Про ИБ с высоты каблуков


Гео и язык канала: не указан, не указан
Категория: не указана



Гео и язык канала
не указан, не указан
Категория
не указана
Статистика

Честно говоря до сих пор не могу понять, как в одном Мире уживаются ИИ и отключение горячей воды на две недели? 🧐

Я - очень консервативный человек, который считает, что всегда нужно уметь делать руками - сперва скептически относилась к использованию нейросетей для работы, создания чего-то нового и пр. Очень хорошо вижу, когда сотрудники отвечают мне вырезками из нейросети))) Да и все программисты переживают и говорят, что скоро их заменит ИИ. И вот что по итогу своей "игры" в нейросети, а также воспоминания одного из моих любимых зарубежных фильмов и "Скрытые фигуры" (очень рекомендую посмотреть, там в том числе есть сюжетная линия про эволюцию технологическую) захотелось сказать:

Когда-то давно, до появления компьютеров, существовали математики. Это были люди с карандашами, стопками бумаги и колоссальным терпением. Они считали траектории, таблицы логарифмов вручную.

Потом появились первые компьютеры - и математики испугались, что останутся без работы. Но оказалось, что машины надо программировать. Так математики стали еще и программистами) Сначала - двоичным кодом на перфокартах. Потом родился ассемблер. Затем - Фортран, Си, C++, Java, Python. Каждый раз человек заново учился, терял привычный контроль и выходил на новый уровень абстракции.

Сегодня новый уровень абстракции - это нейросети. Это новая среда, новый инструмент. Да, нейросеть пишет тексты, рисует, генерирует код, анализирует данные. Да, это пугает многих.

НО. Нейросеть никогда не поймет продакт-менеджера, который говорит: «Сделай красиво, но чтобы летало». Она не знает, какой бизнес-процесс сломается через полгода из-за её «оптимального» решения. Ей неведомо чувство ответственности за продажи или жизнь пользователей. А значит, без человека здесь точно не обойтись.

Это касается и программистов, дизайнеров, аналитиков, маркетологов, инженеров - в целом кого угодно. Нейросети могут значительно упростить и ускорить работу: за секунду сгенерировать десяток макетов, обработать терабайты данных или написать черновик текста. Но всё это - лишь сырой материал. Чтобы правильно «программировать» нейросеть, ставить ей задачи и превращать её ответы в готовый продукт, нужен профессионал с опытом, высшим образованием и глубоким пониманием сути. Тот, кто знает, что именно нужно получить, почему это важно и как это впишется в реальный мир.

Если каждый примет эту парадигму, он не потеряет работу. Он станет в разы эффективнее. И сможет развивать Мир быстрее, чем когда-либо.

Но к сожалению, многие используют нейросети втупую. Бездумно грузят запросы, выдают сгенерированные тексты и картинки за свои, делают вид, что они такие умные и талантливые. Но в итоге получается поверхностная ерунда. И глупость человека становится очень видна, и иногда такой человек может быть очень вредным специалистом для общества. Как обезьяна с гранатой. Это печалит( Что с этим делать? как-то выявлять дилетантов на уровне своего опыта. Опять-таки, для этого нужен человек)))

Глобальный вывод: Нейросети — это не замена человека, это новый "ассемблер" нашей эпохи.

Только
чур использовать с головой и не носить начальству бездумные сгенерированные ИИшкой ответы на вопросы))

#ДарьяДмитриевнаРазмышляет #Верестникова


Знаете, что меня радует больше всего в работе? Делать жизнь людей лучше, проще и безопаснее)

Когда мы разрабатывали КриптоИнсталлятор для УЦ Росэлторг, мы ставили цель: сделать установку электронной подписи настолько простой, чтобы пользователь просто нажал пару кнопок и забыл.

