В Thales подтвердили уход из России

В Thales подтвердили уход из России

В Thales подтвердили уход из России

Французский оператор сервисов по защите банковских транзакций и проверки ПИН-кодов теперь точно «всё». Слухи об уходе Thales поползли ещё две недели назад, теперь их подтвердили в самой компании. Заместить «талисы» можно, но нужно время, говорят эксперты.

Французская Thales обеспечивала защиту платежных трансакций и проверку ПИН-кодов на картах крупнейших российских банков. Теперь они уходят. Forbes ссылается на слова представителя оператора:

Компания свернула все операции по обеспечению цифровой безопасности в российском банковском секторе: раньше группа обслуживала 20 российских банков.

По данным сайта госзакупок, в последние семь лет конкурсы на поставку и лицензию модулей и ПО Thales объявляли Сбербанк, ВТБ, Россельхозбанк, Всероссийский банк развития регионов (ВБРР) и Западно-Сибирский коммерческий банк. Сама Thales также сообщала на своем сайте о сотрудничестве с Альфа-банком.

Решения компании Thales — международный стандарт криптографической защиты информации банковских карт, который при использовании карты проверяет ПИН-код, CVV-код и другие данные, объясняет Forbes гендиректор компании «Код Безопасности» Андрей Голов. Так, с помощью этого решения на международном уровне карты американских банков-эмитентов принимаются и в других странах, приводит пример собеседник.

Кроме Thales, безопасностью российских банков хотела заниматься американская Entrust. Правда, эти планы были ещё до 24 февраля.

Аналогичные решения разрабатывали и российские компании — «Инфотекс» и CryptoPro, рассказывает независимый эксперт в сфере ИБ Алексей Лукацкий. По его мнению, критической проблемы в уходе Thales из России нет, поскольку за то время, пока уже проданные решения еще будут работать, банки успеют перейти на российские аналоги.

Прогнозы Лукацкого — миграция может занять полгода.

Не все эксперты так оптимистичны. На прошедшем в конце мае AM Camp звучали осторожные предостережения, что стопроцентная замена в этом секторе пока невозможна. Есть вопросы и к производительности.

Другой эксперт в разговоре с Anti-Malware.ru заметил, что уход Thales станет «еще одним шагом к технологической деградации»:

«Каждый такой шажочек некритичен, и есть на что импортозамещать, но все меньше технологичности и все меньше безопасности во всех сферах», — заключил он.

Добавим, Thales сейчас развивает направление облачной безопасности через использование спутниковой группировки. По сути, они объединяют французское know-how в области ракетостроения с Google Cloud на базе услуг телеком-оператора Orange. А это совершенно другая бизнес-модель развития.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru