Альфа-Банк заявил о штатной работе сервисов после отзыва SSL-сертификатов
Фото: Михаил Гребенщиков / РБК
Отзыв сертификата SSL-сертификатов может повлиять на доступность ресурса для пользователей, однако цифровые сервисы Альфа-Банка работают в штатном режиме. Об этом РБК сообщил руководитель департамента кибербезопасности финансовой организации Сергей Крамаренко.
«Работа цифровых сервисов Альфа-Банка осуществляется в штатном режиме. Ситуация не оказала влияния на доступность ресурсов банка для клиентов», — отметил он.
Крамаренко добавил, что вопросы управления сертификатами находятся под контролем профильной команды банка. В частности, службы ИТ и кибербезопасности ведут мониторинг состояния сертификатов и в случае необходимости своевременно предпринимают меры по их замене.
«Альфа-Банк заранее готовился к подобным сценариям: мы прорабатывали альтернативы используемым удостоверяющим центрам, получили и апробировали сертификаты Национального удостоверяющего центра Минцифры России. Мы обеспечиваем непрерывную и стабильную работу цифровых сервисов для клиентов», — заверил Крамаренко.
В пресс-службе Альфа-Банка сообщили о работе онлайн приложения, отметив, что «из-за технических работ некоторым клиентам временно недоступна онлайн-регистрация — подать заявку можно в отделениях Альфа-Банка или в ФНС».
Тремя днями ранее, 13 июня, источник РБК сообщил, что японский центр сертификации GlobalSign начал принудительно отзывать часть SSL-сертификатов, ранее выданных российским компаниям. Решение связано с новыми требованиями международного консорциума CA/Browser Forum, которые обязывают удостоверяющие центры учитывать санкционные ограничения.
В Минцифры заявили, что в худшем случае сайты и онлайн-сервисы могут временно оказаться недоступными до получения новых сертификатов. В ведомстве напомнили, что с 2021 года в России действует Национальный удостоверяющий центр, который бесплатно выдает отечественные TLS-сертификаты через портал госуслуг. По оценке Минцифры, доля GlobalSign в Рунете не превышает 5%.
Эксперты, однако, отмечают, что под отзыв могут попасть 20 тыс. российских доменов.
SSL-сертификат — это цифровой «паспорт» сайта, он подтверждает подлинность сайта, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел, а не к поддельному, и шифрует трафик между браузером и сервером, делая его недоступным для перехвата (именно он отвечает за значок замка в адресной строке и протокол HTTPS). Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении (отзывая сертификат, центр вносит его серийный номер в специальный публичный список Certificate Revocation List, который браузеры проверяют при каждом подключении к сайту и, если сертификат найден в списке, блокируют соединение).
Оставайтесь на связи с EXPRESS LIVE в «Максе»