«Т‑банк» первым из крупных российских банков импортозаместил технологический корпоративный центр сертификации (CA, или Certification Authority) с продукта от американской Microsoft на отечественное решение Safetech. Такое решение нужно для подтверждения личности сотрудников в системе или, например, подлинности сайта. Об этом «Ведомостям» рассказал представитель Safetech, информацию подтвердил представитель банка. Стоимость перехода представитель кредитной организации не стал комментировать.
Программное решение CA используется для аутентификации пользователей, устройств и программного обеспечения в корпоративной среде, объясняет замдиректора по трансферу технологий ЦК НТИ «Технологии хранения и анализа больших данных» на базе МГУ Тимофей Воронин. Этот процесс можно сравнить с процессом предъявления документов людьми, необходимым для подтверждения личности, пояснил эксперт.
CA — это цифровая «нотариальная контора» для компьютеров и программ, которая выдает цифровые сертификаты для подтверждения подлинности ПО или веб‑сайта, уточняет глава отдела исследований в области ИИ «Университета 2035» Ярослав Селивёрстов. «Это как печать на документе, удостоверяющая его подлинность, — продолжает он. — Например, когда вы заходите на сайт банка, ваш браузер проверяет, есть ли у этого сайта цифровой сертификат, выданный CA. Если сертификат подлинный, то вы можете быть уверены, что общаетесь с настоящим сайтом банка».
Кроме того, CA используется для безопасного соединения (HTTPS) на сайтах, для подтверждения подлинности программ, для электронной подписи документов и для идентификации пользователей в сети, добавил Селивёрстов.
Замена зарубежных компонентов инфраструктуры на отечественные средства защиты информации — приоритет для банка, отметил вице‑президент и технический директор Т‑банка Олег Щербаков. При этом переход с Microsoft СА на Safetech CA был полностью бесшовным благодаря импорту самих сертификатов и шаблонов из Microsoft СА, уточнил генеральный директор Safetech Lab Александр Санин.
По оценкам директора департамента расследований T.Hunter Игоря Бедерова, затраты на замену системы Certification Authority могут составлять от 1,5 млн рублей до нескольких миллионов.
Опрошенные «Ведомостями» эксперты среди других отечественных альтернатив, помимо Safetech, назвали Aladdin Enterprise CA от компании «Аладдин» и «Ред АДМ пром» от «Ред софта».
Источник новости: habr.com
