Цифровой рубль: что нужно о нем знать?

Эксперты «Информзащиты» провели вебинар по вопросу подключения к платформе Цифрового рубля совместно с Ассоциацией банков России. Специалисты разобрали ключевые этапы реализации проекта, сроки, требования и функцию ИБ.

Ознакомьтесь с материалом уже сейчас и задайте свои вопросы.

Использование цифрового рубля в ближайшее время войдет в широкий оборот. Изначально планировалось, что к 1 июля 2025 года крупнейшие банки будут обязаны обеспечить своим клиентами использовать эту форму национальной валюты, остальные банки к 2026 году, другие кредитные организации к 2027 году. Однако сроки были перенесены, и ввод цифровой формы валюты в широкий оборот начнется не ранее 1 сентября 2026 года. В этой статье мы разберем, что такое цифровой рубль и как он влияет на информационную безопасность.

Что это такое?

Цифровой рубль — это один из видов валюты Российской Федерации, который существует наряду с наличными и безналичными деньгами. Он представляет собой компьютерный код и выпускается Центральным банком России, а для его хранения используется специальный счет, открытый в ЦБ. С помощью цифрового рубля можно оплачивать товары и услуги, он доступен всем гражданам или юридическим лицам. Однако стоит отметить, что функционал цифрового рубля имеет одно важное отличие: его нельзя использовать для открытия вклада или взятия кредита.

Что цифровой рубль дает государству, бизнесу и гражданам?

Государство

Возвращение контроля над денежными массами, так как большинство безналичных расчетов, которые вытеснили наличные в качестве главного средства оплаты, находятся в ведении банков
Удовлетворение запроса населения на цифровую валюту для противодействия распространению неподконтрольных форм денег
Контроль над платежами, так как цифровые рубли будут находится на специальных кошельках в самом ЦБ РФ, что позволит регулировать использование целевых средств, например, социальных пособий

Бизнес

Снижение комиссии за эквайринг, которая сейчас составляет 3%, а при использовании цифрового рубля будет не выше 0,3%
Повышение скорости операций, которое будет обеспечено за счет использования специальных технологических решений
Повышение надежности транзакций, так как все цифровые рубли имеют свой уникальный код, а их эмиссия и циркуляция находятся под контролем Центрального банка

Физические лица

Повышение скорости операций и надежности транзакций, что описано выше
Оплата без подключения к интернету, что особенно актуально для отдаленных регионов, где распространены перебои со связью

Риски ИБ от введения цифрового рубля

Надежность цифрового рубля и его операций — ключевой аргумент в его введении. Однако любое нововведение связано с рисками информационной безопасности.

Во-первых, Центральный банк России управляет цифровым рублем: эмитирует, хранит и отслеживает транзакции. Для безопасности используются системы распределенных реестров, но успешная кибератака на регулятора может угрожать операциям с валютой.
Во-вторых, мошенники могут использовать недостаточное представление граждан и бизнеса о цифровом рубле, что приведет к росту преступных схем с виртуальной валютой.
В-третьих, цифровой рубль — это компьютерный код, и хакеры могут пытаться его подделать. Однако код каждого рубля уникален, и все они хранятся в ЦБ. Большая угроза — это попытки обмана получателей с имитацией операций.

Меры для обеспечения безопасности

Доступ к цифровым рублям будет обеспечен через банки. Финансовым организациям необходимо подключиться к Платформе Цифрового рубля, для чего нужно предпринять ряд шагов:

спроектировать комплексную архитектуру ИБ, учитывающую специфику работы с цифровым рублем
запустить работы удостоверяющих центров для работы с электронными подписями и сертификатами безопасности TLS, нужных для подтверждения безопасности операций
создать ИТ-ландшафт и интегрировать средства криптографической и сетевой защиты с банковскими приложениями
пройти проверку на соответствие требованиям регуляторов (положениям №683 и №833, ГОСТ Р 57580.1-2017)
развернуть ПО для контуров обработки и контроля, что позволит видеть все операции с цифровым рублем
адаптировать мобильное приложение, оно должно поддерживать работу с цифровым рублем

Подводя итоги

Правильная подготовка ЦБ и банков – ключевой момент в обеспечении будущей надежности массового использования цифрового рубля. Противодействие проблемам с использованием этой формы валюты можно начать уже сегодня. Банкам необходимо пользоваться услугами специалистов по информационной безопасности, чтобы обеспечить надежность и полноту функционирования цифрового рубля.