Безопасность

Вы здесь

Главная / Технологии / Безопасность

Подключение к Сети CyberFT осуществляется через публичный Интернет, что дает возможность клиентам свободно выбирать поставщика сетевых услуг и не привязываться к определенному телекоммуникационному оператору. Все взаимодействие проходит в защищенном виде через Интернет с применением собственных ноу-хау в области обработки финансовых сообщений. Компания "КиберПлат" использует в качестве основного сетевого транспортного механизма метод передачи данных по протоколу HTTPS (TLS туннель). Все передаваемые сообщения подписываются электронными подписями. Такой механизм позволяет Клиентам и Провайдерам CyberFT подключаться к Платформе без выполнения сложных действий, связанных с настройкой сетевого оборудования, а также организовывать соединение через любой прокси-сервер.

На стороне контрагента не требуется дополнительных сетевых устройств, и, в большинстве случаев, изменений в политике сетевой безопасности. Таким образом, нагрузка на службы сетевого администрирования будет минимальной. Отсутствие дополнительных согласований и инженерных работ обеспечивает высокую скорость подключения и делает его доступным абсолютно всем желающим.

  • Все передаваемые сообщения шифруются и подписываются электронными подписями (ЭП)

  • Поддержка сменных СКЗИ, включая OpenSSL, КриптоПро, Signal-COM, Агава и др.

  • Использование протокола HTTPS (TLS туннель) при передаче данных

  • Передаваемые данные недоступны оператору сети, если он не является стороной в сообщении

  • Поддержка VPN и выделенных каналов связи

Аналогичные механизмы применяются и в системе CyberPlat® («КиберПлат»), через которую за 21 год успешной эксплуатации было передано более 12 000 000 000 (двенадцати миллиардов) сообщений без единого случая взлома. Безусловно, для подключения могут быть использованы и выделенные каналы связи. Например, через такие каналы могут проходить платежи на значительные суммы между особо крупными организациями. В отношении использования каналов Компания «КиберПлат» рекомендует следующее:

  • Если в сутки объем платежей составляет до 1 млн долларов США, то необходимость в выделенном канале отсутствует.

  • Если объем платежей находится в диапазоне от 1 до 20 млн долларов США в день, то потребность в выделенном канале определяется на усмотрение контрагента.

  • При объеме платежей, превышающем сумму 20 млн долларов США в день или для операций, критичных по времени (FX, операции на фондовом рынки и т.д.), использование выделенного канала рекомендовано. В этом случае соединение через Интернет будет использовано как резервный канал связи.

В системе используются сменные (подключаемые) системы криптографической защиты информации (СКЗИ), в том числе OpenSSL и алгоритмы ГОСТ (на основе КриптоПро, Signal-COM и др.).

 

Компания «КиберПлат» готова подключить любые механизмы криптозащиты в самые сжатые сроки по требованиям своих партнеров и клиентов.

 
 
 

Лицензия ФСБ