Раньше клиенты мучились с настройкой. Особенно если у них был Mac или Linux. Техподдержка тонула в звонках. Наша задача была - убрать эту проблему, снизить нагрузку на поддержку. И попросту – СДЕЛАТЬ ЖИЗНЬ ЛЮДЕЙ ЛУЧШЕ)

Что мы сделали?
- Создали кроссплатформенного помощника, который сам проверяет ПК, ставит драйверы и плагины.
- Адаптировали его под Windows, Mac и три версии Linux.
- Сделали полностью интерфейс Росэлторга, чтобы пользователь видел, что именно Росэлторг о нем заботится) 🤗

Итог: поддержка выдохнула, пользователи счастливы, а руководитель Росэлторг лично провел контрольную закупку и сказал: «Работает»)

Вот за этим я и просыпаюсь по утрам. Когда ты делаешь Мир лучше, проще, и безопаснее)

А вся история в рассказе Марины Сапачевой – руководителя Удостоверяющего центра Росэлторг Марина Сапачева.

#СТКрипт #КриптоИнсталлятор #Верестникова

P.S. Да, балуюсь картинками с ИИ) Следующий пост будет про ИИ))


Друзья, в последнее время у нас много запусков «КриптоКлюча», и июнь выдался богатым на пресс-релизы. Поэтому пока пишу в основном о нас, извините)))

Последнее событие, о котором хочу рассказать, хочу выделить отдельно - оно открывает новый, очень важный сегмент использования мобильных КЭП: подпись для врачей!!!

F.Doc запустил мобильный сценарий выпуска КЭП для врачей на базе нашего совместного с «КриптоПро» решения «КриптоКлюч».

Теперь врачи могут получать сертификат и подписывать документы прямо в клинике со своего смартфона. Никаких походов в УЦ и привязки к рабочему ПК.

Как это работает?
Уполномоченный сотрудник клиники идентифицирует врача и отправляет заявку в УЦ. После подтверждения врач просто скачивает приложение (для Android - «F.Doc. Подпись врача», для iOS -«КриптоКлюч») и в пару кликов завершает генерацию ключей и получает сертификат.

Это реальная экономия времени для персонала и шаг к по-настоящему мобильной цифровой клинике. Технологии должны помогать, а не усложнять жизнь)


#СТКрипт #КриптоКлюч #Верестникова
F.Doc усовершенствовал сценарий выпуска сертификатов КЭП для врачей на базе решения «КриптоКлюч» - CNews
Сервис F.Doc представил мобильное приложение, позволяющее врачам получать сертификат КЭП непосредственно на территории...
CNews.ru


Ура! УЦ «Росэлторг» запустил новое поколение мобильной подписи КриптоКлюч.

Сейчас в Росэлторге с помощью КриптоКлюча можно работать с сертификатами физлиц, а также подключить механизм МЧД, чтобы сотрудники могли работать от имени компании. Но Росэлторг на этом не остановится — в планах добавить выпуск сертификатов и для юрлиц, и для ИП. Так что скоро со смартфона можно будет закрывать вообще любые задачи.

https://safe.cnews.ru/news/line/2026-06-16_roseltorg_vnedril_novoe

#сткрипт #верестникова #криптоключ
«Росэлторг» внедрил новое поколение мобильной электронной подписи - CNews
Удостоверяющий центр «Росэлторг» запустил новое поколение мобильной электронной подписи «КриптоКлюч» - совместную...
CNews.ru


27 мая состоялась ежегодная премия в финансовой сфере — FINAWARD.

В номинации «Инновационные продукты» в продуктовой группе Private/Premium» второе место занял Сбер с сервисом удаленного обслуживания Sber Private Banking.

Почему это важно?

Обслуживание PRIVATE там построено на базе приложения для подписи (угадайте на какой технологии)), благодаря которому клиенты подписывают распоряжения, которые дали своим персональным менеджерам (и не только).

Иван Петрович: "Олеся, переведите моей любимой жене 500 000 рублей на косметолога."
Олеся: "Конечно, Иван Петрович, сейчас!"

