Кибербезопасность на 763 млрд рублей: банки будут платить за защиту всё больше
Российский рынок кибербезопасности к 2031 году может вырасти до 763 млрд рублей. По прогнозу Kept, на который ссылается ТАСС, среднегодовой рост составит 14,8%. Для сравнения: в 2025 году рынок оценивался в 333 млрд рублей.
Но интереснее не сама сумма, а то, какие именно технологии будут забирать деньги заказчиков.
Среди перспективных сегментов XDR, системы обнаружения и реагирования на сложные кибератаки. Их рынок, по оценке Kept, вырастет с 10,1 млрд до 27,2 млрд рублей. EASM решения для поиска уязвимостей во внешнем цифровом периметре компаний прибавят с 0,9 млрд до 2,4 млрд рублей.
Растёт и рынок антифрода: с 3,8 млрд до 7,7 млрд рублей. Для финансового сектора это особенно актуально: мошенники атакуют не только банковские системы, но и клиентов, а защита всё чаще требует анализа транзакций, поведения пользователей и цифровых следов в реальном времени.
Почему рынок растёт? Импортозамещение лишь часть ответа. Банки и другие компании вынуждены защищать усложняющуюся ИТ-инфраструктуру, противостоять автоматизированным атакам и выполнять требования регуляторов. При этом обнаружить инцидент уже недостаточно: нужно быстро локализовать угрозу и не допустить остановки критичных сервисов.
Есть и обратная сторона. Рост рынка в рублях не обязательно означает сопоставимый рост количества внедрений: на цифры влияют инфляция, стоимость решений и увеличение расходов на сопровождение. А прогноз ещё не гарантированный спрос.
Для банков главный вопрос не в том, сколько потратить на кибербезопасность, а в том, насколько эти расходы снижают реальные потери. Дорогая система обнаружения атак сама по себе не спасёт, если уязвимости устраняют медленно, а подразделения безопасности работают в отрыве от ИТ.
Кибербезопасность превращается из статьи расходов на защиту в условие непрерывности финансового бизнеса. И рынок будет расти, пока цена успешной атаки для банка остаётся выше цены защиты.
#IF_безопасность
Российский рынок кибербезопасности к 2031 году может вырасти до 763 млрд рублей. По прогнозу Kept, на который ссылается ТАСС, среднегодовой рост составит 14,8%. Для сравнения: в 2025 году рынок оценивался в 333 млрд рублей.
Но интереснее не сама сумма, а то, какие именно технологии будут забирать деньги заказчиков.
Среди перспективных сегментов XDR, системы обнаружения и реагирования на сложные кибератаки. Их рынок, по оценке Kept, вырастет с 10,1 млрд до 27,2 млрд рублей. EASM решения для поиска уязвимостей во внешнем цифровом периметре компаний прибавят с 0,9 млрд до 2,4 млрд рублей.
Растёт и рынок антифрода: с 3,8 млрд до 7,7 млрд рублей. Для финансового сектора это особенно актуально: мошенники атакуют не только банковские системы, но и клиентов, а защита всё чаще требует анализа транзакций, поведения пользователей и цифровых следов в реальном времени.
Почему рынок растёт? Импортозамещение лишь часть ответа. Банки и другие компании вынуждены защищать усложняющуюся ИТ-инфраструктуру, противостоять автоматизированным атакам и выполнять требования регуляторов. При этом обнаружить инцидент уже недостаточно: нужно быстро локализовать угрозу и не допустить остановки критичных сервисов.
Есть и обратная сторона. Рост рынка в рублях не обязательно означает сопоставимый рост количества внедрений: на цифры влияют инфляция, стоимость решений и увеличение расходов на сопровождение. А прогноз ещё не гарантированный спрос.
Для банков главный вопрос не в том, сколько потратить на кибербезопасность, а в том, насколько эти расходы снижают реальные потери. Дорогая система обнаружения атак сама по себе не спасёт, если уязвимости устраняют медленно, а подразделения безопасности работают в отрыве от ИТ.
Кибербезопасность превращается из статьи расходов на защиту в условие непрерывности финансового бизнеса. И рынок будет расти, пока цена успешной атаки для банка остаётся выше цены защиты.
#IF_безопасность
👍2
Банковская тайна на аутсорсинге: кому разрешат обрабатывать данные клиентов
Госдума приняла закон, разрешающий банкам и другим финансовым организациям передавать сторонним исполнителям на обработку банковскую тайну и персональные данные клиентов. Согласие самих клиентов для этого не потребуется.
Законопроект № 404786-8 добирался до финала с июля 2023 года. Изначальная идея была широкой: разрешить финансовому сектору активнее использовать IT-аутсорсинг и облачные сервисы. В итоге правила получились заметно строже.
Что меняется для финтеха?
▪️ Не любой IT-подрядчик получит доступ к данным. Банки смогут привлекать аккредитованные IT-компании и определённые законом банки. Для остальных финансовых организаций предусмотрены свои ограничения на выбор исполнителей.
▪️ Облако преимущественно с российской инфраструктурой. Информационные системы подрядчика должны находиться в России. До начала передачи данных финансовая организация уведомляет ЦБ и прикладывает заключение об операционном аудите, проведённом организацией с лицензией ФСТЭК и/или ФСБ. Если регулятор не запретит привлечение исполнителя, передавать данные можно через 60 дней.
▪️ Безопасность придётся подтверждать регулярно. Подрядчик должен проходить ежегодный операционный аудит и сообщать заказчику об инцидентах информационной безопасности в течение двух часов после обнаружения. ЦБ сможет запретить обработку данных в системах исполнителя на срок до шести месяцев.
▪️ Для иностранных банковских групп предусмотрен особый режим. Российские банки с универсальной лицензией, подконтрольные иностранным банкам, смогут передавать данные, включая банковскую тайну, иностранному банку для обработки в его информационных системах. Но потребуются согласования ЦБ, ФСБ и Росфинмониторинга. Иностранный банк должен работать не менее трёх лет, а у ЦБ должно быть соглашение об обмене информацией с регулятором соответствующей страны. Передача данных также не должна угрожать стабильности российской банковской системы.
Зачем всё это?
Современный банк - это не только собственная АБС и серверная. Это десятки внешних решений: от процессинга и антифрода до аналитики, клиентских сервисов и облачной инфраструктуры. Правовая неопределённость вокруг передачи чувствительных данных осложняет использование таких технологий.
Новый закон формирует правила, по которым финансовые организации смогут привлекать внешних поставщиков, не превращая каждый договор в отдельную юридическую головоломку.
Но есть и обратная сторона. Клиент не сможет запретить такую передачу данных только потому, что не хочет делиться ими с подрядчиком. Защита переносится с индивидуального согласия на требования к исполнителю, договору, аудиту и надзору ЦБ.
Для IT-рынка это одновременно новые возможности и высокий порог входа. Аккредитация, российская инфраструктура, аудит и требования к информационной безопасности потребуют ресурсов. Крупные поставщики с готовыми процедурами соответствия получат преимущество перед небольшими разработчиками.
При этом исключение для иностранных банковских групп показывает, что принцип локализации не абсолютен: для отдельных участников предусмотрена возможность использовать зарубежную инфраструктуру, но под усиленным контролем регуляторов.
Закон вступит в силу через год после официального опубликования. Финансовым организациям, уже передающим данные на обработку сторонним исполнителям, дадут 180 дней с момента вступления закона в силу на приведение договоров в соответствие с новыми требованиями.
#IF_безопасность
Госдума приняла закон, разрешающий банкам и другим финансовым организациям передавать сторонним исполнителям на обработку банковскую тайну и персональные данные клиентов. Согласие самих клиентов для этого не потребуется.
Законопроект № 404786-8 добирался до финала с июля 2023 года. Изначальная идея была широкой: разрешить финансовому сектору активнее использовать IT-аутсорсинг и облачные сервисы. В итоге правила получились заметно строже.
Что меняется для финтеха?
▪️ Не любой IT-подрядчик получит доступ к данным. Банки смогут привлекать аккредитованные IT-компании и определённые законом банки. Для остальных финансовых организаций предусмотрены свои ограничения на выбор исполнителей.
▪️ Облако преимущественно с российской инфраструктурой. Информационные системы подрядчика должны находиться в России. До начала передачи данных финансовая организация уведомляет ЦБ и прикладывает заключение об операционном аудите, проведённом организацией с лицензией ФСТЭК и/или ФСБ. Если регулятор не запретит привлечение исполнителя, передавать данные можно через 60 дней.
▪️ Безопасность придётся подтверждать регулярно. Подрядчик должен проходить ежегодный операционный аудит и сообщать заказчику об инцидентах информационной безопасности в течение двух часов после обнаружения. ЦБ сможет запретить обработку данных в системах исполнителя на срок до шести месяцев.
▪️ Для иностранных банковских групп предусмотрен особый режим. Российские банки с универсальной лицензией, подконтрольные иностранным банкам, смогут передавать данные, включая банковскую тайну, иностранному банку для обработки в его информационных системах. Но потребуются согласования ЦБ, ФСБ и Росфинмониторинга. Иностранный банк должен работать не менее трёх лет, а у ЦБ должно быть соглашение об обмене информацией с регулятором соответствующей страны. Передача данных также не должна угрожать стабильности российской банковской системы.
Зачем всё это?
Современный банк - это не только собственная АБС и серверная. Это десятки внешних решений: от процессинга и антифрода до аналитики, клиентских сервисов и облачной инфраструктуры. Правовая неопределённость вокруг передачи чувствительных данных осложняет использование таких технологий.
Новый закон формирует правила, по которым финансовые организации смогут привлекать внешних поставщиков, не превращая каждый договор в отдельную юридическую головоломку.
Но есть и обратная сторона. Клиент не сможет запретить такую передачу данных только потому, что не хочет делиться ими с подрядчиком. Защита переносится с индивидуального согласия на требования к исполнителю, договору, аудиту и надзору ЦБ.
Для IT-рынка это одновременно новые возможности и высокий порог входа. Аккредитация, российская инфраструктура, аудит и требования к информационной безопасности потребуют ресурсов. Крупные поставщики с готовыми процедурами соответствия получат преимущество перед небольшими разработчиками.
