На форуме инновационных финансовых технологий FINOPOLIS 2024 (прошедшем на федеральной территории «Сириус») специализированная секция, посвящённая криптографической защите информации и финансовой криптографии, сфокусировалась на обеспечении технологического суверенитета, переходе на отечественные стандарты и подготовке инфраструктуры к квантовым угрозам.
В дискуссии приняли участие представители Банка России, ФСБ России, профильного технического комитета «Криптографическая защита информации» (ТК 26), а также ведущих разработчиков средств защиты информации и крупных банков.
Ключевые блоки и вопросы, которые обсуждались на секции
1. Постквантовая криптография и защита от перспективных угроз
Главным технологическим вызовом для финансовой отрасли в долгосрочной перспективе названо появление квантовых компьютеров, способных компрометировать традиционные алгоритмы асимметричной криптографии (RSA, ECC):
- Разработка постквантовых алгоритмов: Обсуждался ход создания и тестирования отечественных математических моделей, устойчивых к квантовому анализу.
- Гибридные схемы шифрования: Эксперты подчеркнули необходимость поэтапного внедрения гибридных криптосхем, сочетающих проверенные ГОСТ-алгоритмы с новыми постквантовыми решениями для защиты долгосрочно хранимых данных.
2. Переход на отечественные стандарты (ГОСТ) и HSM-модули
Читайте мою книгу про обман на криптовалютах. Подпишитесь на мой телеграм-канал «Финсайд» и потом не говорите, что вас не предупреждали: https://t.me/finside. Темы канала: экономика, инвестиции, финтех, банки. Автор: Олег Анисимов.
Участники оценили динамику импортозамещения криптографических средств в финансовом секторе:
- Стандарты ГОСТ: Массовый перевод банковских протоколов (TLS), мобильных приложений и веб-сервисов на алгоритмы «Кузнечик» и «Магма» (ГОСТ Р 34.12-2015), а также электронную подпись ГОСТ Р 34.10-2012.
- Отечественные HSM (Hardware Security Modules): Разработка и сертификация высокопроизводительных российских аппаратных модулей безопасности. Они необходимы банкам для обработки тысяч защищенных транзакций в секунду в режиме реального времени.
3. Криптография в ключевых проектах Банка России
Отдельный акцент был сделан на обеспечении защиты национальных финансовых платформ:
- Платформа цифрового рубля: Применение сквозного криптографического шифрования, доверенной среды исполнения и специализированных модулей безопасности для защиты счетов и переводов.
- ЦФА и смарт-контракты: Стандартизация криптографических протоколов в системах распределенного реестра для обеспечения несомненной юридической силы совершаемых сделок.
4. Регуляторный контур и удобство разработчиков
- Ускорение сертификации: Совместная работа регуляторов и бизнеса по упрощению и ускорению процедур сертификации средств криптографической защиты информации (СКЗИ).
- Универсальные SDK: Создание готовых библиотек и модулей для разработчиков ПО, чтобы интеграция ГОСТ-криптографии в банковские сервисы происходила бесшовно и не замедляла работу клиентских приложений.
Секция продемонстрировала, что криптографический контур финансовой системы России проходит глубокую модернизацию, направленную на полную независимость от зарубежных вендоров и готовность к вызовам кибербезопасности следующего десятилетия.
Секция «Русский шифр: криптография в рознице»
• Применение криптографии в рознице: новые вызовы
• Переосмысление и адаптация требований регуляторов
• А что впереди? Перспективы развития российской криптографии
Модератор:
Герман Зубарев, заместитель председателя Банка России
Спикеры:
• Алексей Качалин, Сбер:
• Дмитрий Саранцев, Банк ВТБ:
• Дмитрий Гусев, ИнфоТеКС:
• Антон Мелузов, РТЛабс:
• Станислав Смышляев, КриптоПро, НТЦ ЦК:
Форум инновационных финансовых технологий Finopolis–2024 прошёл с 16 по 18 октября на федеральной территории «Сириус» в Краснодарском крае (Сочи).