К ноябрю банкам необходимо перейти на новую модель криптографической защиты информации
Это означает, что банкам необходимо перейти на новое поколение системы — HW5. HW5 — это межсетевой экран следующего поколения, который совмещает в одном устройстве криптографический VPN-шлюз, глубокую инспекцию трафика, систему обнаружения и предотвращения вторжений и поддерживает новые алгоритмы шифрования.
Переход с HW4 на HW5 — это масштабная инфраструктурная реорганизация. Для небольшого банка с парой узлов он займёт две-три недели, для крупного банка с сотнями филиалов, банкоматов, процессингом и внешними контрагентами срок растянется на три-шесть месяцев.
Техническую поддержку HW4 обещают оказывать до конца 2027 года, однако использовать эту версию после 29 октября будет нельзя ни в каких сетях — поддержка не заменяет действующего сертификата ФСБ.
Для цифровых команд главный риск — скрытые зависимости клиентских сценариев: мобильный банк может быть отлично спроектирован, фронтенд — стабилен, собственные серверы — доступны, но одна обязательная проверка через государственный контур сделает весь процесс невыполнимым.
Через этот защищенный контур банки взаимодействуют в том числе с государственными системами, а в зависимости от архитектуры конкретного банка — и с другими внутренними и внешними сервисами. Под ударом — в первую очередь сценарии, связанные с проверкой паспортных данных и оформлением продуктов.
