Резидент «Сколково» выпустил решение на Авроре для защиты платежей

Резидент «Сколково» выпустил решение на Авроре для защиты платежей

Российская компания SafeTech, резидент IT-кластера фонда "Сколково", выпустила первое на рынке решение для подтверждения финансовых операций клиентов банков в мобильных приложениях и сервисах, которые работают на устройствах с мобильной отечественной операционной системой Аврора.

"Есть кредитные организации, кто уже выпустил или планирует в ближайшее время выпустить приложения "мобильный банк" для ОС Аврора. Поэтому мы решили выпустить версию PayControl для ОС Аврора уже сейчас, чтобы банки имели возможность еще на этапе разработки "мобильного банка" для новой ОС заложить в него возможность быстрого и безопасного подтверждения транзакций", - заявила коммерческий директор компании SafeTech, Дарья Верестникова.

PayControl — платформа мобильной аутентификации и электронной подписи, которая позволяет гражданам и юридическим лицам удобно и безопасно подтверждать свои транзакции в каналах дистанционного банковского обслуживания. PayControl помогает противостоять основным атакам на клиентов банков: «перевыпуск» SIM-карты, фишинг, подмена документа, социальная инженерия и т. д.

ОС Аврора — российская мобильная операционная система, созданная для построения доверенной мобильной инфраструктуры, защиты чувствительной информации в государственных организациях, крупных и средних коммерческих компаниях, соответствует требованиям регуляторов в области национальной безопасности и защиты информации.

Поддержка ОС Аврора в платформе PayControl позволяет наряду с Android и iOS обеспечить быстрое и безопасное подтверждение транзакций в мобильных приложениях и сервисах, работающих в устройствах с отечественной ОС.

Дарья Верестникова пояснила, что это первое такое решение на рынке и что в нем используется асимметричная криптография и безопасное хранение ключей электронной подписи, что соответствует требованием регуляторов для обеспечения защиты операций от хищений. Верестникова напомнила, что в октябре прошлого года вступили в силу требования Банка России, которые фактически запретили кредитным организациям использовать коды из push-уведомлений и смс для подтверждения операций.

"Таким образом, банки должны будут в ближайшее время перейти от кодов из смс и push-уведомлений на решения с криптографией", - добавила глава компании.

В конце прошлого года гендиректор ООО "Открытая мобильная платформа" Павел Эйгес сообщил, что в ближайшее время для операционной системы Аврора адаптируют RuStore, СБПэй, приложения банка ВТБ. ВТБ в ноябре 2023 года сообщил, что уже разработал банковское приложение для "Авроры", его тестирование продлится до середины 2024 года.

похожие материалы

Стрелочка
Стрелочка
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок

Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.

BeyondTrust выпустила патч для устранения критической уязвимости
BeyondTrust выпустила патч для устранения критической уязвимости

По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.

«Избегайте Windows 11, если хотите сохранить приватность» - заявили эксперты по анализу данных
«Избегайте Windows 11, если хотите сохранить приватность» - заявили эксперты по анализу данных

Ряд специалистов по защите данных и цифровой приватности заявили, что пользователям, чувствительным к вопросам конфиденциальности, стоит с осторожностью относиться к использованию Microsoft Windows 11.