Sitronics集团信息安全和特殊解决方案部总监
Posted: Sat Jan 25, 2025 10:37 am
PJSC Promsvyazbank (PSB) 是迁移到 VK 生态系统的公司之一。该银行在 VK Messenger 中推出了业务聊天银行。在其中，企业家可以进行支付交易：查看账户详细信息、付款并向交易对手开具发票。
据PSB中小企业电子商务部总监Ivan Patkin介绍，用户进行的所有操作都经过云端电子签名，保证了转账的安全性，让你享受到工作的所有好处。随时可用的便捷沟通渠道。
ComNews 记者联系了 VK 新闻 沙特阿拉伯手机号码列表 服务部门，征求对基于他们平台的新服务的评论。不过，新闻部门的代表拒绝发表评论。
Alexander Dvoryansky相信，聊天银行用户不必担心个人数据泄露，但仍应小心谨慎。 “从信息安全和保护客户数据的角度来看，聊天银行服务是完全安全的，因为它包含了银行及其合作伙伴提供的全方位措施——例如多因素身份验证、对客户的严格要求等。用户密码的复杂性、数据传输通道的加密等。因此，从保证服务开发商安全的角度来看，对用户来说不存在风险。使用用户自己允许的服务时存在的风险，例如凭证的传输。向第三方登录服务、通过不安全的渠道发送登录名/密码组合、对不同的资源使用相同的密码，这种对待机密信息的态度可能会导致用户凭据被泄露并被攻击者访问。”亚历山大·德沃良斯基。
iTPROTECT 总经理 Andrey Mishukov 表示，需要采取有效的方法来确保客户安全。 “在将客户的个人数据和银行机密转移到外部服务（在本例中为 VK）方面，这是银行方面迈出的大胆一步。但是，这取决于银行方面确保信息安全的正确方法，产品对用户来说是安全的，包括从个人数据的角度来看，我们谈论的是所使用的技术，以及法律的“约束力”，它应该清楚地描述保护客户权利的法律逻辑，例如，在尊重个人数据主体的权利或特别是，重要的是，在有关个人数据处理的政策中，各方应指定收集数据的正确目的，在这种情况下 - 提供特定的服务列表，并指明 VK Messenger。平台在同意处理个人数据以保护机密用户数据的技术支持时，必须按照俄罗斯银行标准（STO BR BFBO-1.7-）的要求实施一系列措施。 2023，STO BR BFBO-1.5-2023、STO BR FAPI.PAOK-1.0-2021 等）。在安全工具层面，我们离不开 SIEM，这是一种在第三方应用程序中对客户端进行可靠识别和身份验证的技术方法。”Andrey Mishukov 解释道。
BSS 客户关系副总经理 Vasilyzhilov 告诉我们聊天银行将为用户带来哪些优势：“VK Messenger 中的聊天银行允许 PSB 企业客户通过熟悉且便捷的渠道向银行请求和接收信息，并且咨询银行产品、提出问题并及时得到答复对于商业客户来说，聊天银行的支付功能同样重要——它可以让您快速、舒适地进行支付。同时，PSB 可以在客户方便的地方、与合作伙伴和交易对手开展业务的地方进行双重身份验证，从而确保安全性。
除 PSB 外，许多其他银行也在 Messenger 中推出数字服务。 VTB PJSC 新闻服务代表报道了新产品：“VTB 正在不断开发数字服务，为客户选择最方便的格式。四月份，我们将在 VKontakte 上为零售客户推出新的成熟在线银行。将可以访问日常金融服务，例如在 VKontakte 中查看余额、通过 SBP 以及账户之间的转账、手机支付、批量账单支付以及数字银行用户的交易历史记录。它们将仅位于 VTB 范围内。它们不会被转移到第三方服务或即时通讯程序。通讯程序本身仅用作进一步访问 VTB 在线互联网银行的启动平台，所有操作均在该平台上进行。所有操作系统的智能手机用户都可以使用该服务。”
JSC Alfa-Bank 在 VK 平台上推出了金融服务。这是由 Alfa-Bank 高级副总裁兼数字渠道开发总监 Damir Battulin 宣布的。自 2020 年以来，Alfa-Bank 长期以来一直在即时通讯工具中实施银行解决方案。这个方向是该银行的关键方向之一：在客户方便的时候，在客户方便的地方提供服务。 4月11日，阿尔法银行在VK Messenger平台上推出了金融服务——“Ting from Alfa-Bank”。与虚拟猫Dzin相对应，您可以在Messenger中查看卡上的费用和收据、帐户余额以及直接转账。此外，您还可以支付移动通讯费用，并向朋友推荐银行卡。在不久的将来：使用二维码等进行支付。服务很安全。保护系统与应用程序和移动银行相同。此外，该服务还提醒用户为其社交网络帐户设置双因素身份验证。”Damir Battulin 说道。
