Из России ушла французская компания Thales Group, которая обеспечивала защиту электронных платежей и проверку PIN-кодов на картах 20 российских банков. Об этом изданию Forbes рассказали в компании. Похожие решения поставляла в Россию и американская компания Entrust. Это осуществлялось с помощью HSM-модулей (Hardware Security Module — аппаратный модуль безопасности).
В России есть свои аналоги CryptoPro и Infotecs, переход на них уже идёт. Однако процесс требует времени — по оценкам эксперта в сфере информационной безопасности Алексея Лукацкого, на это уйдёт около полугода. Он же считает, что серьёзной проблемы в уходе Thales из России нет, поскольку имеющиеся решения будут работать во время «переходного этапа» на российские аналоги.
А вот заместитель генерального директора компании «Инфотекс» Дмитрий Гусев считает, что продукты Thales могут работать штатно до окончания гарантийного срока и срока технической поддержки. Однако есть вероятность, что они отключается при очередном обновлении ПО.
«К сожалению, мы заранее не знаем, как поведёт себя тот или иной зарубежный вендор и какие механизмы ограничения работоспособности заложены в продукты этого вендора», — отметил Гусев.
«Насколько нам известно, банки предпринимают усилия по недопущению второй ситуации. Но если это всё-таки произойдёт, то существуют риски остановки работы всей процессинговой системы банка, так как HSM участвует во всех операциях с банковскими картами — от привязки карты к конкретному физлицу до верификации всех операций со счётом банковской карты: пополнения, снятия и т.д.», — уточнил он.
Гусев оценивает переход на отечественные модули в несколько лет, поскольку нужно произвести необходимое количество модулей и обновить банкоматы и терминалы, чтобы они использовали российскую криптографию.
Напомним, что нынешние банкоматы и терминалы в России заменят на отечественные аналоги.