03.03.2026  Новости, Безопасность, Итоги и тенденции, ОС и разработка приложений, Рейтинги, исследования

Российская платежная инфраструктура переходит к этапу системной криптографической консолидации. Речь идет уже не о точечной замене оборудования или обновлении отдельных алгоритмов, а о выстраивании единой архитектуры защиты на уровне всей экосистемы, от производства терминалов до процессинговых центров и прикладных сервисов. Трансформация происходит на фоне роста киберугроз в финансовом секторе. По данным Банка России, в 2025 г. кредитные организации предотвратили более 134 млн мошеннических операций, почти вдвое больше, чем годом ранее. При этом объем похищенных средств составил 29,3 млрд руб. Усиление атак, в том числе на инфраструктурный контур, заставляет банки пересматривать подходы к криптографической защите не фрагментарно, а системно. Если ранее основной акцент делался на промышленном контуре и аппаратных криптомодулях, то сегодня архитектурные изменения затрагивают пользовательский уровень — POS-терминалы, банкоматы, мобильные платежные устройства, процессинговые узлы и прикладное ПО. В центре внимания унификация алгоритмов шифрования, механизмов электронной подписи и процессов управления ключами. Основным направлением становится формирование централизованной модели управления ключевым материалом. Она включает генерацию ключей в доверенной среде, хранение в аппаратных модулях безопасности (HSM), разграничение ролей доступа, автоматизированную ротацию и аудит операций. Параллельно пересматриваются модели угроз и требования к жизненному циклу устройств, от ... читать далее.