据PSB中小企业电子商务部总监Ivan Patkin介绍，用户进行的所有操作都经过云端电子签名，保证了转账的安全性，让你享受到工作的所有好处。随时可用的便捷沟通渠道。
ComNews 记者联系了 VK 新闻 沙特阿拉伯手机号码列表 服务部门，征求对基于他们平台的新服务的评论。不过，新闻部门的代表拒绝发表评论。
Alexander Dvoryansky相信，聊天银行用户不必担心个人数据泄露，但仍应小心谨慎。 “从信息安全和保护客户数据的角度来看，聊天银行服务是完全安全的，因为它包含了银行及其合作伙伴提供的全方位措施——例如多因素身份验证、对客户的严格要求等。用户密码的复杂性、数据传输通道的加密等。因此，从保证服务开发商安全的角度来看，对用户来说不存在风险。使用用户自己允许的服务时存在的风险，例如凭证的传输。向第三方登录服务、通过不安全的渠道发送登录名/密码组合、对不同的资源使用相同的密码，这种对待机密信息的态度可能会导致用户凭据被泄露并被攻击者访问。”亚历山大·德沃良斯基。
iTPROTECT 总经理 Andrey Mishukov 表示，需要采取有效的方法来确保客户安全。 “在将客户的个人数据和银行机密转移到外部服务（在本例中为 VK）方面，这是银行方面迈出的大胆一步。但是，这取决于银行方面确保信息安全的正确方法，产品对用户来说是安全的，包括从个人数据的角度来看，我们谈论的是所使用的技术，以及法律的“约束力”，它应该清楚地描述保护客户权利的法律逻辑，例如，在尊重个人数据主体的权利或特别是，重要的是，在有关个人数据处理的政策中，各方应指定收集数据的正确目的，在这种情况下 - 提供特定的服务列表，并指明 VK Messenger。平台在同意处理个人数据以保护机密用户数据的技术支持时，必须按照俄罗斯银行标准（STO BR BFBO-1.7-）的要求实施一系列措施。 2023，STO BR BFBO-1.5-2023、STO BR FAPI.PAOK-1.0-2021 等）。在安全工具层面，我们离不开 SIEM，这是一种在第三方应用程序中对客户端进行可靠识别和身份验证的技术方法。”Andrey Mishukov 解释道。
BSS 客户关系副总经理 Vasilyzhilov 告诉我们聊天银行将为用户带来哪些优势：“VK Messenger 中的聊天银行允许 PSB 企业客户通过熟悉且便捷的渠道向银行请求和接收信息，并且咨询银行产品、提出问题并及时得到答复对于商业客户来说，聊天银行的支付功能同样重要——它可以让您快速、舒适地进行支付。同时，PSB 可以在客户方便的地方、与合作伙伴和交易对手开展业务的地方进行双重身份验证，从而确保安全性。
除 PSB 外，许多其他银行也在 Messenger 中推出数字服务。 VTB PJSC 新闻服务代表报道了新产品：“VTB 正在不断开发数字服务，为客户选择最方便的格式。四月份，我们将在 VKontakte 上为零售客户推出新的成熟在线银行。将可以访问日常金融服务，例如在 VKontakte 中查看余额、通过 SBP 以及账户之间的转账、手机支付、批量账单支付以及数字银行用户的交易历史记录。它们将仅位于 VTB 范围内。它们不会被转移到第三方服务或即时通讯程序。通讯程序本身仅用作进一步访问 VTB 在线互联网银行的启动平台，所有操作均在该平台上进行。所有操作系统的智能手机用户都可以使用该服务。”
JSC Alfa-Bank 在 VK 平台上推出了金融服务。这是由 Alfa-Bank 高级副总裁兼数字渠道开发总监 Damir Battulin 宣布的。自 2020 年以来，Alfa-Bank 长期以来一直在即时通讯工具中实施银行解决方案。这个方向是该银行的关键方向之一：在客户方便的时候，在客户方便的地方提供服务。 4月11日，阿尔法银行在VK Messenger平台上推出了金融服务——“Ting from Alfa-Bank”。与虚拟猫Dzin相对应，您可以在Messenger中查看卡上的费用和收据、帐户余额以及直接转账。此外，您还可以支付移动通讯费用，并向朋友推荐银行卡。在不久的将来：使用二维码等进行支付。服务很安全。保护系统与应用程序和移动银行相同。此外，该服务还提醒用户为其社交网络帐户设置双因素身份验证。”Damir Battulin 说道。