Пилик пилик на телефоне, клац на кнопку "Подписать". Все просто, удобно и безопасно)

P.S. Главное вовремя обновлять список любимых жен у Олеси)

#криптоключ #сткрипт #verestnikova
Номинации | FINAWARD
Ежегодная премия «FINAWARD»




Вчера произошло два очень важных события для нас и для меня лично)

Мы подписались на ЦИПРе с двумя компаниями: Калуга-Астрал и УЦ Основание)

И кажется что ту особенного?) с Калугой мы давно и так работаем, например. Но! Эти два подписания имеют большое значение своим содержанием)

1. УЦ Основание. Мы с ними очень много лет пытаемся работать) У нас было всякое) И несколько лет наш DSS и HSM пылился у них на полке) И вот мы созрели) стряхнули пыль и начинаем полноценно работать) Причем коллеги еще запускают проект с ЦБТ и мы планируем сделать удаленный выпуск сертификатов КЭП))) 🤗

2. Калуга-Астрал. Это вообще был первый УЦ который в 2018 году внедрил myDSS) тогда мы запустили первую онлайн регистрацию бизнеса в банке ВТБ 🤗 Что же случилось сейчас?

Сейчас Калуга-Астрал - крупнейший оператор ЭПД (электронные перевозочные документы). И это все очень здорово, удобно, безусловно мы туда встраиваем КриптоКлюч. НО! Это такая область, логистика, где два трактора в поле могут встретиться без связи для передачи груза. Мы долго думали, думали и ПРИДУМАЛИ!!!! Как подписать документы в режиме ОФЛАЙН))) 🤗🤗🤗 И это ОЧЕНЬ круто! Мега круто))

Так что вчера был очень важный день! Спасибо за него) Мы не подведем) 🤗🤗🤗

#дарьядмитриевнаработает #сткрипт #verestnikova


Очередная статья о том, почему SMS-коды небезопасны. Но в разрезе двухфакторной аутентификации.

На SecurityLab вышла статья про то, почему SMS-коды не защищают. SIM-свопинг, уязвимости протокола SS7, фишинговые прокси - всё это известные, но до сих пор работающие способы.

Как итог статьи:
«Номер телефона стоит защищать как отдельный актив, но важные сервисы лучше переводить на TOTP, passkeys или FIDO2.»

Passkeys и FIDO2 - это технологии, основанные на ассиметричной криптографии, где закрытый ключ на устройстве, а открытый в сервисе аутентификации.

Если переложить данный принцип на российское правовое поле и российскую криптографию - то мы получим ровно наши «усиленные электронные подписи».

Отсюда вопрос. Если во всем Мире коды из SMS считают настолько небезопасными и уязвимыми, что придумывают технологии с ассиметричной криптографией даже для атентификации, то почему у нас до сих пор некоторые считают, что коды из SMS допустимы для электронной подписи документов и юридически значимых действий?

https://www.securitylab.ru/blog/personal/Neurosinaps/360544.php?ref=123

#дарьядмитевнарассуждает #сткрипт #verestnikova
Двухфакторная аутентификация в 2026 году: почему SMS-коды больше не защищают
Пароль давно перестал быть полноценной защитой


Не так давно прошел РусКрипто-2026, где мы с коллегами из Сбера и КриптоПро активно на секции обсудили, куда движемся с нашей мобильной подписью КриптоКлюч 🟥 как в развитии с продукта в целом, так и в развитии в Сбере в частности.

Ключевое - мы слышим рынок и отзывы) Пользователь не должен думать про сертификаты и генерацию ключей. Ему нужна подпись, которая просто работает внутри его банковского приложения или другого сервиса — без лишних телодвижений.

Конкретнее:

➡️ уменьшим размер SDK (на самом деле уже уменьшили)), объединив под одним СКЗИ все сервисы: КЭП, НЭП, КБС, Цифровой рубль;

➡️ улучшим UX — сократим количество вызовов генератора случайных чисел (уже в ближайших релизах КриптоПро CSP 5.0);

➡️ максимально уходим от отдельностоящих приложений к модели, где подпись встроена прямо в бизнес-приложения и системы: ипотека, регистрация бизнеса, онлайн-кассы, ЭДО.

До 70% сценариев в ближайшие три года будут реализованы именно посредством встраивания внутрь бизнес-процессов и экосистем.

https://safe.cnews.ru/news/line/2026-04-10_sberkriptopro_i_stkript

#verestnikova #stcrypt #дарьядмитриевнаработает
Сбер, КриптоПро и СТКрипт определили вектор развития мобильной электронной подписи в банковских экосистемах - CNews
В рамках международной научно-практической конференции «РусКрипто-2026», посвященной вопросам современной криптографии...
CNews.ru


Встречаются как-то раз два трактора в поле… И один другому говорит:
Подпиши-ка мне электронную товарно-транспортную накладную

А тот достает мобильный телефон и подписывает)))

К чему это я)) Все больше сфер жизни и бизнеса переводится в цифру. Причем в обязательном формате.

