Французская компания Thales, которая обеспечивала защиту платежных трансакций и проверку ПИН-кодов на картах крупнейших российских банков, объявила о прекращении работы на российском рынке, рассказал Forbes представитель компании.
Thales поставляла в Россию модули payShield 9000 — устройства, предназначенные для банкоматов, которые защищают и шифруют данные пользователей. Модуль обеспечивает защиту таких операций, как проверка ПИН-кодов, платежные трансакции, выпуск платежных карт, а также управление ключами шифрования. payShield 9000 — самый популярный в мире модуль защиты платежных систем, с его помощью осуществляется более 80% от мирового объема трансакций по платежным картам.
Компания приняла решение свернуть все операции по обеспечению цифровой безопасности в российском банковском секторе — раньше группа обслуживала 20 российских банков.
Названия банков представитель компании не раскрыл, однако, согласно данным на сайте госзакупок, с 2014 по 2021 год конкурсы на поставку и лицензию модулей и ПО Thales объявляли Сбербанк, ВТБ, Россельхозбанк, Всероссийский банк развития регионов (ВБРР) и Западно-Сибирский коммерческий банк. Thales также сообщала на своем сайте о сотрудничестве с Альфа-Банком.
Будут ли проблемы
Thales не единственная компания, которая занималась обеспечением безопасности в российском банковском секторе. Аналогичный модуль есть у американской компании Entrust, которая в прошлом году купила французскую Antelop Solutions и хотела начать поставлять свою продукцию в Россию. Аналогичные решения разрабатывали и российские компании — «Инфотекс» и CryptoPro.
Критической проблемы в уходе Thales из России нет, считает независимый эксперт в сфере информационной безопасности Алексей Лукацкий. По его словам, за то время, пока уже проданные решения еще будут работать, банки успеют перейти на российские аналоги. При оперативном переходе это может занять около полугода.
Впрочем, заместитель генерального директора компании «Инфотекс» Дмитрий Гусев отмечает, что в лучшем случае продукты Thales будут работать в полном объеме до конца гарантийного и срока технической поддержки и не снижать уровня безопасности конечных систем, а в худшем — есть вероятность прекращения работоспособности HSM-модулей при очередном обновлении ПО.
«Насколько нам известно, банки предпринимают усилия по недопущению второй ситуации. Но если это все-таки произойдет, то существуют риски остановки работы всей процессинговой системы банка, так как HSM участвует во всех операциях с банковскими картами, от привязки карты к конкретному физлицу до верификации всех операций со счетом банковской карты: пополнения, снятия и так далее», — предупредил Гусев.
В ВТБ рассказали, что замена иностранных решений по криптошифрованию проходит в банке успешно в рамках общебанковской программы по импортозамещению. В Альфа-Банке заверили, что уход Thales не скажется на доступности и безопасности платежей.
