Как мы переводили платёжную инфраструктуру банка на российские HSM
Привет, Хабр! Меня зовут Дмитрий Орехов, я руковожу управлением криптографии и обеспечения защиты информации региональной сети ПСБ. В 2022 году компания Thales, производитель платёжных HSM, официально ушла с российского рынка, и наш банк столкнулся с необходимостью импортозамещения этой части критической информационной инфраструктуры. Платёжные HSM (Hardware Security Module) — это такие железки, которые обеспечивают функционирование процессингового центра и криптографическую защиту данных держателя карты и банковских транзакций. Нам нужно было перевести платёжную инфраструктуру банка на отечественные HSM, не останавливая сервисы. Расскажу, как мы это сделали и с какими задачами столкнулись по ходу. Читать далее