Сертификат Минцифры: сайт открылся, а доверия нет
Сертификат Минцифры: сайт открылся, а доверия нет Россияне всё чаще меняют браузер вместо установки госсертификата — и вот что это значит для вашей компании. Прошлой осенью ко мне пришла владелица небольшой оптовой фирмы. Бухгалтер не могла зайти в банк-клиент: браузер ругался на сертификат безопасности. Она поставила первый попавшийся «обход» с форума — и банк открылся. Через две недели с расчётного счёта ушло почти 400 тысяч рублей. Чем всё закончилось, расскажу ниже. Сначала — почему такое стало случаться чаще. Что происходит Часть российских сайтов перешла на сертификаты Минцифры. Западные браузеры им не доверяют и показывают пугающие предупреждения. У человека два пути: поставить корневой сертификат вручную или уйти в браузер, где всё работает из коробки. По сообщениям профильных изданий, всё больше людей выбирают второе. Зарубежные конкуренты на этом теряют долю в рунете. Для владельца бизнеса отсюда вывод не про рынок браузеров. Он про то, что сотрудники сами решают, чему доверять на рабочем компьютере. Где дыра Корневой сертификат — это не обычная программа. Установив его, компьютер начинает доверять всему, что им подписано. Если файл скачан не с официального ресурса, а «по ссылке из чата», вместе с ним можно получить возможность подмены защищённых соединений. Человек видит привычный замочек в адресной строке, а данные уходят к чужим. У моей клиентки так и вышло. Сертификат бухгалтер взяла с непроверенного сайта, и атакующий встал между компьютером и банком. Платёжку подменили на лету: сумма и реквизиты в окне выглядели настоящими. Защита, которую человек настраивает сам, держится ровно до первой спешки. Сколько это стоило • около 400 тысяч рублей ушло со счёта, вернуть удалось лишь малую часть • три рабочих дня бухгалтерия сидела без банк-клиента • поставщики получили задержку платежа — и пересмотрели условия отсрочки Что я сделал 1. убрал сторонние сертификаты и поставил один официальный — из проверенного источника 2. вынес работу с банком на отдельный компьютер без лишних программ 3. включил подтверждение платежей на втором устройстве и уведомления руководителю в VK Teams о каждой операции 4. дал сотрудникам короткую памятку: что можно ставить самим, а что нельзя На всё ушло два дня. По стоимости это в разы дешевле, чем потерянная сумма, — а главное, любой платёж теперь виден руководителю сразу. Вывод простой: когда сотрудники ищут обход предупреждения, проблема уже не в браузере. У компании нет порядка с тем, что можно устанавливать. А у вас кто решает, чему доверяет рабочий компьютер? #безопасность #сертификатминцифры #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram