Thales бросает российские банки на произвол судьбы
Банки уже меняют зарубежное оборудование на отечественное, однако это может занять длительное время
Французская компания Thales, которая выпускает аппаратные модули безопасности (hardware security module, HSM) платежных систем, объявила о прекращении работы на российском рынке. Об этом Forbes рассказал представитель компании. По ее словам, компания свернула все операции по обеспечению цифровой безопасности в российском банковском секторе: раньше группа обслуживала 20 российских банков.
Thales Group — международная компания, которая создает высокотехнологичные продукты и услуги на нескольких направлениях: цифровой идентификации и безопасности, военной, аэрокосмической и транспортной промышленностях. В Россию Thales поставляла модули payShield 9000 — устройства, предназначенные для банкоматов, которые защищают и шифруют данные пользователей, рассказал Forbes сотрудник компании-дистрибьютора Thales. Этот модуль обеспечивает защиту таких операций, как проверка ПИН-кодов, платежные трансакции, выпуск платежных карт, а также управление ключами шифрования, указано на сайте официального дистрибьютора Thales DNA Distribution. Дистрибьютор также указывает, что payShield 9000 — самый популярный в мире модуль защиты платежных систем, с его помощью осуществляется более 80% от мирового объема трансакций по платежным картам.
Решения компании Thales — это международный стандарт криптографической защиты информации банковских карт, который при использовании карты проверяет ПИН-код, CVV-код и другие данные, объясняет Forbes гендиректор компании «Код Безопасности» Андрей Голов. Так, с помощью этого решения на международном уровне карты американских банков-эмитентов принимаются и в других странах, приводит пример собеседник.
Названия банков, которые работали с Thales, представитель компании раскрывать отказался. Однако, согласно данным на сайте госзакупок, с 2014 по 2021 год конкурсы на поставку и лицензию модулей и ПО Thales объявляли Сбербанк, ВТБ, Россельхозбанк, Всероссийский банк развития регионов (ВБРР) и Западно-Сибирский коммерческий банк. Сама Thales также сообщала на своем сайте о сотрудничестве с Альфа-банком.
Представитель Thales подчеркнул, что компания — не единственная, кто занимался обеспечением безопасности в российском банковском секторе. Аналогичный модуль есть у американской компании Entrust, которая в прошлом году купила французскую Antelop Solutions и хотела начать поставлять свою продукцию в Россию до «спецоперации»*, отметил собеседник в компании-дистрибьюторе Thales.
Аналогичные решения разрабатывали и российские компании — «Инфотекс» и CryptoPro, рассказал независимый эксперт в сфере информационной безопасности Алексей Лукацкий. По мнению эксперта, критической проблемы в уходе Thales из России нет, поскольку за то время, пока уже проданные решения еще будут работать, банки успеют перейти на российские аналоги. При оперативном переходе это может занять около полугода, считает он.
По данным «Коммерсанта», в середине апреля на совещании ЦБ с банками и российскими производителями HSM-модулей было принято решение об оперативной замене иностраннного оборудования на российское. Кроме того, в 2018 году вступил в силу закон о безопасности критической информационной инфраструктуры (КИИ), согласно которому банки, операторы связи, ТЭК, госорганы и транспортные компании должны перейти на российское программное обеспечение и оборудование. Изначально банки должны были перейти на отечественное «железо» в 2022 году, однако затем Минцифры предложило отсрочить переход до 2025 года. Согласно мартовскому указу президента, с 2022 года года субъектам КИИ нельзя будет закупать зарубежное ПО, в том числе в составе программно-аппаратных комплексов, а с 2025-го — использовать его.
Заместитель генерального директора компании «Инфотекс» Дмитрий Гусев настроен не так позитивно, как Лукацкий. «К сожалению, мы заранее не знаем, как поведет себя тот или иной зарубежный вендор и какие механизмы ограничения работоспособности заложены в продукты этого вендора», — говорит Гусев. Он предполагает, что в лучшем случае продукты Thales будут работать в полном объеме до конца гарантийного и срока технической поддержки и не снижать уровня безопасности конечных систем, а в худшем — есть вероятность прекращения работоспособности HSM-модулей при очередном обновлении ПО.
«Насколько нам известно, банки предпринимают усилия по недопущению второй ситуации. Но если это все-таки произойдет, то существуют риски остановки работы всей процессинговой системы банка, так как HSM участвует во всех операциях с банковскими картами, от привязки карты к конкретному физлицу до верификации всех операций со счетом банковской карты: пополнения, снятия и т. д.», — заключает Гусев. Представитель ВТБ сообщил Forbes, что замена иностранных решений по криптошифрованию проходит в банке успешно в рамках общебанковской программы по импортозамещению. Представитель Альфа-банка заверил, что уход Thales с российского рынка не скажется на доступности и безопасности платежей. «Все работает как обычно. Оборудование Thales не является уникальным как в России, так и за рубежом. Его возможно будет заменить на аналогичное по характеристикам и свойствам от российских и иностранных поставщиков. Уже идет тестирование и внедрение альтернативных решений», — сообщил представитель банка. По его словам, по каждому процессу переход индивидуален — от двух недель до нескольких месяцев. Сбербанк, Россельхозбанк и ВБРР не ответили на запросы Forbes.
Гусев также отмечает, что, несмотря на рекомендации от Совета по стандартам безопасности индустрии платежных карт (PCI SSC), каждый крупный банк адаптирует элементы ПО под себя, поэтому невозможно создать универсальный модуль криптозащиты.