При этом исключение для иностранных банковских групп показывает, что принцип локализации не абсолютен: для отдельных участников предусмотрена возможность использовать зарубежную инфраструктуру, но под усиленным контролем регуляторов.
Закон вступит в силу через год после официального опубликования. Финансовым организациям, уже передающим данные на обработку сторонним исполнителям, дадут 180 дней с момента вступления закона в силу на приведение договоров в соответствие с новыми требованиями.
#IF_безопасность
👍3
Цифровой рубль на экспорт
Цифровой рубль собираются вывести за пределы привычных внутренних платежей в сферу валютных операций и внешней торговли. Комитет Госдумы по финансовому рынку рекомендовал принять соответствующий законопроект в первом чтении, сообщает ПРАЙМ.
Что предлагают? Компании смогут зачислять на счета цифрового рубля валютную выручку, получать страховые выплаты по внешнеторговым контрактам и проводить другие операции, связанные с исполнением обязательств перед зарубежными партнёрами. При этом валютный контроль останется за банком клиента, а Банк России получит полномочия определять, кто и в каких случаях сможет использовать цифровые рубли для таких расчётов.
Зачем это нужно?
Российский бизнес уже перестраивает международные платежи. По данным ЦБ, в 2025 году на рубль приходилось более половины экспортных поступлений и платежей за импорт, тогда как доля доллара и евро в расчётах по внешней торговле опустилась ниже 15%. Цифровой рубль ещё один потенциальный инструмент диверсификации платёжной инфраструктуры.
Но есть нюанс: цифровой рубль сам по себе не решает проблему трансграничных расчётов. Чтобы деньги дошли до зарубежного партнёра, нужны совместимая инфраструктура, согласованные правила и готовность контрагента работать с таким инструментом. Иначе цифровой кошелёк останется технологически продвинутым, но довольно локальным решением.
Что это означает для банковского ИТ?
Если механизм заработает, банкам придётся встроить операции с цифровыми рублями во внешнеторговые процессы: валютный контроль, проверку контрактов, учёт поступлений, интеграции с корпоративными системами и формирование отчётности. Причём взаимодействие с платформой ЦБ не отменяет банковских обязанностей , т.к. контроль по-прежнему возлагается на кредитную организацию.
Для бизнеса потенциальная выгода - дополнительный канал расчётов. Для банков новые требования к интеграциям и операционным процессам.
Но пока это лишь законопроект, прошедший рекомендацию комитета, а не готовый международный платёжный сервис.
#IF_цифровойрубль
Цифровой рубль собираются вывести за пределы привычных внутренних платежей в сферу валютных операций и внешней торговли. Комитет Госдумы по финансовому рынку рекомендовал принять соответствующий законопроект в первом чтении, сообщает ПРАЙМ.
Что предлагают? Компании смогут зачислять на счета цифрового рубля валютную выручку, получать страховые выплаты по внешнеторговым контрактам и проводить другие операции, связанные с исполнением обязательств перед зарубежными партнёрами. При этом валютный контроль останется за банком клиента, а Банк России получит полномочия определять, кто и в каких случаях сможет использовать цифровые рубли для таких расчётов.
Зачем это нужно?
Российский бизнес уже перестраивает международные платежи. По данным ЦБ, в 2025 году на рубль приходилось более половины экспортных поступлений и платежей за импорт, тогда как доля доллара и евро в расчётах по внешней торговле опустилась ниже 15%. Цифровой рубль ещё один потенциальный инструмент диверсификации платёжной инфраструктуры.
Но есть нюанс: цифровой рубль сам по себе не решает проблему трансграничных расчётов. Чтобы деньги дошли до зарубежного партнёра, нужны совместимая инфраструктура, согласованные правила и готовность контрагента работать с таким инструментом. Иначе цифровой кошелёк останется технологически продвинутым, но довольно локальным решением.
Что это означает для банковского ИТ?
Если механизм заработает, банкам придётся встроить операции с цифровыми рублями во внешнеторговые процессы: валютный контроль, проверку контрактов, учёт поступлений, интеграции с корпоративными системами и формирование отчётности. Причём взаимодействие с платформой ЦБ не отменяет банковских обязанностей , т.к. контроль по-прежнему возлагается на кредитную организацию.
Для бизнеса потенциальная выгода - дополнительный канал расчётов. Для банков новые требования к интеграциям и операционным процессам.
Но пока это лишь законопроект, прошедший рекомендацию комитета, а не готовый международный платёжный сервис.
#IF_цифровойрубль
❤2
Банковское облако проверят на прочность
Облака в финансовом секторе постепенно переходят из категории удобного способа сэкономить на серверах в разряд инфраструктуры, от которой зависит устойчивость банковских сервисов. Теперь участники рынка хотят договориться, как проверять такие платформы на соответствие требованиям к объектам критической информационной инфраструктуры (КИИ), пишут «Ведомости».
Рабочая группа отраслевого полигона ИЦК «Финансы» разрабатывает единые критерии тестирования облачных платформ. Среди ориентиров приказ ФСТЭК № 239, устанавливающий требования к защите значимых объектов КИИ. Проверять планируют, в частности, управление доступом, работу с уязвимостями и восстановление после сбоев. Публичные испытания должны стартовать в IV квартале 2026 года. Среди участников: ПСБ, РТК ЦОД, Cloud.ru и другие игроки рынка.
Почему это важно? Банковское приложение может работать на инфраструктуре стороннего провайдера, но для клиента сбой облака выглядит как сбой банка. А последствия могут затронуть платежи, дистанционное обслуживание и внутренние системы. При этом ответственность за устойчивость финансовых услуг никуда не исчезает даже тогда, когда часть ИТ-процессов вынесена за пределы банка.
Единые критерии способны сделать рынок прозрачнее: банкам будет проще сравнивать провайдеров не только по цене, производительности и набору сервисов, но и по готовности к инцидентам. Для облачных компаний это одновременно возможность получить больше заказчиков и необходимость инвестировать в безопасность, резервирование и процедуры восстановления.
Однако соответствие требованиям на бумаге и реальная устойчивость не одно и то же. Важны не только наличие регламентов и результаты аудита, но и то, как платформа ведёт себя при отказе оборудования, атаке или потере связи между площадками. Отдельный вопрос границы ответственности банка и провайдера, особенно если облачная инфраструктура общая для нескольких клиентов.
Публичные испытания покажут, насколько отрасль готова проверять не декларации, а практическую надёжность.
#IF_безопасность
Облака в финансовом секторе постепенно переходят из категории удобного способа сэкономить на серверах в разряд инфраструктуры, от которой зависит устойчивость банковских сервисов. Теперь участники рынка хотят договориться, как проверять такие платформы на соответствие требованиям к объектам критической информационной инфраструктуры (КИИ), пишут «Ведомости».
Рабочая группа отраслевого полигона ИЦК «Финансы» разрабатывает единые критерии тестирования облачных платформ. Среди ориентиров приказ ФСТЭК № 239, устанавливающий требования к защите значимых объектов КИИ. Проверять планируют, в частности, управление доступом, работу с уязвимостями и восстановление после сбоев. Публичные испытания должны стартовать в IV квартале 2026 года. Среди участников: ПСБ, РТК ЦОД, Cloud.ru и другие игроки рынка.
Почему это важно? Банковское приложение может работать на инфраструктуре стороннего провайдера, но для клиента сбой облака выглядит как сбой банка. А последствия могут затронуть платежи, дистанционное обслуживание и внутренние системы. При этом ответственность за устойчивость финансовых услуг никуда не исчезает даже тогда, когда часть ИТ-процессов вынесена за пределы банка.
Единые критерии способны сделать рынок прозрачнее: банкам будет проще сравнивать провайдеров не только по цене, производительности и набору сервисов, но и по готовности к инцидентам. Для облачных компаний это одновременно возможность получить больше заказчиков и необходимость инвестировать в безопасность, резервирование и процедуры восстановления.
Однако соответствие требованиям на бумаге и реальная устойчивость не одно и то же. Важны не только наличие регламентов и результаты аудита, но и то, как платформа ведёт себя при отказе оборудования, атаке или потере связи между площадками. Отдельный вопрос границы ответственности банка и провайдера, особенно если облачная инфраструктура общая для нескольких клиентов.
Публичные испытания покажут, насколько отрасль готова проверять не декларации, а практическую надёжность.
#IF_безопасность
👍1💯1
Автомобиль вместо банковского приложения: кто будет зарабатывать на финансах будущего?
Финтех постепенно выходит за пределы банковских приложений. Следующий шаг встроить финансовые услуги туда, где человек принимает решение о покупке. Например, прямо в автомобиль.
Интересный материал опубликовал отраслевой ресурс «Короче, дилер». Его автор разбирает идеи профессора Манчестерского университета Маркоса Захариадиса и показывает, как меняется экономика автодилеров под влиянием финтеха.
Но выводы актуальны далеко за пределами автобизнеса.
1. Банк становится набором программных модулей.
Кредитование, платежи, скоринг и страхование можно предоставлять через API, встраивая их в приложения компаний, которые вообще не являются финансовыми организациями. Клиент покупает машину на сайте дилера и там же получает предложение по кредиту, страховке и дополнительным услугам.
Банк по-прежнему обеспечивает финансовую инфраструктуру, но интерфейс и отношения с клиентом контролирует уже другая компания. А вместе с ними может уйти и часть прибыли.
2. Данные становятся оружием в конкурентной борьбе.
Open Finance предполагает обмен финансовой информацией между организациями с согласия клиента. Для кредитора это возможность точнее оценить платёжеспособность человека, а для клиента потенциально более выгодные условия.
Но кто определяет, какие данные собирать, как интерпретировать и кому передавать? Удобство персонализированных услуг легко превращается в зависимость от алгоритмов и платформ, которые потребитель не контролирует.
3. Автомобиль превращается в цифровую платформу.
Платежи за зарядку, подписки на функции машины, страховка с учётом стиля вождения -это уже не просто продажа автомобиля, а потенциальный источник регулярной выручки. Аналогичная логика работает в электронной коммерции, телекоммуникациях и цифровых экосистемах.
