Альфа-Банк заявил о штатной работе после отзыва SSL-сертификатов

Альфа-Банк заявил о штатной работе после отзыва SSL-сертификатов

Альфа-Банк сообщил, что отзыв SSL-сертификатов GlobalSign не повлиял на доступность его цифровых сервисов для клиентов. По словам руководителя департамента кибербезопасности банка Сергея Крамаренко, сервисы работают в штатном режиме, а ситуация находится под контролем профильных ИТ- и ИБ-команд.

Крамаренко отметил, что банк заранее готовился к подобным сценариям. В частности, организация прорабатывала альтернативы зарубежным удостоверяющим центрам, получила и протестировала сертификаты Национального удостоверяющего центра Минцифры России.

Проблема связана с тем, что японский удостоверяющий центр GlobalSign начал принудительно отзывать часть SSL-сертификатов, ранее выданных российским компаниям. По данным РБК, решение связано с требованиями CA/Browser Forum, которые обязывают удостоверяющие центры учитывать санкционные ограничения.

Минцифры ранее предупреждало, что в худшем случае сайты и онлайн-сервисы могут временно стать недоступными до получения новых сертификатов. Ведомство напомнило, что с 2021 года в России работает Национальный удостоверяющий центр, который бесплатно выдает отечественные TLS-сертификаты через портал госуслуг.

Эксперты оценивают возможный масштаб проблемы шире официальных оценок: под отзыв могут попасть до 20 тыс. российских доменов. Для пользователей это может выражаться в предупреждениях браузера о небезопасном соединении или полной блокировке доступа к сайту, если сертификат уже попал в список отозванных.

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.