отдела развития бизнеса АО «ИнфоТеКС», проведут вебинар на тему: «ЕСИА и СМЭВ-2026. Как успеть перейти до 31 декабря 2026 года на новые требования по защите информации». Когда: 9 июля в 10:00 (мск) Подробнее3,75%
21 июл.🔘 Аналитический центр TAdviser подготовил новую карту «Цифровизация банков», на которой отметил ИТ-компании, разрабатывающие продукты для цифровизации финансовых процессов. Новая инфографика охватила порядка 400 компаний - разработчиков и интеграторов ИТ-решений для цифровизации основных процессов банковской деятельности. Отдельным блоком выделены ИБ-компании, решения которых используются банками, в число которых вошла компания «ИнфоТеКС». В портфеле вендора решения для защиты инфраструктуры цифрового рубля финансовых посредников, автоматизации выдачи сертификатов для пользователей платформы цифрового рубля, средства удостоверяющего центра, продукты для инфраструктуры открытых ключей и многие другие. ℹ️ Напоминаем, что компания «ИнфоТеКС» предоставляет финансовым организациям любые продукты ViPNet на бесплатное тестирование. Эксперты ИнфоТеКС совместно с банковскими специалистами готовы участвовать в анализе имеющейся инфраструктуры и давать рекомендации по корректному использованию СКЗИ. Для этого достаточно отправить заявку на soft@infotecs.ru.2,99%
17 июл.Мобильная студия NBJ на конференции «Криптография и Цифровой рубль» 🔵Скоро в эфире Дмитрий Гусев, заместитель генерального директора, и Сергей Петров, заместитель руководителя отдела компании «Перспективный мониторинг».2,92%
23 июн.Материалы конференции «Криптография и Цифровой рубль» уже доступны на сайте мероприятия: ⚪️ Доклад Александра Самыловского, ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов. ⚪️ Доклад Ивана Аристархова, О практической реализации Порядка проведения работ по оценке влияния МП на функционирование криптографических средств. ⚪️ Доклад Вячеслава Кондрашина, Контуры контроля и обработки - особенности оценки. 🔗 Все презентации и фотоотчет2,90%
18 июн.▫️ Криптография и Цифровой рубль Эксперты ИнфоТеКС представили на конференции стенд компании с решениями для защиты инфраструктуры цифрового рубля финансовых посредников (коммерческих банков). Подробнее в роликах Решение2,73%
25 июн.ГК «ИнфоТеКС» выступила генеральным партнером конференции «Криптография и Цифровой рубль». Часть 1 ▫️ Группа компаний «ИнфоТеКС» выступила генеральным партнером конференции по вопросам использования СКЗИ в платформе цифрового рубля «Криптография и Цифровой рубль». Мероприятие состоялось 17 июня в Москве при поддержке Банка России, ФСБ России и Ассоциации российских банков. Эксперты обсудили вопросы, связанные с эксплуатацией и встраиванием СКЗИ для защиты операций с цифровым рублем в инфраструктуре финансовых посредников. Особое внимание на конференции было уделено работам испытательных лабораторий по проведению оценки влияния прикладного ПО, совместно с которым предполагается штатное функционирование СКЗИ. В пленарном заседании «Криптография и цифровой рубль – технологический прорыв. Путь к успеху» принял участие Дмитрий Гусев, заместитель генерального директора ИнфоТеКС, который отметил, что, благодаря проекту по цифровому рублю, в России осуществляется массовое внедрение отечественной криптографии для работы с цифровой формой национальной валюты. По мнению Дмитрия, наибольший вызов в проекте цифрового рубля – это вопрос использования криптографии в мобильных приложениях банков. И одно из главных достижений проекта – взаимодействие с разработчиками мобильных приложений, которое позволило вырабатывать правильные и корректные подходы к использованию криптографических средств. «Мы предпринимаем большие усилия, чтобы работа с нашими криптографическими средствами была удобной. У системообразующих банков уже появились разработчики, которые научились работать с отечественной криптографией и активно осваивают новые подходы к своим производственным циклам. Сейчас необходим качественный скачок – научиться оперативно вносить изменения в мобильные приложения и формировать такие отчеты, которые будут демонстрировать лаборатории отсутствие изменений во взаимодействии СКЗИ с ПМ БР (программным модулем Банка России). Если это удастся сделать, тогда мобильное приложение можно будет достаточно оперативно выпускать на рынок, а новый порядок, разработанный регулятором, можно будет транслировать на другие информационные системы» – отметил Дмитрий Гусев. Что встраивать и как встраивать эксперты рассказали в ходе первой сессии, ведущим которой выступил Дмитрий Гусев. СКЗИ ViPNet для защиты операций с цифровым рублем и автоматизации выпуска сертификатов представил Александр Самыловский, руководитель направления отдела продаж ИнфоТеКС. На стороне ИТ-инфраструктуры банка для организации TLS-соединений Александр рекомендовал использовать шлюз безопасности ViPNet TLS Gateway. Для формирования/проверки ЭП, а также шифрования/расшифровки сообщений – сервер подписи ViPNet PKI Service на базе сертифицированной платформы ViPNet HSM. Также Александр рассказал, что для автоматизации выпуска сертификатов из мобильного приложения банка с аутентификацией через ЕСИА разработан сервис автоматизации выпуска сертификатов ViPNet САВС – комплекс технических и программных средств, предназначенный для выпуска сертификатов пользователей платформы цифрового рубля. ViPNet САВС обеспечивает автоматизированный процесс выпуска сертификатов безопасности и сертификатов ЭП. В его состав входит криптошлюз ViPNet EDI Soap Gate 3, предназначенный для осуществления обмена электронными сведениями по каналам СМЭВ и взаимодействия с ЕСИА с применением ЭП. Криптошлюз сертифицирован по классу КС3, что соответствует требованиям Банка России и организует соединение с ЕСИА согласно «Методическим рекомендациям по использованию ЕСИА». ℹ️ Продолжение опубликуем завтра2,55%