Анатолий Викторович Иванов — доктор социологических наук, профессор кафедры информационной безопасности факультета информационных технологий и анализа больших данных
Москва
Anatoly V. Ivanov — Dr. Sci. (Soc.), Prof. at the Department of Information Security, Faculty of Information Technology and Big Data Analysis
Moscow
Виктория Александровна Аптулина — студентка кафедры информационной безопасности факультета информационных технологий и анализа больших данных
Москва
Victoria A. Aptulina — Student at the Department of Information Security, Faculty of Information Technology and Big Data Analysis
Moscow
Внедрение цифрового рубля формирует перед кредитно-финансовыми организациями (КФО) вызовы, обусловленные необходимостью интеграции внешней инфраструктуры доверия во внутренние автоматизированные банковские системы (АБС). Проблема заключается в отсутствии типовых решений, регламентирующих безопасное сопряжение двух разнородных доменов безопасности. Новизна работы состоит в разработке целостного подхода, синтезирующего технологические меры защиты и организационные процедуры в единый механизм, реализуемый на стороне КФО. Целью статьи является формирование указанного механизма, обеспечивающего минимизацию рисков несанкционированного доступа, утечки информации и нарушения непрерывности бизнес-процессов. Методологическую основу составляют системный анализ архитектурных решений, синтез методов моделирования угроз и риск-ориентированный подход. В результате обоснован двухконтурный механизм защиты, включающий технологическое ядро (аппаратная криптография, однонаправленный шлюз) и организационный каркас (политика нулевого доверия, встроенный комплаенс). Доказано, что предложенный механизм снижает совокупную критичность векторов атак на этапе интеграции на 35–40% по шкале CVSS и формирует основу для тиражируемого типового решения.
The introduction of the digital ruble poses challenges for credit and financial institutions (CFIs) driven by the need to integrate external trust infrastructure into internal automated banking systems (ABS). The problem lies in the absence of standardized solutions regulating the secure interconnection of two heterogeneous security domains. The novelty of this work consists in the development of a holistic approach synthesizing technological protection measures and organizational procedures into a unified mechanism implemented on the CFI side. The objective of the article is to develop this mechanism, ensuring the minimization of risks of unauthorized access, information leakage, and disruption of business process continuity. The methodological framework is based on a systematic analysis of architectural solutions, a synthesis of threat modeling methods, and a risk-oriented approach. As a result, a two-circuit protection mechanism is substantiated, comprising a technological core (hardware cryptography, unidirectional gateway) and an organizational framework (zero-trust policy, in-line compliance). It has been proven that the proposed mechanism reduces the aggregate criticality of attack vectors at the integration stage by 35–40% according to the CVSS scale and forms the basis for a replicable standard solution.
The authors declare that there are no conflicts of interest present.