Для банков возникает неудобный вопрос: кто будет владеть клиентом: тот, у кого лицензия и платёжная инфраструктура, или тот, в чьём приложении человек проводит большую часть времени?
Однако, чем больше участников включено в единую цифровую цепочку, тем больше точек отказа. Сбой у платёжного провайдера, ошибка скоринга или утечка данных могут ударить по репутации компании, которая лишь встроила чужой сервис в собственный продукт.
И ещё одно ограничение: европейские модели Open Finance и встроенных финансов нельзя просто скопировать в Россию. Регулирование, доступность данных и устройство рынка отличаются.
Главный вывод: конкуренция в финтехе всё чаще идёт не за саму финансовую услугу, а за место, где клиент принимает решение. Банку уже недостаточно хорошо проводить платежи. Нужно понимать, кто контролирует интерфейс, данные и весь клиентский сценарий.
Иначе можно остаться незаменимой инфраструктурой и при этом уступить кому-то другому самую прибыльную часть бизнеса.
#IF_софт
Финтех постепенно выходит за пределы банковских приложений. Следующий шаг встроить финансовые услуги туда, где человек принимает решение о покупке. Например, прямо в автомобиль.
Интересный материал опубликовал отраслевой ресурс «Короче, дилер». Его автор разбирает идеи профессора Манчестерского университета Маркоса Захариадиса и показывает, как меняется экономика автодилеров под влиянием финтеха.
Но выводы актуальны далеко за пределами автобизнеса.
1. Банк становится набором программных модулей.
Кредитование, платежи, скоринг и страхование можно предоставлять через API, встраивая их в приложения компаний, которые вообще не являются финансовыми организациями. Клиент покупает машину на сайте дилера и там же получает предложение по кредиту, страховке и дополнительным услугам.
Банк по-прежнему обеспечивает финансовую инфраструктуру, но интерфейс и отношения с клиентом контролирует уже другая компания. А вместе с ними может уйти и часть прибыли.
2. Данные становятся оружием в конкурентной борьбе.
Open Finance предполагает обмен финансовой информацией между организациями с согласия клиента. Для кредитора это возможность точнее оценить платёжеспособность человека, а для клиента потенциально более выгодные условия.
Но кто определяет, какие данные собирать, как интерпретировать и кому передавать? Удобство персонализированных услуг легко превращается в зависимость от алгоритмов и платформ, которые потребитель не контролирует.
3. Автомобиль превращается в цифровую платформу.
Платежи за зарядку, подписки на функции машины, страховка с учётом стиля вождения -это уже не просто продажа автомобиля, а потенциальный источник регулярной выручки. Аналогичная логика работает в электронной коммерции, телекоммуникациях и цифровых экосистемах.
Для банков возникает неудобный вопрос: кто будет владеть клиентом: тот, у кого лицензия и платёжная инфраструктура, или тот, в чьём приложении человек проводит большую часть времени?
Однако, чем больше участников включено в единую цифровую цепочку, тем больше точек отказа. Сбой у платёжного провайдера, ошибка скоринга или утечка данных могут ударить по репутации компании, которая лишь встроила чужой сервис в собственный продукт.
И ещё одно ограничение: европейские модели Open Finance и встроенных финансов нельзя просто скопировать в Россию. Регулирование, доступность данных и устройство рынка отличаются.
Главный вывод: конкуренция в финтехе всё чаще идёт не за саму финансовую услугу, а за место, где клиент принимает решение. Банку уже недостаточно хорошо проводить платежи. Нужно понимать, кто контролирует интерфейс, данные и весь клиентский сценарий.
Иначе можно остаться незаменимой инфраструктурой и при этом уступить кому-то другому самую прибыльную часть бизнеса.
#IF_софт
👍3
Финтех привлёк на 35% больше инвестиций
Мировой финтех в III квартале 2026 года привлёк $27,5 млрд в рамках 897 сделок. Это на 35% больше, чем годом ранее, когда инвесторы вложили $20,3 млрд в 959 проектов.
Однако за ростом капитала скрывается любопытная тенденция: сделок стало меньше на 6%, а средний чек вырос на 44% до $30,6 млн. Иными словами, рынок растёт не столько за счёт массового притока новых проектов, сколько благодаря более крупным инвестициям. Капитал концентрируется в сделках, которые инвесторы считают наиболее перспективными.
Изменяется и география крупнейших вложений. В десятке самых крупных финтех-сделок квартала оказались представители семи стран. США по-прежнему лидируют, но их присутствие сократилось с восьми сделок в топ-10 годом ранее до четырёх.
Остальные позиции заняли Великобритания, Сингапур, Саудовская Аравия, Гонконг, Индонезия и Италия по одной сделке на каждую страну. При этом ОАЭ и Узбекистан, попадавшие в прошлогоднюю десятку, в этот раз не представлены.
Крупнейшая сделка: $450 млн для FNZ. Британская технологическая платформа для управления инвестициями и благосостоянием привлекла новый акционерный капитал от действующих институциональных инвесторов, включая канадские пенсионные фонды и инвестиционные компании.
FNZ направит средства на развитие технологий, продуктов и команды. Параллельно компания избавляется от непрофильных активов: ранее она продала банковский бизнес в Германии, фондовую платформу в Люксембурге и подразделение банковского ПО в Швейцарии.
Логика понятна: сосредоточиться на основном бизнесе, повысить операционную эффективность и прибыльность.
Что это говорит о рынке? Финтех по-прежнему привлекает значительный капитал, но инвесторы, судя по статистике, делают ставку на более крупные и избирательные вложения. География крупных сделок расширяется, а для самих компаний всё важнее не просто демонстрировать рост, но и доказывать способность превращать инвестиции в устойчивый бизнес.
Рост финансирования на 35% выглядит впечатляюще. Но при сокращении числа сделок это ещё не свидетельство всеобщего инвестиционного бума.
#IF_мир
Мировой финтех в III квартале 2026 года привлёк $27,5 млрд в рамках 897 сделок. Это на 35% больше, чем годом ранее, когда инвесторы вложили $20,3 млрд в 959 проектов.
Однако за ростом капитала скрывается любопытная тенденция: сделок стало меньше на 6%, а средний чек вырос на 44% до $30,6 млн. Иными словами, рынок растёт не столько за счёт массового притока новых проектов, сколько благодаря более крупным инвестициям. Капитал концентрируется в сделках, которые инвесторы считают наиболее перспективными.
Изменяется и география крупнейших вложений. В десятке самых крупных финтех-сделок квартала оказались представители семи стран. США по-прежнему лидируют, но их присутствие сократилось с восьми сделок в топ-10 годом ранее до четырёх.
Остальные позиции заняли Великобритания, Сингапур, Саудовская Аравия, Гонконг, Индонезия и Италия по одной сделке на каждую страну. При этом ОАЭ и Узбекистан, попадавшие в прошлогоднюю десятку, в этот раз не представлены.
Крупнейшая сделка: $450 млн для FNZ. Британская технологическая платформа для управления инвестициями и благосостоянием привлекла новый акционерный капитал от действующих институциональных инвесторов, включая канадские пенсионные фонды и инвестиционные компании.
FNZ направит средства на развитие технологий, продуктов и команды. Параллельно компания избавляется от непрофильных активов: ранее она продала банковский бизнес в Германии, фондовую платформу в Люксембурге и подразделение банковского ПО в Швейцарии.
Логика понятна: сосредоточиться на основном бизнесе, повысить операционную эффективность и прибыльность.
Что это говорит о рынке? Финтех по-прежнему привлекает значительный капитал, но инвесторы, судя по статистике, делают ставку на более крупные и избирательные вложения. География крупных сделок расширяется, а для самих компаний всё важнее не просто демонстрировать рост, но и доказывать способность превращать инвестиции в устойчивый бизнес.
Рост финансирования на 35% выглядит впечатляюще. Но при сокращении числа сделок это ещё не свидетельство всеобщего инвестиционного бума.
#IF_мир
👍3
Сбер перенёс 100 ТБ кредитных данных на российскую СУБД
Сбер завершил миграцию систем обслуживания розничных кредитов с зарубежной СУБД на Platform V Pangolin DB от СберТеха. Перенесли более 100 ТБ данных, охватив весь цикл работы с кредитами: от заключения договора и выдачи займа до резервов, проблемной задолженности, секьюритизации и отчётности.
Главный результат не только смена поставщика.
По данным Сбера, выдача потребительского кредита после перехода ускорилась втрое, а централизованные процессы погашения на 20%. Это важное замечание: импортозамещение в банковском ИТ может быть не просто заменой ушедшего решения, но и поводом пересмотреть архитектуру и производительность критичных систем.
Для масштаба: 100 ТБ это уже не экспериментальный контур, а серьёзная промышленная нагрузка. Данные распределили по независимым сегментам шардам. Такая архитектура позволяет локализовать часть сбоев и масштабировать обработку, хотя сама по себе не гарантирует отказоустойчивость: многое зависит от репликации, резервирования и механизмов восстановления.
Но есть и другая сторона.
Сбер использует продукт собственной ИТ-компании. Это даёт преимущество в интеграции и контроле над развитием платформы, однако одновременно усиливает зависимость от одного технологического контура. Для банка вопрос не только в том, насколько хорошо работает СУБД сегодня, но и в том, как она поведёт себя при росте нагрузки, обновлениях и авариях.
Есть и более широкий эффект. Крупные внедрения создают для российских разработчиков референсные проекты, а для рынка практическое подтверждение того, что отечественные решения способны работать с критичными банковскими данными в промышленном масштабе. Но результаты одного банка ещё не означают, что аналогичный переход будет столь же эффективен для любой кредитной организации.
Вывод: импортозамещение СУБД переходит от деклараций к измеримым эксплуатационным результатам. Следующий критерий зрелости не сам факт миграции, а её совокупная стоимость, устойчивость под нагрузкой и возможность развивать систему без потери совместимости и управляемости.
#IF_СБЕР
Сбер завершил миграцию систем обслуживания розничных кредитов с зарубежной СУБД на Platform V Pangolin DB от СберТеха. Перенесли более 100 ТБ данных, охватив весь цикл работы с кредитами: от заключения договора и выдачи займа до резервов, проблемной задолженности, секьюритизации и отчётности.
