Банкиры против подтверждения операций через MAX

Банкиры против подтверждения операций через MAX

Банкиры против подтверждения операций через MAX

Участники финансового рынка выступили против идеи дублировать подтверждение операций через мессенджер MAX. По их мнению, это приведёт к росту расходов банков, не повысит безопасность транзакций и будет противоречить действующим требованиям Банка России. Национальный совет финансового рынка (НСФР) направил в ЦБ и правительство письмо с просьбой скорректировать соответствующую норму законопроекта «Антифрод 2.0».

Документ, который оказался в распоряжении «Коммерсанта», предусматривает обязательное подтверждение «значимых» операций сразу двумя способами: через СМС и через мессенджер MAX.

В НСФР считают такую схему избыточной и затратной. Там указывают, что двойное подтверждение в среднем удвоит стоимость уведомлений. Кроме того, в самом законопроекте, как отмечают участники рынка, не определено, какие именно операции следует считать «значимыми».

«При массовых пользовательских сценариях это может привести к многомиллиардным ежегодным дополнительным расходам, снижению рентабельности и росту цен для пользователей», — заявил глава НСФР Андрей Емелин.

Отдельные вопросы у участников рынка вызывает и сама идея опоры на один мессенджер. В НСФР предупреждают, что использование MAX формирует единую точку отказа и в целом повышает риски информационной безопасности. По словам Андрея Емелина, любой серьёзный сбой или атака на MAX может затронуть работу всей финансовой системы. Кроме того, технически отправка односторонних сообщений от юридического лица физическому лицу без предварительного запроса на диалог со стороны клиента сейчас невозможна.

Сбои в работе MAX уже фиксировались. Кроме того, через него оказалось невозможно доставлять пуш-уведомления, что, как ранее сообщалось, мешает использовать мессенджер для экстренного оповещения.

Поэтому представители финансового сообщества предлагают рассмотреть другие способы уведомления клиентов. Одновременно они просят либо закрепить безвозмездное использование MAX для таких целей, либо установить для этого специальный регулируемый тариф.

Опрошенные изданием эксперты в целом согласны с тем, что дублирование подтверждений через MAX не даст заметного прироста безопасности. Как отметил глава правления ассоциации «Финансовые инновации» Роман Прохоров, такая мера также малоэффективна против схем социальной инженерии, которыми пользуются злоумышленники.

«Национальный мессенджер MAX, поскольку он построен по современным принципам сквозного шифрования и жёстко привязан к конкретному экземпляру устройства, надёжнее СМС, хотя уступает по надёжности биометрии или аппаратным ключам», — напоминает председатель Координационного совета негосударственной сферы безопасности РФ Игорь Бедеров.

По оценке ведущего инженера CorpSoft24 Михаила Сергеева, более безопасной альтернативой любым мессенджерам остаются пуш-уведомления в банковских приложениях и TOTP-коды, например в Яндекс ID. Кроме того, такие механизмы не зависят от мобильной сети.

Генеральный директор SafeTech Денис Калемберг, в свою очередь, заявил, что использование мессенджера для подтверждения операций прямо противоречит текущим требованиям ЦБ, которые предполагают применение криптографических средств защиты.

На Open Conf 2026 UserGate представил новую стратегию развития

На конференции UserGate Open Conf 2026, которая прошла 25 марта в московском кластере «Ломоносов», компания UserGate представила обновлённое видение своего развития. Если коротко, вендор решил говорить о себе уже не просто как о разработчике ИБ-решений, а как о компании, которая хочет стать опорной точкой для построения доверенной сетевой среды.

Как отмечалось на UserGate Open Conf 2026, речь идёт о смене акцента: раньше UserGate воспринимался прежде всего как производитель конкретных продуктов, а теперь в компании делают ставку на более широкую роль — не только поставлять решения, но и выстраивать вокруг них долгосрочное доверие со стороны заказчиков.

В UserGate связывают этот поворот с тем, что сам рынок меняется. Если ещё недавно главным драйвером было импортозамещение как таковое, то теперь, по оценке компании, заказчики всё чаще смотрят не просто на факт «отечественного происхождения», а на то, насколько продукт стабилен, предсказуем и пригоден для долгой эксплуатации в реальной инфраструктуре.

Иначе говоря, бизнесу уже мало просто заменить иностранное решение на российское. Теперь важнее, можно ли на этого поставщика действительно опереться через несколько лет — с точки зрения развития продуктов, поддержки, сервисов и общего качества работы.

В UserGate говорят, что новая стратегия рассчитана на пять лет. За это время компания собирается заметно расширить свой продуктовый портфель, нарастить набор сервисов и подтвердить уровень процессов через сертификацию РБПО ФСТЭК. Отдельный акцент делают на безопасной разработке и на том, что такие изменения требуют перестройки не только продуктовой линейки, но и внутренних процессов.

На конференции также напомнили, что UserGate уже давно работает на рынке сетевой безопасности и за последние годы заметно усилил позиции именно в аппаратном сегменте. По данным самой компании, только за последний год было продано около 4 тысяч аппаратных платформ, а суммарные продажи за всё время превысили 20 тысяч устройств.

Кроме того, UserGate является востребованным производителем NGFW уровня Enterprise. Вендор утверждает, что его решения уже используются примерно в каждой третьей компании из списка РБК-500. Это внутренняя оценка компании, но она хорошо показывает, что хочет закрепиться на рынке не как нишевой игрок, а как поставщик более широкого класса решений и услуг, в том числе созданных для высокопроизводительных систем.

RSS: Новости на портале Anti-Malware.ru