Эксперт компании Swordfish Security принял участие в исследовании Ассоциации ФинТех на тему «Технологическая независимость российского ФинТех-рынка». 

Исследование затрагивает ключевые вопросы достижения технологического суверенитета, включая стратегии перехода на отечественные решения, архитектуру, программное и аппаратное обеспечение и кибербезопасность.

По данным АФТ, 67% участников рынка считают достижение технологической независимости приоритетной задачей. Более половины опрошенных компаний уже создали специальные подразделения или центры по импортозамещению.

«Стратегия наращивания внутренних компетенций доказала свою эффективность: 56% участников рынка организовали собственную разработку и внедрение ПО. Некоторые финансовые организации создали свои ИТ-компании, что дало им конкурентное преимущество и позволило быстрее и эффективнее внедрять отечественные решения. Стратегия развития собственных независимых решений будет актуальна для компаний в течение последующих 3–5 лет»,

— рассказала Марианна Данилина, руководитель управления стратегии, исследований и аналитики Ассоциации ФинТех 

Альбина Аскерова, руководитель направления по взаимодействию с регуляторами в Swordfish Security, поделилась опытом в области импортозамещения в кибербезопасности ФинТеха. Данные основаны на практическом опыте работы с крупными российскими банками, для которых компания успешно реализовала проекты в области разработки и анализа защищенности исходного кода.

Среди ключевых достижений компании — успешная замена более 15 иностранных инструментов безопасной разработки на решения отечественных вендоров. Наиболее востребованные практики — статический анализ кода (SAST), анализ состава ПО (SCA), оркестрация и корреляция процесса РБПО (ASOC/ASPM). Кроме того, были внедрены специфичные практики безопасной работы с внешними компонентами с учитывающие атаки, таргетированные на Россию.

Swordfish Security также расширила отечественные базы данных уязвимостей, которые используют системно значимые банки для обнаружения и предотвращения угроз кибербезопасности, и разместила ведущие российские разработки в области РБПО в репозитории АФТ.

Полный текст исследования читайте на сайте АФТ