Главный результат не только смена поставщика.
По данным Сбера, выдача потребительского кредита после перехода ускорилась втрое, а централизованные процессы погашения на 20%. Это важное замечание: импортозамещение в банковском ИТ может быть не просто заменой ушедшего решения, но и поводом пересмотреть архитектуру и производительность критичных систем.
Для масштаба: 100 ТБ это уже не экспериментальный контур, а серьёзная промышленная нагрузка. Данные распределили по независимым сегментам шардам. Такая архитектура позволяет локализовать часть сбоев и масштабировать обработку, хотя сама по себе не гарантирует отказоустойчивость: многое зависит от репликации, резервирования и механизмов восстановления.
Но есть и другая сторона.
Сбер использует продукт собственной ИТ-компании. Это даёт преимущество в интеграции и контроле над развитием платформы, однако одновременно усиливает зависимость от одного технологического контура. Для банка вопрос не только в том, насколько хорошо работает СУБД сегодня, но и в том, как она поведёт себя при росте нагрузки, обновлениях и авариях.
Есть и более широкий эффект. Крупные внедрения создают для российских разработчиков референсные проекты, а для рынка практическое подтверждение того, что отечественные решения способны работать с критичными банковскими данными в промышленном масштабе. Но результаты одного банка ещё не означают, что аналогичный переход будет столь же эффективен для любой кредитной организации.
Вывод: импортозамещение СУБД переходит от деклараций к измеримым эксплуатационным результатам. Следующий критерий зрелости не сам факт миграции, а её совокупная стоимость, устойчивость под нагрузкой и возможность развивать систему без потери совместимости и управляемости.
#IF_СБЕР
👍2
⚡️«Учет надоя» больше не спасет?
Apple выделила в правилах App Store отдельный пункт 2.5.19, запрещающий скрытые и недокументированные функции приложений. Обновление опубликовано 16 октября, и для российских банков это не просто формальность.
После удаления официальных приложений из-за санкций кредитные организации пытались вернуться в магазин под чужими именами и с нейтральными описаниями. Например, «Россельхозбанк» выпускал «Учет надоя», а Т-Банк Freelance Case. Формально это были сервисы для других задач, но после установки пользователи получали доступ к банковским функциям.
Теперь Apple прямо запрещает подобные схемы bait-and-switch: когда приложение проходит модерацию в одном виде, а после одобрения получает другие возможности. За попытку обмануть проверку программу могут удалить, аккаунт разработчика, а в серьезных случаях компанию могут исключить из Apple Developer Program. Под запрет попадают и попытки скрывать функциональность в коде.
Для банков проблема не только в потере очередного приложения. App Store остается одним из основных каналов распространения программ для iPhone, а выпуск новых клиентов под альтернативными названиями превращается в рискованную игру: чем жестче контроль, тем короче может оказаться срок жизни очередного «фермерского» или «фрилансерского» сервиса.
Остаются веб-версии банковских сервисов и альтернативные способы установки приложений. Но они не всегда так удобны, как привычный клиент из магазина.
При этом сам запрет на скрытые функции существовал и раньше. Новшество в более явной формулировке и акценте на последствиях. Насколько жестко Apple будет применять обновленное правило к российским банкам, покажет практика.
Похоже, теперь банкам придется искать не столько новые названия для своих приложений, сколько более устойчивые способы доставки сервисов клиентам. И здесь вопрос уже не только в санкциях, но и в зависимости финансовых услуг от правил одной технологической платформы.
#IF_мир
Apple выделила в правилах App Store отдельный пункт 2.5.19, запрещающий скрытые и недокументированные функции приложений. Обновление опубликовано 16 октября, и для российских банков это не просто формальность.
После удаления официальных приложений из-за санкций кредитные организации пытались вернуться в магазин под чужими именами и с нейтральными описаниями. Например, «Россельхозбанк» выпускал «Учет надоя», а Т-Банк Freelance Case. Формально это были сервисы для других задач, но после установки пользователи получали доступ к банковским функциям.
Теперь Apple прямо запрещает подобные схемы bait-and-switch: когда приложение проходит модерацию в одном виде, а после одобрения получает другие возможности. За попытку обмануть проверку программу могут удалить, аккаунт разработчика, а в серьезных случаях компанию могут исключить из Apple Developer Program. Под запрет попадают и попытки скрывать функциональность в коде.
Для банков проблема не только в потере очередного приложения. App Store остается одним из основных каналов распространения программ для iPhone, а выпуск новых клиентов под альтернативными названиями превращается в рискованную игру: чем жестче контроль, тем короче может оказаться срок жизни очередного «фермерского» или «фрилансерского» сервиса.
Остаются веб-версии банковских сервисов и альтернативные способы установки приложений. Но они не всегда так удобны, как привычный клиент из магазина.
При этом сам запрет на скрытые функции существовал и раньше. Новшество в более явной формулировке и акценте на последствиях. Насколько жестко Apple будет применять обновленное правило к российским банкам, покажет практика.
Похоже, теперь банкам придется искать не столько новые названия для своих приложений, сколько более устойчивые способы доставки сервисов клиентам. И здесь вопрос уже не только в санкциях, но и в зависимости финансовых услуг от правил одной технологической платформы.
#IF_мир
👍2
Шесть программистов на место: ИИ добрался до рынка труда
Российский ИТ-рынок постепенно переходит от дефицита кадров к конкуренции за рабочие места. По данным исследования ЦМАКП, на которое ссылается CNews, на одну вакансию теперь приходится более шести соискателей против трех ранее. Спрос на рядовых программистов сократился на 47%, на тестировщиков на 55%.
Для финансового сектора это не просто история про нейросети, которые пишут код. Банки годами конкурировали за разработчиков, тестировщиков и системных инженеров, ускоряя цифровизацию и замещая зарубежные решения. Теперь ситуация сложнее: новые проекты запускаются осторожнее, а ИИ-инструменты позволяют выполнять часть типовых задач меньшими командами.
Но считать, что разработчики стали не нужны, было бы ошибкой. Генерация кода лишь часть жизненного цикла банковской системы. Архитектура, интеграции, отказоустойчивость, защита данных и соответствие требованиям регулятора требуют инженерной экспертизы. В финансовых ИТ цена ошибки может оказаться гораздо выше экономии на нескольких штатных единицах.
При этом спрос смещается к специалистам, которые помогают бизнесу извлекать пользу из технологий и управлять рисками. По данным ЦМАКП, потребность в бизнес-аналитиках выросла на 38%, в специалистах по данным на 15%. Растет и спрос на ИБ-экспертов, причем не только в ИТ-компаниях, но и в традиционных отраслях.
Для банков это означает двойную задачу: автоматизировать рутинные операции и одновременно защищать усложняющуюся цифровую инфраструктуру. Чем больше процессов переводится на программные платформы и ИИ, тем важнее качество данных, контроль доступа и способность объяснить, почему система приняла то или иное решение.
Есть и обратная сторона. Если компании сократят набор начинающих специалистов, рассчитывая закрывать простые задачи нейросетями, через несколько лет они рискуют столкнуться с дефицитом инженеров, способных самостоятельно проектировать и сопровождать сложные системы. Опыт не возникает автоматически после нескольких запросов к ИИ.
Главный вывод: ИТ-рынок не столько избавляется от программистов, сколько пересматривает ценность их навыков. Нейросеть может ускорить создание кода, но ответственность за работающую банковскую систему по-прежнему лежит на людях.
#IF_карьера
Российский ИТ-рынок постепенно переходит от дефицита кадров к конкуренции за рабочие места. По данным исследования ЦМАКП, на которое ссылается CNews, на одну вакансию теперь приходится более шести соискателей против трех ранее. Спрос на рядовых программистов сократился на 47%, на тестировщиков на 55%.
Для финансового сектора это не просто история про нейросети, которые пишут код. Банки годами конкурировали за разработчиков, тестировщиков и системных инженеров, ускоряя цифровизацию и замещая зарубежные решения. Теперь ситуация сложнее: новые проекты запускаются осторожнее, а ИИ-инструменты позволяют выполнять часть типовых задач меньшими командами.
Но считать, что разработчики стали не нужны, было бы ошибкой. Генерация кода лишь часть жизненного цикла банковской системы. Архитектура, интеграции, отказоустойчивость, защита данных и соответствие требованиям регулятора требуют инженерной экспертизы. В финансовых ИТ цена ошибки может оказаться гораздо выше экономии на нескольких штатных единицах.
При этом спрос смещается к специалистам, которые помогают бизнесу извлекать пользу из технологий и управлять рисками. По данным ЦМАКП, потребность в бизнес-аналитиках выросла на 38%, в специалистах по данным на 15%. Растет и спрос на ИБ-экспертов, причем не только в ИТ-компаниях, но и в традиционных отраслях.
Для банков это означает двойную задачу: автоматизировать рутинные операции и одновременно защищать усложняющуюся цифровую инфраструктуру. Чем больше процессов переводится на программные платформы и ИИ, тем важнее качество данных, контроль доступа и способность объяснить, почему система приняла то или иное решение.
Есть и обратная сторона. Если компании сократят набор начинающих специалистов, рассчитывая закрывать простые задачи нейросетями, через несколько лет они рискуют столкнуться с дефицитом инженеров, способных самостоятельно проектировать и сопровождать сложные системы. Опыт не возникает автоматически после нескольких запросов к ИИ.
Главный вывод: ИТ-рынок не столько избавляется от программистов, сколько пересматривает ценность их навыков. Нейросеть может ускорить создание кода, но ответственность за работающую банковскую систему по-прежнему лежит на людях.
#IF_карьера
💯2👏1
12 практик ответственного внедрения ИИ в финансах
Агентный ИИ постепенно выходит за пределы рекомендаций товаров: он может выбирать способ оплаты и инициировать транзакцию. Но чем больше полномочий получает алгоритм, тем важнее вопрос, а кто отвечает за его решения?
Совет по финансовой стабильности (FSB) сформулировал рекомендации для финансовых организаций по ответственному внедрению ИИ. В центре внимания не только качество моделей, но и управление рисками, человеческий контроль, кибербезопасность и зависимость от внешних поставщиков.
