👨💼
Алексей Семёнов
“Внедрение инфраструктуры C.R.H.E.D. обеспечило нам беспрецедентный уровень отказоустойчивости. Резервирование каналов связи сработало безупречно во время последнего инцидента.”
Финансовый секторПроект «Квант»: Защита транзакционных данных для международного банка
Разработка и внедрение системы сквозного шифрования и отказоустойчивой сетевой инфраструктуры
Задача и процесс
Крупный международный банк столкнулся с необходимостью модернизации своей IT-инфраструктуры для обработки растущего объема транзакционных данных и соответствия новым регуляторным требованиям по кибербезопасности. Основные вызовы включали устаревшую систему шифрования данных в состоянии покоя и передачи, риски единых точек отказа в сетевых каналах и недостаточную изоляцию критически важных сервисов.
Наша команда провела детальный аудит существующей архитектуры ЦОД и облачных сред банка. Процесс начался с моделирования угроз и анализа уязвимостей. Затем мы спроектировали многоуровневую систему защиты, основанную на принципах нулевого доверия (Zero Trust). Ключевым этапом стала разработка собственного программного модуля для динамического ротационного шифрования, который интегрировался с аппаратными модулями безопасности (HSM). Параллельно была спроектирована и развернута полностью избыточная сеть на базе технологии Segment Routing (SRv6), обеспечивающая мгновенное переключение трафика в случае сбоя любого канала связи.
Результаты и технологии
Внедрение проекта «Квант» привело к качественному скачку в безопасности и надежности банковской инфраструктуры. Была достигнута 99.999% доступность критически важных транзакционных сервисов. Новая система шифрования, использующая гибридный алгоритм на основе постквантовой криптографии, позволила обрабатывать данные со скоростью, превышающей предыдущие показатели на 40%, без увеличения задержек.
Основные использованные технологии:
- Сквозное шифрование (E2EE): Кастомное решение на базе протокола Signal для защиты данных от клиента до сервера хранения.
- Отказоустойчивая сеть: Архитектура на оборудовании Cisco и Juniper с использованием Segment Routing и BGP для автоматического резервирования.
- Изолированные среды исполнения (TEE): Использование Intel SGX для защиты конфиденциальных вычислений в облаке.
- Система мониторинга: Централизованная платформа на базе ELK-стека и Prometheus для анализа угроз в реальном времени.
Проект успешно прошел внешний аудит и сертификацию по стандартам PCI DSS 4.0 и ISO/IEC 27001, подтвердив высочайший уровень защиты корпоративных и клиентских данных.