Российские кредитные организации столкнулись с необходимостью экстренного обновления систем криптографической защиты информации (СКЗИ). В конце октября 2026 года истекает срок действия сертификатов ФСБ для шлюзов безопасности ViPNet Coordinator HW4. Банки, не успевшие до этой даты мигрировать на актуальную версию HW5, рискуют столкнуться с критическими сбоями в работе банкоматов и процессинговых центров. Об этом сообщает «Коммерсант».
HW5 представляет собой межсетевой экран следующего поколения (Next Generation Firewall, NGFW). От предыдущей версии он отличается тем, что включает в себя сразу несколько систем крипозащиты. Однако переход с HW4 на HW5 является не простым обновлением, а серьёзным инфраструктурным изменением.
Эксперты подчеркивают, что наличие расширенной технической поддержки не дает права использовать устаревшее оборудование после указанного срока. Председатель комиссии по финансовой безопасности совета ТПП России Тимур Аитов пояснил: «Использовать HW4 после истечения сертификатов нельзя ни в каких сетях — техподдержка не заменяет действующий сертификат ФСБ». По его словам, поддержка со стороны вендора до конца 2027 года предназначена исключительно для облегчения процесса миграции, а не для продления эксплуатации старых систем.
Переход на новую версию СКЗИ представляет собой сложную инфраструктурную задачу, а не простое обновление программного обеспечения. Эксперты отмечают, что для работы с HW5 требуется внедрение нового комплекса управления «ViPNet Prime», так как старые инструменты администрирования не поддерживаются. Банкам необходимо не только перестраивать процессы централизованного управления сетью, но и проводить масштабное обучение персонала. При этом для устройств, выпущенных более пяти лет назад, потребуется полная замена аппаратной платформы, что значительно увеличивает бюджет проекта.
Финансовые затраты на обновление варьируются от 300 тыс. рублей для небольших организаций до десятков миллионов рублей для крупных банков с разветвленной сетью филиалов. Помимо стоимости оборудования, эксперты предупреждают о высоких рисках, связанных с человеческим фактором. Ошибки при настройке могут привести к остановке транзакций, что чревато не только прямыми убытками, но и серьезными репутационными потерями. Учитывая, что для крупных банков процесс миграции может занять до полугода, эксперты призывают к немедленной активизации работ по переходу на новые стандарты защиты.
Ранее «Телеспутник» сообщал, что масштабный сбой в рунете затронул банки и телеком-операторов.