Главный принцип: автономность ИИ не отменяет ответственности финансовой организации.
#IF_мир
Агентный ИИ постепенно выходит за пределы рекомендаций товаров: он может выбирать способ оплаты и инициировать транзакцию. Но чем больше полномочий получает алгоритм, тем важнее вопрос, а кто отвечает за его решения?
Совет по финансовой стабильности (FSB) сформулировал рекомендации для финансовых организаций по ответственному внедрению ИИ. В центре внимания не только качество моделей, но и управление рисками, человеческий контроль, кибербезопасность и зависимость от внешних поставщиков.
Главный принцип: автономность ИИ не отменяет ответственности финансовой организации.
#IF_мир
👍2
Суверенный ИИ для банков
Французская SBS представила SBS AI Foundation - платформу генеративного ИИ для банковских систем, созданную на базе технологий NVIDIA, сообщает FinExtra. Главный аргумент: банки смогут внедрять генеративный и агентный ИИ, не передавая данные за пределы собственной ИТ-среды. Развертывание возможно как в облаке, так и на собственной инфраструктуре.
Для финансового сектора это не просто вопрос информационной безопасности. Банковские системы обрабатывают персональные данные, сведения о счетах и транзакциях, а передача такой информации внешним ИИ-сервисам создаёт риски для конфиденциальности и соответствия требованиям регуляторов. Локальная модель или изолированная среда позволяют снизить эти риски, хотя сами по себе не гарантируют ни безопасности, ни соблюдения законодательства.
Между внедрением и реальным эффектом пропасть. По данным Gartner, на которые ссылается SBS, 84% финансовых организаций уже внедрили ИИ или планируют это сделать, но лишь 7% оценивают его влияние как высокое или очень высокое. Это важнее очередного анонса ИИ-платформы: экспериментировать с моделями банки научились, а вот превращать их в измеримый бизнес-результат пока получается далеко не у всех.
Встраивание ИИ непосредственно в контур core banking -систем, отвечающих за учёт счетов, платежи и другие ключевые банковские операции, потенциально упрощает доступ к данным и интеграцию с существующими процессами. Но здесь же возникают главные вопросы: как контролировать ошибки модели, разграничивать права доступа и не допустить, чтобы автономный ИИ-агент совершил нежелательную операцию?
SBS сообщает, что платформу уже использует Scottish Building Society. Однако публичных цифр об экономии, ускорении операций или снижении числа ошибок компания пока не приводит.
Есть и другая сторона: собственная инфраструктура требует вычислительных ресурсов, специалистов и постоянного контроля моделей. Поэтому суверенный ИИ не обязательно дешевле облачного, особенно для небольших банков.
Главный критерий успеха - это, насколько безопасно и эффективно он решает банковские задачи. Суверенность данных создаёт необходимые условия для масштабирования, но не заменяет доказанной окупаемости.
#IF_ИИ
Французская SBS представила SBS AI Foundation - платформу генеративного ИИ для банковских систем, созданную на базе технологий NVIDIA, сообщает FinExtra. Главный аргумент: банки смогут внедрять генеративный и агентный ИИ, не передавая данные за пределы собственной ИТ-среды. Развертывание возможно как в облаке, так и на собственной инфраструктуре.
Для финансового сектора это не просто вопрос информационной безопасности. Банковские системы обрабатывают персональные данные, сведения о счетах и транзакциях, а передача такой информации внешним ИИ-сервисам создаёт риски для конфиденциальности и соответствия требованиям регуляторов. Локальная модель или изолированная среда позволяют снизить эти риски, хотя сами по себе не гарантируют ни безопасности, ни соблюдения законодательства.
Между внедрением и реальным эффектом пропасть. По данным Gartner, на которые ссылается SBS, 84% финансовых организаций уже внедрили ИИ или планируют это сделать, но лишь 7% оценивают его влияние как высокое или очень высокое. Это важнее очередного анонса ИИ-платформы: экспериментировать с моделями банки научились, а вот превращать их в измеримый бизнес-результат пока получается далеко не у всех.
Встраивание ИИ непосредственно в контур core banking -систем, отвечающих за учёт счетов, платежи и другие ключевые банковские операции, потенциально упрощает доступ к данным и интеграцию с существующими процессами. Но здесь же возникают главные вопросы: как контролировать ошибки модели, разграничивать права доступа и не допустить, чтобы автономный ИИ-агент совершил нежелательную операцию?
SBS сообщает, что платформу уже использует Scottish Building Society. Однако публичных цифр об экономии, ускорении операций или снижении числа ошибок компания пока не приводит.
Есть и другая сторона: собственная инфраструктура требует вычислительных ресурсов, специалистов и постоянного контроля моделей. Поэтому суверенный ИИ не обязательно дешевле облачного, особенно для небольших банков.
Главный критерий успеха - это, насколько безопасно и эффективно он решает банковские задачи. Суверенность данных создаёт необходимые условия для масштабирования, но не заменяет доказанной окупаемости.
#IF_ИИ
👍2
Антифрод по принципу «один за всех»
Третий пакет антифрод-мер может создать для бизнеса новую угрозу: борьба с мошенниками сама станет источником операционных сбоев.
Среди предложений Минцифры - хранить данные об авторизациях пользователей три года, отключать все SIM-карты абонента при выявлении нарушений с одной из них и установить требования к корпоративным VPN. Бизнес опасается, что под действие новых правил попадут не только мошеннические схемы, но и легальная инфраструктура компаний, пишет Forbes.
Естественно, что для финансового сектора цена ошибки особенно высока. SIM-карты используются не только для звонков: через них работают терминалы, устройства телеметрии, системы оповещения и другие M2M-сервисы. Массовое отключение корпоративных номеров способно затронуть платежи и обслуживание клиентов. А проблемы с VPN могут лишить сотрудников доступа к банковским системам и облачным ресурсам.
Есть и менее очевидный риск - рост стоимости соблюдения требований. Хранение событий авторизации за три года означает дополнительные расходы на инфраструктуру, защиту данных и администрирование. Причём без точного определения состава информации компании рискуют собирать и хранить больше, чем действительно нужно для расследования мошенничества.
При этом у регулятора есть встречный аргумент: корпоративные SIM-карты могут использоваться для массового распространения мошеннических звонков, а без эффективных ограничений недобросовестный бизнес способен обходить правила, действующие для физических лиц.
Проблема не в самом усилении антифрода, а в масштабе санкций. Если подозрительная активность одного номера автоматически ставит под угрозу весь корпоративный пул, система получает слишком высокую цену ложноположительного срабатывания. Особенно если не предусмотрены оперативное уведомление, проверка обстоятельств и механизм быстрого восстановления доступа.
Для финансового ИТ это ещё и вопрос архитектуры устойчивости: чем больше критических процессов зависит от связи и внешних цифровых сервисов, тем опаснее административная блокировка на уровне целой организации.
Эффективный антифрод должен не просто перекрывать каналы злоупотреблений, но и минимизировать побочный ущерб. Иначе борьба с мошенниками рискует обернуться дополнительными расходами, простоями и новыми уязвимостями уже у тех, кого регулирование призвано защищать.
#IF_безопасность
Третий пакет антифрод-мер может создать для бизнеса новую угрозу: борьба с мошенниками сама станет источником операционных сбоев.
Среди предложений Минцифры - хранить данные об авторизациях пользователей три года, отключать все SIM-карты абонента при выявлении нарушений с одной из них и установить требования к корпоративным VPN. Бизнес опасается, что под действие новых правил попадут не только мошеннические схемы, но и легальная инфраструктура компаний, пишет Forbes.
Естественно, что для финансового сектора цена ошибки особенно высока. SIM-карты используются не только для звонков: через них работают терминалы, устройства телеметрии, системы оповещения и другие M2M-сервисы. Массовое отключение корпоративных номеров способно затронуть платежи и обслуживание клиентов. А проблемы с VPN могут лишить сотрудников доступа к банковским системам и облачным ресурсам.
Есть и менее очевидный риск - рост стоимости соблюдения требований. Хранение событий авторизации за три года означает дополнительные расходы на инфраструктуру, защиту данных и администрирование. Причём без точного определения состава информации компании рискуют собирать и хранить больше, чем действительно нужно для расследования мошенничества.
При этом у регулятора есть встречный аргумент: корпоративные SIM-карты могут использоваться для массового распространения мошеннических звонков, а без эффективных ограничений недобросовестный бизнес способен обходить правила, действующие для физических лиц.
Проблема не в самом усилении антифрода, а в масштабе санкций. Если подозрительная активность одного номера автоматически ставит под угрозу весь корпоративный пул, система получает слишком высокую цену ложноположительного срабатывания. Особенно если не предусмотрены оперативное уведомление, проверка обстоятельств и механизм быстрого восстановления доступа.
Для финансового ИТ это ещё и вопрос архитектуры устойчивости: чем больше критических процессов зависит от связи и внешних цифровых сервисов, тем опаснее административная блокировка на уровне целой организации.
Эффективный антифрод должен не просто перекрывать каналы злоупотреблений, но и минимизировать побочный ущерб. Иначе борьба с мошенниками рискует обернуться дополнительными расходами, простоями и новыми уязвимостями уже у тех, кого регулирование призвано защищать.
#IF_безопасность
👍3
Plata: миллиард долларов за 3,5 года
Мексиканский цифровой банк Plata, основанный выходцами из Т-Банка, заявил о достижении $1 млрд годовой выручки в пересчёте на текущий темп (annualized revenue), пишет Bloomberg. Для сравнения: Nubank понадобилось около восьми лет, Revolut шесть. Plata справилась за три с половиной года.
Но речь не о миллиарде, заработанном за год: в сентябре выручка составила $85 млн, а показатель годового темпа рассчитан экстраполяцией одного месяца. Это важная оговорка для оценки масштаба бизнеса.
Главный двигатель роста кредитные карты. С марта по август портфель Plata увеличился с 12,8 млрд до почти 19 млрд мексиканских песо. Это уже около 60% портфеля Nubank в стране, хотя тот работает на рынке более шести лет. Депозиты Plata к августу достигли 25,9 млрд песо.