В частности c 1 сентября 2026 года электронные перевозочные документы переходят в разряд обязательных для всех коммерческих грузоперевозок. Причем речь не только о перевозчиках — под новые требования попадает практически весь бизнес, который отправляет и получает грузы: по разным оценкам, https://deloros.ru/press-centr/publikacii/novye-trebovaniya-k-perevozochnym-dokumentam-mogut-zatronut-do-95-rossiyskogo-biznesa-/)' rel='nofollow' target='_blank'>https://deloros.ru/press-centr/publikacii/novye-trebovaniya-k-perevozochnym-dokumentam-mogut-zatronut-do-95-rossiyskogo-biznesa-/ это до 95% предпринимателей и свыше 3 000 кодов ОКВЭД.

Причем подписывать ЭПД необходимо с двух сторон — и отправитель, и перевозчик обязаны подписать документ ЭП.

Вот и сказке конец) А кто слушал – молодец))

#дарьядмитевнаработает #сткрипт #verestnikova


Слухи ходили давно, но сегодня официально вышла новость:

https://cbr.ru/press/event/?id=28456

Очень жаль, что мероприятие в Сочи отменяется. Как бы там ни было, но атмосфера бархатного сезона в сочетании с полезными для страны технологическими дискуссиями давало очень благоприятный эффект для взаимодействия и развития.

Что ж, посмотрим, как два Мира: кибербезопасность и инновации будут уживаться на одной площадке)))

Хотя.... Нам же удается сочетать инфобез и инновации 😜😜😜

#Verestnikova #ДарьяДмитриевнаРаботает
«Кибербезопасность в финансах» и «Финополис» объединятся в один форум | Банк России
Два крупных мероприятия Банка России – «Кибербезопасность в финансах» и Форум инновационных финансовых технологий «Финополис» – соединятся на одной площадке. Первый фору...


Перенесу сюда самые интересные последние посты:

Вы давно этого ждали, и я, наконец, написала! )

Законно ли использование несертифицированных средств ЭП при работе с НЭП?
Короткий ответ: почти всегда НЕТ)))


В нашем мире по-прежнему остается множество систем, которые работают с НЭП на "облачных подписях с СМСками" и со всякими другими несертифицированными средствами. Почему?

Все думают, что так МОЖНО! Якобы "в 63-ФЗ нет явного требования".

Так вот не правда - требование ЕСТЬ!!!! И для НЭП в 99% случаев будет нужно сертифицированное средство подписи ПО ЗАКОНУ!! (правда с нюансами, поэтому его никто не замечает)

Давно собиралась написать статью - наконец, дошли руки! https://ib-bank.ru/bisjournal/post/2640

А для тех, кому лень читать, то в 63-ФЗ написано (упрощенно):
если вы «перевыпускаете» сертификат НЭП (а так делают 99% систем, начиная со второго года), то можно использовать только сертифицированные средства подписи и удостоверяющего центра.


Использование любых несертифицированных средств при «перевыпуске» является прямым нарушением 63-ФЗ «Об электронной подписи».

#verestnikova #дарьядмитриевнапредупреждает #stcrypt
Законно ли использование несертифицированных средств электронной подписи при работе с НЭП?
Бытует мнение, что в общем порядке в соответствии с законодательством при работе с неквалифицированной электронной подписью всегда можно использовать несертифицир...


Посмотрите, какой крутой канал мне помогли создать коллеги из MAX))
❗️
Теперь вы можете делиться моим каналом, он отображается в поиске, и я могу делать красивые QR-коды)
❗️
Спасибо❗️
❗️
#verestnikova #дарьядмитриевнавmax


Про ИБ с высоты каблуков
Канал создан

Показано 14 последних публикаций.

21

подписчиков
Статистика канала