Еще одна из проблем при импортозамещении — это невозможность оперативно произвести такое количество модулей, чтобы покрыть нужды всех банков, указывает Лукацкий. Кроме того, до сих пор неизвестно, будут ли отечественные решения работать с такой нагрузкой, с которой справлялась Thales, добавляет он. Гусев рассказывает, что необходимые для проверки работы модулей тестирования уже начались. Со стороны ГК «Инфотекс» в этих работах принимает участие компания «Системы практической безопасности» со своим СПБ HSM PS. Forbes направил запрос в CryptoPro.
По прогнозу Гусева, полный переход на отечественные модули для банков с поддержкой российской криптографии может занять несколько лет, так как необходимо не только произвести необходимое количество модулей, но и поддержать российскую криптографию на терминалах оплаты и банкоматах и произвести необходимый объем самих банковских карт, также поддерживающих российскую криптографию.
Комментарии
deposit bonuses casino no deposit bonus bonus casino online
mexico vpn free windows 10 vpn vpn business benefits
the best vpn free vpn free mac norton vpn review
no deposit welcome bonus online american casinos best real money online casino
best us vpn service opera free vpn open vpn
casino play for real money top usa online casinos real money casino online
free vpn uk free vpn for dark web avast vpn review
casino sign up bonus best online us casinos online casino free bonus
do i need a vpn most popular vpn service hotspot shield free vpn
online casino real money usa us online casinos betonline casino
free avast vpn license key hide vpn express vpn free
mobile casino games for real money top online casino sign up bonus casino
2019 best vpn opera vpn review best vpn for speed
tor vpn https://rsvpnorthvalley.com/
reddit free vpn https://free-vpn-proxy.com/
buy vpn service https://superfreevpn.net/
cisco vpn buy vpn subscription best vpn proxy
how to use a vpn https://imfreevpn.net/
what is the best online casino for real money gambling casino online bonus blackjack online real money
turbo vpn for pc https://ippowervpn.net/
best free vpn for dark web https://shiva-vpn.com/
where to buy vpn router https://freevpnconnection.com/
casino deposit bonuses free casino bonus free signup bonus no deposit casino
gambling casino online bonus best casino sites blackjack real money
deposit bonuses [url="https://download-casino-slots.com"]online mobile casinos[/url] casino free money
online casino play for real money no deposit on line casinos online casino free spins
online casinos for real money online casino games that pay best casino site
usa online casino casino free money free welcome bonus
casino no deposit bonus win real money usa casino usa online top online casinos usa
writing the doctoral dissertation writing an abstract for a dissertation dissertation writing advice
uk dissertation writing example of dissertation do my dissertation
no deposit casino online deposit casino bonus more casino games
dissertation proposal search writing help uga dissertation
free cash bonus no deposit casino free bonus casino casino bonus online
buy a dissertation online help dissertation help service general search writing help
online casino no deposit bonus https://casino8online.com/
rsweeps riversweeps online casino https://all-online-casino-games.com/
parx online free casino https://ownonlinecasino.com/
no deposit bonus online casino online gambling real money online casino games that pay
online casino real money no deposit bonus codes https://onlineplayerscasino.com/
parx casino online https://casino-online-jackpot.com/
resorts online casino app https://casino-online-roulette.com/
online casino review https://1freeslotscasino.com/
mba dissertation help writing my dissertation dissertation help scam
michigan online casino free play https://cybertimeonlinecasino.com/
wind creek casino wetumpka online games https://internet-casinos-online.net/
best real money casino online https://free-online-casinos.net/
online casino spielen https://9lineslotscasino.com/
free welcome bonus no deposit casino bonuses mobile casinos
river casino online https://onlinecasinofortunes.com/
dissertation writing support thesis help dissertation proposal example
online games casino https://firstonlinecasino.org/
online casino spiele https://download-casino-slots.com/
premium dissertation writing service doctoral dissertation dissertation literature review
dissertation help india help me dissertation editing services
dissertation review writing my dissertation dissertation writing fellowships
dissertation printing help with masters dissertation dissertation crossword clue
help writing dissertation dissertation methodology write a dissertation abstract
service writing dissertation presentation dissertation writing services reviews
phd dissertation peer reviewing help help with dissertation proposal write my dissertation for me
citing a dissertation mla doctoral dissertation help law dissertation writing service
dissertation writing skills dissertation writing tutor doctoral dissertation help reference
writing phd dissertation help download dissertation services
free online casino infer tonoslots slotomania free slots no download
dissertation research and writing https://customthesiswritingservices.com/
professional dissertation help https://dissertationhelperhub.com/
writing your dissertation in a week https://dissertationhelpspecialist.com/
writing service https://writingadissertationproposal.com/
dissertation topic https://businessdissertationhelp.com/
dissertation writing service https://bestdissertationwritingservice.net/
writing a dissertation prospectus https://writing-a-dissertation.net/
writing your dissertation in a week https://examplesofdissertation.com/
help with masters dissertation https://accountingdissertationhelp.com/
tips for writing dissertation https://dissertationhelpexpert.com/
dissertation writing service online https://dissertationwritingcenter.com/
writing dissertation methodology https://professionaldissertationwriting.com/
writing acknowledgement dissertation https://professionaldissertationwriting.org/
1facetiously