Альфа-банк оценил последствия отзыва GlobalSign цифровых паспортов
Отзыв SSL-сертификатов может повлиять на доступность ресурса для пользователей, однако цифровые сервисы Альфа-банка работают в штатном режиме. Об этом сообщил руководитель департамента кибербезопасности финансовой организации Сергей Крамаренко.
— «Работа цифровых сервисов Альфа-банка осуществляется в штатном режиме. Ситуация не оказала влияния на доступность ресурсов банка для клиентов», — отметил он.
— Крамаренко добавил, что вопросы управления сертификатами находятся под контролем профильной команды банка. В частности, службы IТ и кибербезопасности ведут мониторинг состояния сертификатов и в случае необходимости своевременно предпринимают меры по их замене.
— «Альфа-банк заранее готовился к подобным сценариям: мы прорабатывали альтернативы используемым удостоверяющим центрам, получили и апробировали сертификаты Национального удостоверяющего центра Минцифры России. Мы обеспечиваем непрерывную и стабильную работу цифровых сервисов для клиентов», — заверил Крамаренко.
— Тремя днями ранее, 13 июня, источник сообщил, что японский центр сертификации GlobalSign отозвал сертификаты, ранее выданные российским компаниям. Решение связано с новыми требованиями международного консорциума CA/Browser Forum, которые обязывают удостоверяющие центры учитывать санкционные ограничения.
— В Минцифры заявили, что в худшем случае сайты и онлайн-сервисы могут временно оказаться недоступными до получения новых сертификатов. В ведомстве напомнили, что с 2021 года в России действует Национальный удостоверяющий центр, который бесплатно выдает отечественные TLS-сертификаты через портал госуслуг. По оценке Минцифры, доля GlobalSign в Рунете не превышает 5%.
— Эксперты, однако, отмечают, что под отзыв могут попасть 20 тыс. российских доменов.
