Российские банки потеряли международные SSL-сертификаты: влияние на доступ в браузерах

В начале августа пользователи за пределами России столкнулись с проблемой доступа к официальным сайтам крупнейших российских банков. Ряд международных браузеров, включая Google Chrome, Safari, Firefox и Edge, начали помечать сайты таких финансовых организаций, как Сбербанк, ВТБ, Альфа-Банк, Россельхозбанк, Промсвязьбанк, Уралсиб и банк Санкт-Петербург, как небезопасные и требующие дополнительного подтверждения для перехода.

Причины блокировки и последствия для банковского сектора

Ключевой причиной сложившейся ситуации стал отзыв TLS/SSL-сертификатов зарубежными удостоверяющими центрами, в частности японским GlobalSign, который начал процедуру отзыва сертификатов у российских доменов в июне 2023 года. TLS/SSL-сертификаты служат цифровыми гарантиями безопасности соединения и подтверждают подлинность веб-ресурсов, что критически важно для банковских сайтов.

Отзыв сертификатов связан с санкционными ограничениями, введёнными западными странами в ответ на события на Украине. В рамках 21-го пакета санкций Европейского союза, принятого в конце июля 2023 года, значительная часть российских банков попала под жесткие ограничения, в том числе касающиеся доступа к услугам удостоверяющих центров.

"Отзыв сертификатов привел к тому, что сайты российских банков стали восприниматься международными браузерами как подозрительные или небезопасные, что существенно ограничивает удобство и доступность онлайн-сервисов этих организаций для зарубежных пользователей."

В то же время ряд банков, к примеру, Т-Банк, продолжает без проблем открываться в международных браузерах, что свидетельствует о разнице в подходах к обновлению сертификатной базы и использовании альтернативных удостоверяющих центров.

Для обхода ограничений российские банки начали массово переходить на отечественные сертификаты безопасности, которые поддерживаются внутри страны и интегрированы в российские браузеры, в частности, в "Яндекс.Браузер". Последний, будучи наиболее распространенным браузером внутри России, сохраняет полноценный доступ к банковским ресурсам, но его использование за пределами РФ не решает проблемы для международных клиентов и партнеров.

Влияние на корпоративные стратегии и информационную безопасность

Данная ситуация оказывает серьезное влияние на стратегию российских банков и компаний в части цифровой безопасности, международного взаимодействия и устойчивости к санкционным мерам. Перевод инфраструктуры на отечественные решения требует дополнительных ресурсов, инвестиций и перестройки процессов управления IT-безопасностью.

Кроме того, такая миграция усиливает зависимость от российских технологий и ограничивает возможности международной интеграции, что может негативно сказаться на бизнес-операциях за пределами страны. В свою очередь это поднимает вопросы о необходимости развития собственных удостоверяющих центров и создания более гибкой политики сертификации, способной адаптироваться к меняющейся геополитической обстановке.

Стоит отметить, что использование "Яндекс.Браузера" для обхода ограничений сопровождается обсуждениями в экспертном сообществе по вопросам конфиденциальности и защиты данных пользователей. Политика конфиденциальности "Яндекса" предусматривает сбор и передачу значительного объема пользовательской информации, что вызывает опасения у специалистов по IT-безопасности и пользователей, особенно в бизнес-среде.

Таким образом, корпорациям и финансовым институтам необходимо взвешенно подходить к выбору инструментов и технологий для работы в интернете, учитывая как вопросы безопасности, так и их соответствие международным стандартам и требованиям клиентов.

Перспективы и рекомендации для бизнеса

На фоне продолжающихся санкций и ограничений российским компаниям следует активизировать разработку комплексных стратегий по обеспечению устойчивости IT-инфраструктуры. Ключевыми направлениями становятся:

• Разработка и внедрение собственных удостоверяющих центров с поддержкой международных стандартов;
• Диверсификация каналов доступа к онлайн-сервисам и создание резервных протоколов;
• Обеспечение прозрачности политики конфиденциальности и безопасности для клиентов;
• Инвестиции в обучение и повышение квалификации IT-персонала для адаптации к новым требованиям.

В конечном итоге, успешная навигация по новым правилам цифровой безопасности станет одним из важных факторов конкурентоспособности российских банков и корпораций на внутреннем и международном рынках.