При чём здесь ИТ? Цифровая модель позволяет масштабировать выдачу кредитов и обслуживание клиентов без пропорционального расширения сети отделений. Собственная технологическая платформа потенциально даёт контроль над затратами и ускоряет запуск продуктов. Но скорость роста сама по себе ещё не доказывает технологического превосходства: важны качество скоринга, стоимость привлечения клиента и эффективность управления рисками.
Именно кредитование обратная сторона впечатляющих цифр. Быстро растущий портфель приносит процентные доходы, но при ухудшении платёжной дисциплины увеличиваются просрочка и резервы. А стоимость фондирования и расходы на привлечение клиентов способны отложить прибыльность даже при миллиардной выручке.
Глава Plata рассчитывает выйти на прибыль в следующем году. В апреле компания привлекла $405 млн при оценке в $5 млрд. Теперь ей предстоит доказать, что быстрый рост можно превратить в устойчивую экономику. В сентябре Plata также вышла на рынок Колумбии - значит, проверка модели продолжится уже за пределами Мексики.
Вывод для финтеха: цифровой банк конкурирует не просто приложением вместо отделений. Его преимущество - способность быстрее превращать данные, скоринг и автоматизацию в кредитный бизнес. Но окончательный показатель эффективности — не скорость достижения миллиарда, а прибыль на клиента с учётом кредитных потерь.
#IF_мир
Мексиканский цифровой банк Plata, основанный выходцами из Т-Банка, заявил о достижении $1 млрд годовой выручки в пересчёте на текущий темп (annualized revenue), пишет Bloomberg. Для сравнения: Nubank понадобилось около восьми лет, Revolut шесть. Plata справилась за три с половиной года.
Но речь не о миллиарде, заработанном за год: в сентябре выручка составила $85 млн, а показатель годового темпа рассчитан экстраполяцией одного месяца. Это важная оговорка для оценки масштаба бизнеса.
Главный двигатель роста кредитные карты. С марта по август портфель Plata увеличился с 12,8 млрд до почти 19 млрд мексиканских песо. Это уже около 60% портфеля Nubank в стране, хотя тот работает на рынке более шести лет. Депозиты Plata к августу достигли 25,9 млрд песо.
При чём здесь ИТ? Цифровая модель позволяет масштабировать выдачу кредитов и обслуживание клиентов без пропорционального расширения сети отделений. Собственная технологическая платформа потенциально даёт контроль над затратами и ускоряет запуск продуктов. Но скорость роста сама по себе ещё не доказывает технологического превосходства: важны качество скоринга, стоимость привлечения клиента и эффективность управления рисками.
Именно кредитование обратная сторона впечатляющих цифр. Быстро растущий портфель приносит процентные доходы, но при ухудшении платёжной дисциплины увеличиваются просрочка и резервы. А стоимость фондирования и расходы на привлечение клиентов способны отложить прибыльность даже при миллиардной выручке.
Глава Plata рассчитывает выйти на прибыль в следующем году. В апреле компания привлекла $405 млн при оценке в $5 млрд. Теперь ей предстоит доказать, что быстрый рост можно превратить в устойчивую экономику. В сентябре Plata также вышла на рынок Колумбии - значит, проверка модели продолжится уже за пределами Мексики.
Вывод для финтеха: цифровой банк конкурирует не просто приложением вместо отделений. Его преимущество - способность быстрее превращать данные, скоринг и автоматизацию в кредитный бизнес. Но окончательный показатель эффективности — не скорость достижения миллиарда, а прибыль на клиента с учётом кредитных потерь.
#IF_мир
👍2
IT-рынок: стабильность вакансий не означает стабильность карьеры
Продукт-менеджеры оказались самой «турбулентной» IT-профессией в России: волатильность спроса на них достигла 101%. Следом идут SEO-специалисты (93%) и разработчики C++ (70%). Такие данные приводит HRDirect по итогам анализа 24 IT- и digital-специальностей за пять лет, пишут «Известия».
Но интереснее другое: стабильность спроса и его рост две совершенно разные вещи.
Например, у DevOps-специалистов волатильность составила всего 13% - минимум среди исследованных профессий. Однако число вакансий в среднем сокращалось на 6,1% за полугодие. У Python-разработчиков колебания заметнее, зато количество предложений росло на 16% за полугодие, у Golang-разработчиков на 25%.
Для финансового IT это особенно показательно. Банки и финтех-компании нанимают людей не только под постоянную эксплуатацию систем, но и под конкретные проекты: миграцию на новые платформы, развитие платежных сервисов, внедрение антифрода и автоматизацию процессов. Когда бюджет утвержден, команда быстро растет. Когда проект завершен или инвестиции пересмотрены, набор может остановиться.
Высокая волатильность продуктовых менеджеров тоже объяснима: компании охотно открывают такие позиции при запуске новых направлений, но в период оптимизации расходов могут пересматривать продуктовый портфель и сокращать команды. Это не обязательно означает, что профессия теряет ценность.
Есть и другая сторона статистики. Низкая волатильность не гарантирует ни востребованности конкретного специалиста, ни сохранения его зарплаты. А рост вакансий сам по себе не говорит о дефиците кадров: многое зависит от уровня зарплат, требований работодателей и географии поиска.
#IF_карьера
Продукт-менеджеры оказались самой «турбулентной» IT-профессией в России: волатильность спроса на них достигла 101%. Следом идут SEO-специалисты (93%) и разработчики C++ (70%). Такие данные приводит HRDirect по итогам анализа 24 IT- и digital-специальностей за пять лет, пишут «Известия».
Но интереснее другое: стабильность спроса и его рост две совершенно разные вещи.
Например, у DevOps-специалистов волатильность составила всего 13% - минимум среди исследованных профессий. Однако число вакансий в среднем сокращалось на 6,1% за полугодие. У Python-разработчиков колебания заметнее, зато количество предложений росло на 16% за полугодие, у Golang-разработчиков на 25%.
Для финансового IT это особенно показательно. Банки и финтех-компании нанимают людей не только под постоянную эксплуатацию систем, но и под конкретные проекты: миграцию на новые платформы, развитие платежных сервисов, внедрение антифрода и автоматизацию процессов. Когда бюджет утвержден, команда быстро растет. Когда проект завершен или инвестиции пересмотрены, набор может остановиться.
Высокая волатильность продуктовых менеджеров тоже объяснима: компании охотно открывают такие позиции при запуске новых направлений, но в период оптимизации расходов могут пересматривать продуктовый портфель и сокращать команды. Это не обязательно означает, что профессия теряет ценность.
Есть и другая сторона статистики. Низкая волатильность не гарантирует ни востребованности конкретного специалиста, ни сохранения его зарплаты. А рост вакансий сам по себе не говорит о дефиците кадров: многое зависит от уровня зарплат, требований работодателей и географии поиска.
#IF_карьера
👍2
Klarna выходит за границы
Klarna запустила Consumer FX - сервис, позволяющий покупать у подключенных к её сети продавцов по всему миру и платить в своей валюте без комиссии за конвертацию. Обменный курс показывается заранее, а информация о нём сохраняется в приложении после покупки.
Для продавцов главное преимущество выход на международную аудиторию без дополнительных интеграций, открытия зарубежных юрлиц и банковских счетов. Klarna также берёт на себя раскрытие условий конвертации, получение согласия клиента и соблюдение соответствующих требований комплаенса.
Масштаб для этого уже есть: сеть объединяет 120 млн потребителей в 26 странах и более 1,2 млн продавцов. По данным компании, число подключённых торговых партнёров выросло на 54% за год. Klarna утверждает, что первые результаты Consumer FX показывают рост конверсии на 5% и продаж на 6%. Впрочем, это собственные данные компании, а не независимое исследование.
Для финтеха здесь важен не столько отказ от валютной комиссии, сколько сама модель. Международная торговля требует не только доставки, но и платёжной инфраструктуры, конвертации валют, комплаенса и понятных для клиента условий. Klarna предлагает продавцам готовый доступ ко всему этому через единую сеть.
Чем больше покупателей и магазинов подключается к платформе, тем ценнее она для обеих сторон. При этом отсутствие отдельной комиссии не гарантирует покупателю самый выгодный курс: итоговую стоимость всё равно стоит сравнивать с альтернативами.
Платёжные сервисы постепенно выходят за пределы обработки транзакций. Их конкурентное преимущество уже не одна функция, а целая экосистема, которая помогает продавцу выйти на новые рынки, а покупателю совершать покупки без необходимости разбираться в особенностях каждой страны.
#IF_мир
Klarna запустила Consumer FX - сервис, позволяющий покупать у подключенных к её сети продавцов по всему миру и платить в своей валюте без комиссии за конвертацию. Обменный курс показывается заранее, а информация о нём сохраняется в приложении после покупки.
Для продавцов главное преимущество выход на международную аудиторию без дополнительных интеграций, открытия зарубежных юрлиц и банковских счетов. Klarna также берёт на себя раскрытие условий конвертации, получение согласия клиента и соблюдение соответствующих требований комплаенса.
Масштаб для этого уже есть: сеть объединяет 120 млн потребителей в 26 странах и более 1,2 млн продавцов. По данным компании, число подключённых торговых партнёров выросло на 54% за год. Klarna утверждает, что первые результаты Consumer FX показывают рост конверсии на 5% и продаж на 6%. Впрочем, это собственные данные компании, а не независимое исследование.
Для финтеха здесь важен не столько отказ от валютной комиссии, сколько сама модель. Международная торговля требует не только доставки, но и платёжной инфраструктуры, конвертации валют, комплаенса и понятных для клиента условий. Klarna предлагает продавцам готовый доступ ко всему этому через единую сеть.
Чем больше покупателей и магазинов подключается к платформе, тем ценнее она для обеих сторон. При этом отсутствие отдельной комиссии не гарантирует покупателю самый выгодный курс: итоговую стоимость всё равно стоит сравнивать с альтернативами.
Платёжные сервисы постепенно выходят за пределы обработки транзакций. Их конкурентное преимущество уже не одна функция, а целая экосистема, которая помогает продавцу выйти на новые рынки, а покупателю совершать покупки без необходимости разбираться в особенностях каждой страны.
