Проект ГИС НУЦ: как российские сертификаты повлияют на безопасность банков

10 минут назад

© Изображение сгенерировано нейросетью

Минцифры подготовило проект постановления о создании государственной информационной системы «Национальный удостоверяющий центр» (ГИС НУЦ). Новую платформу развернут на базе действующей инфраструктуры НУЦ, оператором станет министерство.

ГИС должна упростить выпуск, выдачу и отзыв российских сертификатов безопасности. Для государственных и муниципальных органов, предприятий и учреждений их использование станет обязательным и бесплатным. Для банков создание системы может снизить зависимость от зарубежных удостоверяющих центров, однако потребует учитывать совместимость российских сертификатов с пользовательскими устройствами и программным обеспечением.

Алексей Ахмеев, руководитель Управления информационной безопасности Своего Банка, отметил, что новая система не формирует для банков принципиально новый класс задач по сравнению с действующими удостоверяющими центрами.

«Принципиально новых или куда более сложных задач в работе с ГИС НУЦ по сравнению с действующими удостоверяющими центрами не появится. Никаких новых задач данная ГИС также не выполняет, это российский УЦ, который также будет выпускать сертификаты», — сказал он.

По словам эксперта, переход на отечественную инфраструктуру позволит минимизировать риски, связанные с решениями иностранных удостоверяющих центров, в том числе с односторонним отзывом сертификатов. Такие сценарии могут влиять на стабильность работы защищенных банковских сервисов. 

Ранее RUБЕЖ сообщал, что японский удостоверяющий центр GlobalSign начал отзывать SSL-сертификаты у российских сайтов. Среди организаций, предупредивших клиентов о возможных проблемах с доступом, были и банки.

В качестве альтернативы российская инфраструктура уже используется для выпуска отечественных сертификатов: НУЦ Минцифры предоставляет TLS-сертификаты для российских сайтов. Они предназначены для защищённого соединения между пользователем и сайтом.

В то же время сохраняется вопрос доверия к сертификатам НУЦ на устройствах клиентов. Если на устройстве нет российского корневого сертификата, пользователь может столкнуться с проблемой проверки подлинности защищённого соединения.

«Но вместе с тем появится другой потенциальный риск — применение и валидность выданных ГИС НУЦ сертификатов на устройствах, не оснащенных российскими корневыми сертификатами», — подчеркнул Ахмеев.

Таким образом, создание ГИС НУЦ может стать для банков инструментом повышения технологической независимости. Однако практическая устойчивость сервисов будет зависеть не только от выпуска отечественных сертификатов, но и от их совместимости с браузерами, программным обеспечением и пользовательскими устройствами. 

Ранее RUБЕЖ рассказывал, что переход на российские сертификаты безопасности потребует от крупного бизнеса затрат на адаптацию ИТ-инфраструктуры.