Резидент «Сколково» обеспечил безопасность транзакций клиентов Московского кредитного банка

Решение PayControl, разработанное компанией SafeTech, резидентом IT-кластера Фонда «Сколково», начал использовать Московский кредитный банк (МКБ). Клиенты банка – юридические и физические лица - при использовании мобильного и интернет-банка получили возможность удобного и безопасного подтверждения финансовых транзакций на своем мобильном устройстве.

С началом пандемии коронавируса COVID-19 кибермошенники многократно увеличили количество атак на пользователей дистанционных сервисов. В связи с этим руководство МКБ приняло решение поднять приоритет проектов в области информационной безопасности и ускорить внедрение в цифровых каналах нового решения для безопасного подтверждения транзакций и подписи электронных документов.

Основные цели, которые ставил перед собой банк в ходе проекта:

• обеспечение клиентам возможности быстрого и удобного формирования подписи с использованием мобильного устройства;
• обеспечение максимального уровня безопасности транзакций для защиты денежных средств клиентов;
• минимизация финансовых затрат по сравнению с используемыми ранее технологиями подтверждения транзакций.

Эти и многие другие задачи были реализованы при помощи  платформы мобильной аутентификации и электронной подписи PayControl от резидента «Сколково» компании SafeTech.Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка: «Для МКБ внедрение платформы PayControl в мобильный и интернет-банк для обслуживания физических и юридических лиц позволило еще больше повысить безопасность операций».

Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка: «Для МКБ внедрение платформы PayControl в мобильный и интернет-банк для обслуживания физических и юридических лиц позволило еще больше повысить безопасность операций».

Внедрение решения PayControl позволит клиентам МКБ легко и безопасно совершать финансовые операции:

• на своем смартфоне без использования дополнительных устройств (токенов или смарт-карт, генераторов паролей);
• без ручного ввода реквизитов платежа и кодов подтверждения;
• без задержек и отмены операций, связанных с ожиданием или недоставкой SMS и Push-уведомлений;
• одним движением руки по экрану смартфона.

Основное преимущество PayControl по сравнению с традиционными способами подтверждения платежей, в частности, одноразовым паролем в SMS или Push-уведомлении, в том, что код подтверждения операции формируется непосредственно на мобильном устройстве клиента. Код привязывается к реквизитам транзакции, и даже его перехват мошенниками не приведет к краже средств со счета. Использование PayControl позволяет эффективно противостоять наиболее актуальным атакам на клиентов: социальной инженерии, перехвату одноразовых кодов подтверждения в SMS и Push, использованию зловредного программного обеспечения на компьютерах и мобильных устройствах пользователей.

Помимо «базовой» функциональности платформы PayControl клиентам МКБ стали доступны и самые инновационные возможности:

• вход в «личный кабинет» клиента без ввода логина и пароля по QR-коду;
• отображение и подпись электронных транзакций в интерактивных уведомлениях на мобильном устройстве;
• поддержка смарт-часов, включая Apple Watch.

Также появилась возможность «групповой» подписи транзакций, что существенно повысило удобство работы клиентов – юридических лиц, совершающих множество операций. В этом случае пользователь последовательно просматривает реквизиты нескольких транзакций, один раз нажимает на кнопку «подписать», но мобильная электронная подпись формируется отдельно для каждой операции.

Дарья Верестникова, коммерческий директор SafeTech: «Задачи кардинального повышения безопасности систем дистанционного банковского обслуживания (ДБО) в условиях пандемии коронавируса стали актуальны, как никогда. Все банки наблюдают значительный всплеск попыток мошенничества в удаленных каналах. МКБ в кратчайшие сроки предпринял предупредительные меры и реализовал то, что раньше казалось невозможным: за один месяц внедрил мобильную электронную подпись для обслуживания юридических и физических лиц. Мы рады, что наше решение проявило свои преимущества простого и оперативного встраивания в системы ДБО, что позволило банку обеспечить не только безопасность, но и повысить удобство работы клиентов».

Павел Новиков, директор центра компетенций Fintech & Blockchain Фонда «Сколково»: «Внедрение платформы PayControl в Московском кредитном банке в очередной раз продемонстрировало востребованность и высокий уровень технологий резидентов “Сколково”, разрабатывающих решения для российского финансового сектора. Выбор PayControl для защиты транзакций юридических и физических лиц, и, самое главное, кратчайшие сроки успешной реализации проекта стали возможны благодаря преимуществам решения, детальной проработанности технологий встраивания в прикладные системы, а также опыту экспертов компании SafeTech, которым они всегда охотно делятся с отечественными и мировыми банками».

Справочная информация

SafeTech – российский разработчик инновационных решений для защиты систем дистанционного банкинга и электронного документооборота. Компания создает инструменты безопасности для цифровых каналов, чтобы клиенты банков могли решать повседневные задачи проще, удобнее и безопаснее. Результаты внедрения решений компании SafeTech позволяют финансовым и страховым институтам реализовать новые цифровые сервисы: зарегистрировать новый бизнес в режиме онлайн, открыть счет удаленно без посещения офиса банка, а в дальнейшем — подписывать платежи и документы в любом месте и в любое время.

ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК» (МКБ) — универсальный коммерческий частный банк, предоставляющий весь спектр банковских услуг для корпоративных и частных клиентов, а также для финансово-кредитных организаций. Банк входит в список системно значимых кредитных организаций, утвержденный Банком России. Банк был основан в 1992 г. Бенефициарным владельцем банка является бизнесмен Роман Авдеев. Второй частный банк по объему активов по итогам 2019 года (данные рэнкинга «Интерфакс-100»). Надежность и устойчивость МКБ подтверждается рейтингами ведущих российских и международных агентств: «А» от АКРА, «А» от «Эксперт РА», «Ba3» от Moody's; «BB» от Fitch; «ВВ-» от S&P.

Фонд «Сколково» – некоммерческая организация, созданная по инициативе президента РФ в сентябре 2010 года. Цель Фонда - создание экосистемы, благоприятной для развития предпринимательства и исследований в областях: энергоэффективность и энергосбережение, ядерные, космические, биомедицинские, стратегические компьютерные технологии и программное обеспечение. На Фонд возложены функции управления Инновационным центром «Сколково», деятельность которого регулируется специальным законом, предоставляющим особые экономические условия стартапам, прошедшим специальную внешнюю технологическую экспертизу (сейчас их более 2400). В 2019 году выручка компаний-участников «Сколково» составила 111,6 млрд рублей, совокупная выручка за 10 лет существования проекта достигла 412,7 млрд рублей. В стартапах работает более 35 тыс. человек. Всего запатентовано более 2900 разработок и технологических решений. Важной частью экосистемы «Сколково» является исследовательский университет – Сколковский институт науки и технологий (Сколтех), созданный и функционирующий при поддержке Массачусетского технологического института. Строительство инфраструктуры ИЦ «Сколково» за счет федерального бюджета завершено (построены Технопарк, Университет, Гимназия, дорожная и инженерная инфраструктура). Введено в эксплуатацию более 750 тыс. кв. м. объектов.