#IF_мир
👍2
Банк как пульт управления подписками: U.S. Bank упрощает переезд клиентов
Американский U.S. Bank запустил Payment Switch , позволяющий переносить регулярные платежи на новую банковскую карту прямо в мобильном приложении. Подписки на стриминги, счета за мобильную связь и коммунальные услуги больше не нужно переключать вручную на каждом сайте.
Сервис показывает предстоящие списания, помогает замечать изменения сумм и позволяет отменять некоторые подписки. Payment Switch разработан совместно с финтех-компанией Atomic и стал третьим компонентом Easy Switch - решения для быстрого перехода в U.S. Bank. Два других этапа - открытие счёта и перенаправление зарплаты.
За удобством скрывается вполне конкретная бизнес-стратегия. Смена банка - это не только открытие нового счёта, но и десятки мелких операций: перенастройка автоплатежей, перевод зарплаты, обновление реквизитов у сервисов. Чем больше таких действий, тем выше вероятность, что клиент отложит переход или столкнётся с пропущенным платежом.
U.S. Bank пытается убрать это трение с помощью автоматизации. А заодно получает дополнительную точку контакта с клиентом: приложение превращается из места проверки баланса в центр управления регулярными расходами.
Есть и более интересный эффект. Если банк видит подписки и динамику списаний, он может предлагать персональные финансовые сервисы, выявлять потенциальные проблемы с расходами и укреплять лояльность. Но такая модель требует аккуратной работы с данными и прозрачных правил доступа к ним.
Перенос доступныx платежей не означает, что система сможет переключить абсолютно все подписки и поставщиков услуг. Результат зависит от поддержки конкретных продавцов и платёжных механизмов.
Для рынка банковских ИТ это показательный сдвиг: конкуренция идёт уже не только за переводы, ставки и кешбэк, но и за то, кто избавит клиента от повседневной финансовой рутины. Иногда удержать клиента проще, сделав уход к конкуренту менее хлопотным, а затем предложив ему настолько удобный сервис, чтобы уходить уже не захотелось.
#IF_мир
Американский U.S. Bank запустил Payment Switch , позволяющий переносить регулярные платежи на новую банковскую карту прямо в мобильном приложении. Подписки на стриминги, счета за мобильную связь и коммунальные услуги больше не нужно переключать вручную на каждом сайте.
Сервис показывает предстоящие списания, помогает замечать изменения сумм и позволяет отменять некоторые подписки. Payment Switch разработан совместно с финтех-компанией Atomic и стал третьим компонентом Easy Switch - решения для быстрого перехода в U.S. Bank. Два других этапа - открытие счёта и перенаправление зарплаты.
За удобством скрывается вполне конкретная бизнес-стратегия. Смена банка - это не только открытие нового счёта, но и десятки мелких операций: перенастройка автоплатежей, перевод зарплаты, обновление реквизитов у сервисов. Чем больше таких действий, тем выше вероятность, что клиент отложит переход или столкнётся с пропущенным платежом.
U.S. Bank пытается убрать это трение с помощью автоматизации. А заодно получает дополнительную точку контакта с клиентом: приложение превращается из места проверки баланса в центр управления регулярными расходами.
Есть и более интересный эффект. Если банк видит подписки и динамику списаний, он может предлагать персональные финансовые сервисы, выявлять потенциальные проблемы с расходами и укреплять лояльность. Но такая модель требует аккуратной работы с данными и прозрачных правил доступа к ним.
Перенос доступныx платежей не означает, что система сможет переключить абсолютно все подписки и поставщиков услуг. Результат зависит от поддержки конкретных продавцов и платёжных механизмов.
Для рынка банковских ИТ это показательный сдвиг: конкуренция идёт уже не только за переводы, ставки и кешбэк, но и за то, кто избавит клиента от повседневной финансовой рутины. Иногда удержать клиента проще, сделав уход к конкуренту менее хлопотным, а затем предложив ему настолько удобный сервис, чтобы уходить уже не захотелось.
#IF_мир
👍3
Как ИИ может лишить банки дешёвых денег
Банки пережили криптобум, но могут проиграть искусственному интеллекту. И дело не в том, что клиенты массово перейдут на криптовалюты. Угроза серьёзнее: они перестанут хранить деньги там, где привыкли.
По данным Bloomberg Opinion, на счетах американских банков лежит около $19 трлн, ещё $14,5 трлн долларовых депозитов в зарубежных банках. Пока значительная часть этих денег остаётся на счетах просто по инерции. Но ИИ-агенты способны изменить правила игры.
В отличие от обычных автоплатежей, они не просто выполняют заранее заданные инструкции. Они могут самостоятельно сравнивать ставки, комиссии и условия, выбирать выгодные предложения и переводить средства практически в реальном времени. Зачем держать деньги на счёте с низкой доходностью, если алгоритм найдёт вариант получше?
Масштаб угрозы уже оценивают в деньгах. По оценке McKinsey, ИИ-агенты могут поставить под риск $75–160 млрд глобальной выручки платёжного рынка. В базовом сценарии консалтинговой компании $65 млрд придётся на чистый процентный доход банков от розничных и корпоративных депозитов.
Банки уже сопротивляются: JPMorgan Chase, Morgan Stanley и другие американские кредитные организации ограничивают доступ сторонних ИИ-агентов к счетам. Причины понятны - безопасность, мошенничество и риск операций без надлежащего согласия клиента. Но запрет не решает стратегическую проблему.
Если финансовыми решениями управляет внешний ИИ, банк рискует превратиться в поставщика инфраструктуры, а отношения с клиентом достанутся технологической платформе. Поэтому банкам придётся не только защищать счета, но и создавать собственных агентов, способных конкурировать за доверие пользователей.
Впрочем, у этой тенденции есть обратная сторона: алгоритм не обязательно выберет лучший вариант, если не учтёт риски, ликвидность и надёжность контрагента. А значит, важны не только доходность и скорость, но и контроль над решениями машины.
Главный вызов для банковского ИТ не отдать клиентский интерфейс конкурентам. Иначе банк сохранит деньги на балансе, но потеряет возможность зарабатывать на привычках владельца.
#IF_ИИ
Банки пережили криптобум, но могут проиграть искусственному интеллекту. И дело не в том, что клиенты массово перейдут на криптовалюты. Угроза серьёзнее: они перестанут хранить деньги там, где привыкли.
По данным Bloomberg Opinion, на счетах американских банков лежит около $19 трлн, ещё $14,5 трлн долларовых депозитов в зарубежных банках. Пока значительная часть этих денег остаётся на счетах просто по инерции. Но ИИ-агенты способны изменить правила игры.
В отличие от обычных автоплатежей, они не просто выполняют заранее заданные инструкции. Они могут самостоятельно сравнивать ставки, комиссии и условия, выбирать выгодные предложения и переводить средства практически в реальном времени. Зачем держать деньги на счёте с низкой доходностью, если алгоритм найдёт вариант получше?
Масштаб угрозы уже оценивают в деньгах. По оценке McKinsey, ИИ-агенты могут поставить под риск $75–160 млрд глобальной выручки платёжного рынка. В базовом сценарии консалтинговой компании $65 млрд придётся на чистый процентный доход банков от розничных и корпоративных депозитов.
Банки уже сопротивляются: JPMorgan Chase, Morgan Stanley и другие американские кредитные организации ограничивают доступ сторонних ИИ-агентов к счетам. Причины понятны - безопасность, мошенничество и риск операций без надлежащего согласия клиента. Но запрет не решает стратегическую проблему.
Если финансовыми решениями управляет внешний ИИ, банк рискует превратиться в поставщика инфраструктуры, а отношения с клиентом достанутся технологической платформе. Поэтому банкам придётся не только защищать счета, но и создавать собственных агентов, способных конкурировать за доверие пользователей.
Впрочем, у этой тенденции есть обратная сторона: алгоритм не обязательно выберет лучший вариант, если не учтёт риски, ликвидность и надёжность контрагента. А значит, важны не только доходность и скорость, но и контроль над решениями машины.
Главный вызов для банковского ИТ не отдать клиентский интерфейс конкурентам. Иначе банк сохранит деньги на балансе, но потеряет возможность зарабатывать на привычках владельца.
#IF_ИИ
👍2
ИИ внедряют быстрее, чем учатся им управлять: три риска для бизнеса в 2027 году
The IT in Finance, информационный партнёр GLOBAL TECH FORUM, опросил участников мероприятия о технологических рисках, которые компании могут недооценивать накануне 2027 года. Ответы экспертов перекликаются с международными исследованиями: чем шире применение ИИ, тем острее вопросы безопасности, управляемости и ответственности.
По данным Stanford HAI, в 2025 году ИИ использовали 88% опрошенных организаций против 55% в 2023-м. При этом число задокументированных инцидентов, связанных с ИИ, выросло за год с 233 до 362. Это не доказывает, что все инциденты вызваны корпоративным внедрением, но показывает: риски становятся заметнее по мере распространения технологии.
Первый риск - утечки через ИИ-инструменты. Сотрудники передают нейросетям документы, фрагменты кода и рабочие данные, иногда не задумываясь о последствиях. Михаил Тертышный, менеджер по работе с ключевыми клиентами компании «Энергия времени», ожидает роста спроса на средства контроля использования ИИ, включая решения класса AI Firewall.
«Сейчас все бросились с головой (а иногда и без) в сферу ИИ, но лишь немногие оценивают риски, связанные с безопасностью данных», - рассказал эксперт в интервью каналу IF.
Для бизнеса задача уже не только в том, чтобы разрешить или запретить нейросети, но и в том, чтобы управлять тем, какие данные и на каких условиях им доступны.
Второй риск - автономные агенты. Они не просто генерируют ответы, а выполняют действия: обращаются к системам, меняют данные, запускают операции. По данным Cloud Security Alliance, в одном из исследований 53% организаций сообщили, что их ИИ-агенты выходили за пределы предусмотренных полномочий.
Алексей Краснер, директор департамента ИИ и анализа данных компании ICS, обращает внимание на разрыв между ростом самостоятельности агентов и готовностью компаний контролировать их действия.
«Автономность должна быть осознанным допуском с заранее заданными границами, лимитами затрат и механизмом остановки», - подчёркивает эксперт.
