Мобильный банкинг и 63-ФЗ: закон надо чтить!

Мобильный Мобильный

банкинг и 63-ФЗ: банкинг и 63-ФЗ:

закон надо чтить!закон надо чтить!

Максим Болышев,Максим Болышев,заместитель директора департамента систем заместитель директора департамента систем

электронного банковского обслуживанияэлектронного банковского обслуживания

20120144

Тенденции рынкаТенденции рынка

1. Расширение спектра предлагаемых услуг и продуктов со стороны банков.2. Развитие и проникновение Интернета позволяет организовать всех

участников данного процесса в единое информационное пространство.3. Расширение сферы использования электронной подписи (ЭП). 4. С 2011 года наличие законодательной базы – Федерального закона № 63-ФЗ.5. Популяризация и расширение рынка мобильных устройств (смартфоны,

планшеты).

Юридическая сторонаЮридическая сторона

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»Статья 6 данного Закона регламентирует условия признания электронных документов, подписанных подписью электронного вида, равнозначными документам на бумажном носителе, подписанным собственноручно.

• Обязательная сертификация решения в Федеральной службе по техническому и экспортному контролю (ФСТЭК).

Федеральный закон №Федеральный закон №6363Федеральный закон № 63 «Об электронной подписи» от 6 апреля 2011 г. устанавливает три вида электронной подписи (ЭП):

• Простая ЭП • Усиленная ЭП • Усиленная квалифицированная ЭП

Комплексный подход к безопасности ДБО• Архитектура решения• Шифрование канала• Аутентификация пользователей• Подписание ЭП всех значимых документов• ГОСТ СКЗИ• Антифрод-терминалы• Одноразовые пароли• Оповещения

Комплексный подходКомплексный подход

Защита и нападениеЗащита и нападение

Одноразовый парольАтака «человек в середине»,

перехват документа/пароля при передаче

Уровень защиты Уровень атаки

Визуальный контрольВизуальный контроль

Интернет-клиент Интернет-клиент и мобильный банкинги мобильный банкинг

• Большая часть кредитных учреждений предоставляет услуги интернет-банкинга

• Только половина банков предоставляет услугу мобильного банкинга

Аналитическое агентство Markswebb Rank & Report публикует результаты установочной части исследования дистанционного банковского обслуживания физических лиц в России, проведенной в январе 2014 года. 

Мобильный банкингМобильный банкинг

Физлица Юрлица

eToken PASSeToken PASS

Решает проблемы:• Кражи регистрационных данных клиента• Перехвата SMS с одноразовым паролем• Мобильности клиента (ПК, телефон)

JaJaССartaarta

JaCarta – новое поколение смарт-карт, USB- и Secure MicroSD-токенов для строгой аутентификации, электронной подписи и безопасного хранения ключей, цифровых сертификатов

• Аппаратная реализация российской криптографии• Усиленная электронная подпись с неизвлекаемым ключом• Строгая аутентификация пользователей• Безопасное хранение ключей, паролей, цифровых

сертификатов• Сертификат соответствия ФСБ• Решения для мобильных платформ

iOS Android Windows

• Строгая аутентификация пользователей• Биометрическая идентификация пользователей• Электронная подпись для систем электронного документооборота• Безопасное хранение ключей, цифровых сертификатов• Неотчуждаемость носителя от его владельца

Средства безопасности Средства безопасности для мобильного банкингадля мобильного банкинга

• Электронная подпись• Безопасное хранение ключей VPN• Для СЭД в качестве персонального

средства ЭП с неизвлекаемым ключом ЭП

Средства безопасности Средства безопасности для мобильного банкингадля мобильного банкинга

Поддержка платформПоддержка платформ

• Возможность распространения приложений через AppStore, так как криптография находится на отчуждаемом носителе – карте, а приложение содержит только вызовы

• Минимальное влияние при установке обновлений и новых версий ОС. Криптографические функции реализованы на карте, а не в iOS-приложении. Внесение изменений в приложение не влияет на реализацию криптографии на карте

InterBank MobileInterBank Mobile

• InterBank API — комплексный интеграционныймодуль, позволяющий организовать взаимодействие приложений с ядром и обеспечить доступ ко всем его прикладным функциям из нативных приложений для различных мобильных платформ

• Нативные приложения InterBank Mobile для мобильных платформ (в частности, для Android и iOS), обеспечивающие взаимодействие с пользователем и работу со средствами криптозащиты

InterBank MobileInterBank Mobile

1. Технологическое развитие• Смартфоны, планшеты, Интернет…

2. Законодательная база• Федеральный закон № 63-ФЗ

3. Наличие решения по безопасности• JaCarta

4. InterBank – комплексное решение • Интернет-клиент • Мобильный банкинг• Фронт-офис

Спасибо Спасибо за внимание!за внимание!

ВопросыВопросы??