Банковский интернет разделился на две зоны доверия
Банковский интернет разделился на две зоны доверия Сайты Сбера, ВТБ, ПСБ, РСХБ, Т-Банка и Уралсиба перестали нормально открываться в Chrome, Safari и Edge после отзыва иностранных SSL‑сертификатов. Формально это техническая история про доверенные центры сертификации. По сути еще один этап цифрового размежевания финансовой инфраструктуры. До сих пор многим казалось, что санкции затрагивают карты, платежи и мобильные приложения, а веб‑сайты остаются «нейтральной» территорией. Оказалось, нет. Браузер тоже элемент международной инфраструктуры доверия, и решение CA/Browser Forum показывает, что санкционная политика дошла до базового уровня интернета: проверки подлинности банковского сайта. Для ИТ в финансах здесь важен не факт ошибки «Подключение не защищено», а смена архитектуры доверия. Российские банки все активнее опираются на национальную PKI‑инфраструктуру - сертификаты Минцифры и отечественные браузеры. Это означает, что один и тот же сайт теперь может считаться безопасным в Яндекс Браузере и небезопасным в Chrome. Интернет перестает быть единым слоем совместимости и становится набором параллельных контуров. Последствия для банков гораздо шире, чем кажется. • Возрастает зависимость от отечественных клиентских платформ. • Усложняется обслуживание клиентов за рубежом. • Появляются дополнительные расходы на инструкции, поддержку и альтернативные каналы доступа. • Усиливается роль мобильных приложений как основного способа взаимодействия с клиентом. Фактически веб превращается из универсального канала в резервный. Для рынка ИБ это, наоборот, окно возможностей. Банкам понадобятся собственные цепочки доверия, корпоративные корневые сертификаты, инструменты безопасной доставки сертификатов клиентам и решения для работы в изолированных контурах. То, что раньше было нишевой темой для госструктур, становится массовой банковской задачей. Самый интересный вывод - это не «Chrome не открывает сайт Сбера». Гораздо важнее другое: впервые за долгое время российский банковский сектор столкнулся не с ограничением отдельного сервиса, а с ограничением глобального механизма интернет‑доверия. А такие изменения обычно оказываются не временной неполадкой, а новой нормой инфраструктуры. #IF_безопасность