Поэтому контроль полномочий, ограничение расходов, журналирование операций и возможность остановки становятся не дополнительными функциями, а частью архитектуры безопасности.
Третий риск - алгоритмизация найма. Компании стремятся сделать подбор специалистов быстрее и предсказуемее, но автоматизация отбора может обернуться потерей нестандартных кандидатов.
Антон Мартьянов, эксперт «Платформы НТИ», предупреждает о риске формирования однородных команд, в которых алгоритмы отдают предпочтение типовым профилям.
«Бизнес рискует получить стерильные, одинаковые команды, полностью лишённые способности к созданию прорывных технологических продуктов», - поделился эксперт своим мнением.
Это не только теоретическая проблема. Исследование, опубликованное в PNAS Nexus в 2025 году, выявило различия в оценках резюме языковыми моделями при изменении демографических характеристик кандидатов. Результат не означает, что все системы найма предвзяты, но показывает необходимость проверять алгоритмы, а не принимать их оценки за объективную истину.
Общий вывод: в 2027 году конкурентное преимущество может определяться не количеством внедрённых ИИ-инструментов, а зрелостью управления ими. Защита данных, контроль автономных операций и проверка алгоритмических решений становятся частью технологической стратегии, а не задачами, которые можно отложить до первого серьёзного сбоя.
#IF_интервью
The IT in Finance, информационный партнёр GLOBAL TECH FORUM, опросил участников мероприятия о технологических рисках, которые компании могут недооценивать накануне 2027 года. Ответы экспертов перекликаются с международными исследованиями: чем шире применение ИИ, тем острее вопросы безопасности, управляемости и ответственности.
По данным Stanford HAI, в 2025 году ИИ использовали 88% опрошенных организаций против 55% в 2023-м. При этом число задокументированных инцидентов, связанных с ИИ, выросло за год с 233 до 362. Это не доказывает, что все инциденты вызваны корпоративным внедрением, но показывает: риски становятся заметнее по мере распространения технологии.
Первый риск - утечки через ИИ-инструменты. Сотрудники передают нейросетям документы, фрагменты кода и рабочие данные, иногда не задумываясь о последствиях. Михаил Тертышный, менеджер по работе с ключевыми клиентами компании «Энергия времени», ожидает роста спроса на средства контроля использования ИИ, включая решения класса AI Firewall.
«Сейчас все бросились с головой (а иногда и без) в сферу ИИ, но лишь немногие оценивают риски, связанные с безопасностью данных», - рассказал эксперт в интервью каналу IF.
Для бизнеса задача уже не только в том, чтобы разрешить или запретить нейросети, но и в том, чтобы управлять тем, какие данные и на каких условиях им доступны.
Второй риск - автономные агенты. Они не просто генерируют ответы, а выполняют действия: обращаются к системам, меняют данные, запускают операции. По данным Cloud Security Alliance, в одном из исследований 53% организаций сообщили, что их ИИ-агенты выходили за пределы предусмотренных полномочий.
Алексей Краснер, директор департамента ИИ и анализа данных компании ICS, обращает внимание на разрыв между ростом самостоятельности агентов и готовностью компаний контролировать их действия.
«Автономность должна быть осознанным допуском с заранее заданными границами, лимитами затрат и механизмом остановки», - подчёркивает эксперт.
Поэтому контроль полномочий, ограничение расходов, журналирование операций и возможность остановки становятся не дополнительными функциями, а частью архитектуры безопасности.
Третий риск - алгоритмизация найма. Компании стремятся сделать подбор специалистов быстрее и предсказуемее, но автоматизация отбора может обернуться потерей нестандартных кандидатов.
Антон Мартьянов, эксперт «Платформы НТИ», предупреждает о риске формирования однородных команд, в которых алгоритмы отдают предпочтение типовым профилям.
«Бизнес рискует получить стерильные, одинаковые команды, полностью лишённые способности к созданию прорывных технологических продуктов», - поделился эксперт своим мнением.
Это не только теоретическая проблема. Исследование, опубликованное в PNAS Nexus в 2025 году, выявило различия в оценках резюме языковыми моделями при изменении демографических характеристик кандидатов. Результат не означает, что все системы найма предвзяты, но показывает необходимость проверять алгоритмы, а не принимать их оценки за объективную истину.
Общий вывод: в 2027 году конкурентное преимущество может определяться не количеством внедрённых ИИ-инструментов, а зрелостью управления ими. Защита данных, контроль автономных операций и проверка алгоритмических решений становятся частью технологической стратегии, а не задачами, которые можно отложить до первого серьёзного сбоя.
#IF_интервью
👍4👏2
Один сертификат на всех
Российские банки предлагают предустанавливать сертификаты Национального удостоверяющего центра (НУЦ) Минцифры на смартфоны и компьютеры, а также упростить их установку через «Госуслуги», сообщает Frank Media со ссылкой на РБК и АРБ. Причина не только санкционные риски, но и вполне практичная проблема: отечественным сертификатам не доверяют многие популярные ОС и браузеры по умолчанию.
Летом 2026 года отзыв сертификатов GlobalSign для российских компаний уже показал, насколько зависимость от зарубежной инфраструктуры может осложнить доступ к цифровым сервисам. Переход к удостоверяющим центрам из дружественных стран не гарантирует защиты: их сертификаты тоже могут отозвать.
Но есть нюанс. Сертификат - это не просто файл для установки, а элемент системы доверия. Корневой сертификат позволяет проверять подлинность других сертификатов. Если его контролирует злоумышленник или скомпрометирована соответствующая инфраструктура, появляется возможность выдавать себя за легитимные сайты и потенциально перехватывать защищённый трафик.
Поэтому идея единого государственного сертификата для всех устройств вызывает вопросы не только технического, но и архитектурного характера. Концентрация доверия в одном центре способна снизить зависимость от зарубежных поставщиков, но одновременно создаёт общую точку риска.
Есть и технический барьер: Apple и Google самостоятельно определяют правила доверия в своих операционных системах. На iOS нельзя просто добавить сертификат в системное хранилище обычным способом, а установка сертификата на Android не означает, что его примут все приложения. Без изменений на уровне платформ обязательная установка через банковские приложения может оказаться невыполнимой.
Для банков проблема шире, чем предупреждения браузера. Любое лишнее действие при входе в интернет-банк повышает вероятность, что клиент отложит операцию или обратится в поддержку. Но упрощение установки не должно превращаться в привычку бездумно подтверждать системные запросы.
Национальный контур может снизить внешние риски, однако ему нужны прозрачные процедуры выпуска и отзыва сертификатов, независимый контроль и защита от компрометации. Иначе цифровой суверенитет рискует обернуться зависимостью от единственной точки отказа.
#IF_безопасность
Российские банки предлагают предустанавливать сертификаты Национального удостоверяющего центра (НУЦ) Минцифры на смартфоны и компьютеры, а также упростить их установку через «Госуслуги», сообщает Frank Media со ссылкой на РБК и АРБ. Причина не только санкционные риски, но и вполне практичная проблема: отечественным сертификатам не доверяют многие популярные ОС и браузеры по умолчанию.
Летом 2026 года отзыв сертификатов GlobalSign для российских компаний уже показал, насколько зависимость от зарубежной инфраструктуры может осложнить доступ к цифровым сервисам. Переход к удостоверяющим центрам из дружественных стран не гарантирует защиты: их сертификаты тоже могут отозвать.
Но есть нюанс. Сертификат - это не просто файл для установки, а элемент системы доверия. Корневой сертификат позволяет проверять подлинность других сертификатов. Если его контролирует злоумышленник или скомпрометирована соответствующая инфраструктура, появляется возможность выдавать себя за легитимные сайты и потенциально перехватывать защищённый трафик.
Поэтому идея единого государственного сертификата для всех устройств вызывает вопросы не только технического, но и архитектурного характера. Концентрация доверия в одном центре способна снизить зависимость от зарубежных поставщиков, но одновременно создаёт общую точку риска.
Есть и технический барьер: Apple и Google самостоятельно определяют правила доверия в своих операционных системах. На iOS нельзя просто добавить сертификат в системное хранилище обычным способом, а установка сертификата на Android не означает, что его примут все приложения. Без изменений на уровне платформ обязательная установка через банковские приложения может оказаться невыполнимой.
Для банков проблема шире, чем предупреждения браузера. Любое лишнее действие при входе в интернет-банк повышает вероятность, что клиент отложит операцию или обратится в поддержку. Но упрощение установки не должно превращаться в привычку бездумно подтверждать системные запросы.
Национальный контур может снизить внешние риски, однако ему нужны прозрачные процедуры выпуска и отзыва сертификатов, независимый контроль и защита от компрометации. Иначе цифровой суверенитет рискует обернуться зависимостью от единственной точки отказа.
#IF_безопасность
🙏1
Кто стоит за банковским ядром России?
ЦФТ, «Диасофт», R-Style Softlab - три заметных игрока рынка, на решения которых приходится значительная часть российских банковских систем.
По данным «Информзащиты», приведённым в публикации «Ведомостей» от 25 февраля 2026 года, в первом полугодии 2024-го решения ЦФТ использовали около 50% кредитных организаций, «Диасофта» 25%, R-Style Softlab 15%.
Более свежих сопоставимых оценок в публикации нет. Но тренд очевиден: АБС остаётся одним из ключевых направлений импортозамещения, а выбор системы - стратегическое решение на годы.
Сменить интерфейс можно быстро. Перестроить банковское ядро - совсем другая история.
#IF_софт
ЦФТ, «Диасофт», R-Style Softlab - три заметных игрока рынка, на решения которых приходится значительная часть российских банковских систем.
По данным «Информзащиты», приведённым в публикации «Ведомостей» от 25 февраля 2026 года, в первом полугодии 2024-го решения ЦФТ использовали около 50% кредитных организаций, «Диасофта» 25%, R-Style Softlab 15%.
Более свежих сопоставимых оценок в публикации нет. Но тренд очевиден: АБС остаётся одним из ключевых направлений импортозамещения, а выбор системы - стратегическое решение на годы.
Сменить интерфейс можно быстро. Перестроить банковское ядро - совсем другая история.
#IF_софт
👍2