Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Российские банки не смогут обеспечить тот уровень защиты биометрических данных граждан, который от них требует ФСБ. Об этом сообщил сам Центробанк, связавшись с представителями спецслужбы.

Вся проблема заключается в том, что у российских кредитных организаций просто нет оборудования для выполнения условия ФСБ — криптографической защиты на уровне гостайны. Эту же информацию подтвердили банкиры.

Несмотря на категорическую неготовность банков, ФСБ не намерена как-либо смягчать выдвинутые требования. Эта ситуация может привести к остановке процесса сбора данных россиян, если регулятору и ФСБ не удастся договориться.

Об отсутствии необходимого отечественного оборудования сообщил Артем Сычев, возглавляющий департамент информационной безопасности Банка России. Именно такое оборудование требуется для защиты биометрических данных россиян по классу КВ.

Приказ ФСБ №378 говорит о том, что такой класс защиты (на уровне гостайны) необходим при работе с биометрическими данными граждан. Представители спецслужбы надеются, что Центробанк «займет жесткую позицию» относительно средств защиты биометрических данных россиян.

Однако кредитные организации не в состоянии выполнить требования ФСБ, утверждают банкиры.

«Чтобы шифровать направляемые в единую биометрическую систему (ЕБС) собранные образы, необходимо интегрировать в системы специальное оборудование (HSM-модуль), а после этого получить ключи сертификатов электронной подписи класса КВ», — передает «Ъ» слова собеседника в крупном банке.

Эфшесть/F6 и MAX закрыли более 2500 цифровых ловушек для пользователей

Компания «Эфшесть/F6» и мессенджер MAX начали совместно защищать пользователей от фишинга, скама и других видов интернет-мошенничества. За первые два месяца сотрудничества специалисты обнаружили и нейтрализовали более 2550 внешних вредоносных ресурсов.

Мониторинг проводился в июле и августе 2026 года с помощью платформы F6 Digital Risk Protection.

Она ищет сайты и другие ресурсы, которые злоумышленники используют для атак на клиентов компаний и пользователей их сервисов. В найденных схемах мошенники под разными предлогами заманивали жертв на поддельные страницы аутентификации.

Дальше человек вводит логин, пароль или платёжные данные, а они отправляются совсем не тому сервису, чей логотип нарисован сверху.

После обнаружения подозрительных ресурсов эксперты «Эфшесть/F6» и Центр безопасности MAX добивались их блокировки. В компании подчёркивают, что речь идёт именно о внешних сайтах и страницах, угрожавших пользователям платформы, а не о 2550 вредоносах внутри самого мессенджера.

По словам руководителя департамента Digital Risk Protection F6 Станислава Гончарова, регулярный поиск и блокировка поддельных ресурсов способны сначала снизить активность мошенников, а затем помочь нейтрализовать связанные с брендом схемы.

Однако сама блокировка не отменяет пользовательскую осторожность. Фишинговые страницы могут появляться быстрее, чем успевают исчезать их предшественники, а знакомый логотип ещё не превращает поддельную форму в настоящую.

Поэтому адрес сайта перед вводом данных по-прежнему лучше проверять глазами.

RSS: Новости на портале Anti-Malware.ru