#банк — Public Fediverse posts

Цифровой рубль в ритейле: новые возможности и вопросы для торговых сетей

Почему мы решили рассказать про цифровой рубль С 1 сентября 2026 года крупные розничные сети с выручкой более 120 млн рублей обязаны предоставлять покупателям возможность расплатиться новым способом – цифровым рублем. Однако у многих россиян (из тех, кто знает о его существовании) цифровой рубль пока вызывает недоумение. В том числе и тут, на Хабре, под нашей новостью о начале транзакций появилось немало комментариев с вопросами, предположениями и, конечно же, теориями заговоров ( https://habr.com/ru/companies/fix_price/news/1075756/ ). Поэтому мы решили рассказать о нашем опыте работы с цифровым рублем. Ведь на данный момент этот опыт есть только у нас и наших коллег из крупного ретейла.

https://habr.com/ru/companies/fix_price/articles/1085758/

#Цифровой_рубль #ритейл #платежные_системы #платежные_решения #банк #касса

Цифровой рубль в ритейле: новые возможности и вопросы для торговых сетей

Почему мы решили рассказать про цифровой рубль С 1 сентября 2026 года крупные розничные сети с выручкой более 120 млн рублей обязаны предоставлять покупателям возможность расплатиться новым способом – цифровым рублем. Однако у многих россиян (из тех, кто знает о его существовании) цифровой рубль пока вызывает недоумение. В том числе и тут, на Хабре, под нашей новостью о начале транзакций появилось немало комментариев с вопросами, предположениями и, конечно же, теориями заговоров ( https://habr.com/ru/companies/fix_price/news/1075756/ ). Поэтому мы решили рассказать о нашем опыте работы с цифровым рублем. Ведь на данный момент этот опыт есть только у нас и наших коллег из крупного ретейла.

https://habr.com/ru/companies/fix_price/articles/1085758/

#Цифровой_рубль #ритейл #платежные_системы #платежные_решения #банк #касса

Необанк своими руками. Какие провайдеры нужны для запуска крипто-финтеха в 2026 году?

Не знаю, как вы, а я всегда хотел свой банк… Долгое время это было почти недостижимо: лицензия, многомиллионный капитал и годы переписки с регулятором. Но за последние пару лет многое изменилось: теперь необанк можно собрать из нескольких готовых провайдеров, не имея ни лицензии, ни миллионов. Мы прошли этот путь сами, и теперь я хочу рассказать, из каких этапов он состоит и каких провайдеров стоит выбрать.

https://habr.com/ru/articles/1076068/

#банк #необанк #криптовалюта #api #baas #kyc #кошелек #карты_для_оплаты #счета #стейблкоин

Необанк своими руками. Какие провайдеры нужны для запуска крипто-финтеха в 2026 году?

Не знаю, как вы, а я всегда хотел свой банк… Долгое время это было почти недостижимо: лицензия, многомиллионный капитал и годы переписки с регулятором. Но за последние пару лет многое изменилось: теперь необанк можно собрать из нескольких готовых провайдеров, не имея ни лицензии, ни миллионов. Мы прошли этот путь сами, и теперь я хочу рассказать, из каких этапов он состоит и каких провайдеров стоит выбрать.

https://habr.com/ru/articles/1076068/

#банк #необанк #криптовалюта #api #baas #kyc #кошелек #карты_для_оплаты #счета #стейблкоин

«А какая разница?»: 54-часовой ресёрч на роль Lead Collection в Мексике, которую просто не обновили

Я регулярно смотрю на рынок и ищу интересные вакансии. Попалась вакансия Банка Плата с переездом в Мексику на лида пользовательских путей всего процесса взыскания (начиная от PreCollection и до взысканий, списаний и судов), управлять всеми каналами коммуникации (смс, пуши, whatsapp, IVR, звонки), выявлять операционную неэффективность. Звучит очень вкусно и как раз то, чем я люблю заниматься - повышать любовь пользователей и растить деньги бизнесу, а здесь просто поле непаханое! Привет! Меня зовут Мария Минакова, я Senior Product Manager и я разбираю только те продукты, над которыми сама хотела бы поработать, так как ими пользуюсь, люблю и вижу, где есть потенциал роста. Мне драйвово искать для них решения, которые выводят продукт на новый уровень не только по деньгам, но и по UX и любви пользователей. Мои предыдущие разборы: Яндекс.Музыка: как нарисовать красивые метрики, испортив продукт и ВкусВилл: UX, который покоряет, и ложка дёгтя в офлайне . В этой статье я поделюсь как готовлюсь к вкусным позициям на примере вакансии в Plata Bank. По этапам расскажу ход моих мыслей, что важно изучить на мой взгляд и как я подхожу к процессу подготовки к собеседованию на роль продакта. А ещё немного о том, что я посчитала важным изучить о стране ДО переезда. Будет интересно тем, кто как я не знает ничего о процессе коллекшена, а для тех, кто хочет посмотреть на этапы подготовки - составила содержание 🥰 Погрузиться в коллекшн

https://habr.com/ru/articles/1067222/

#ПлатаБанк #карьера_в_it #собеседования #коллекшн #взыскания #банк #управление_продуктом #менеджмент_продукта #финансы_в_it #product_management

«А какая разница?»: 54-часовой ресёрч на роль Lead Collection в Мексике, которую просто не обновили

Я регулярно смотрю на рынок и ищу интересные вакансии. Попалась вакансия Банка Плата с переездом в Мексику на лида пользовательских путей всего процесса взыскания (начиная от PreCollection и до взысканий, списаний и судов), управлять всеми каналами коммуникации (смс, пуши, whatsapp, IVR, звонки), выявлять операционную неэффективность. Звучит очень вкусно и как раз то, чем я люблю заниматься - повышать любовь пользователей и растить деньги бизнесу, а здесь просто поле непаханое! Привет! Меня зовут Мария Минакова, я Senior Product Manager и я разбираю только те продукты, над которыми сама хотела бы поработать, так как ими пользуюсь, люблю и вижу, где есть потенциал роста. Мне драйвово искать для них решения, которые выводят продукт на новый уровень не только по деньгам, но и по UX и любви пользователей. Мои предыдущие разборы: Яндекс.Музыка: как нарисовать красивые метрики, испортив продукт и ВкусВилл: UX, который покоряет, и ложка дёгтя в офлайне . В этой статье я поделюсь как готовлюсь к вкусным позициям на примере вакансии в Plata Bank. По этапам расскажу ход моих мыслей, что важно изучить на мой взгляд и как я подхожу к процессу подготовки к собеседованию на роль продакта. А ещё немного о том, что я посчитала важным изучить о стране ДО переезда. Будет интересно тем, кто как я не знает ничего о процессе коллекшена, а для тех, кто хочет посмотреть на этапы подготовки - составила содержание 🥰 Погрузиться в коллекшн

https://habr.com/ru/articles/1067222/

#ПлатаБанк #карьера_в_it #собеседования #коллекшн #взыскания #банк #управление_продуктом #менеджмент_продукта #финансы_в_it #product_management

Корпоративный и Solution Architect: как не убить друг друга в одном домене?

Приветствую! На связи корпоративный архитектор банка Уралсиб - Моне Даниил! СА говорит ''это срочно для бизнеса'', а КА — ''это не по стратегии''? Узнаете себя? Мы нашли способ, как помирить их в одном домене, не жертвуя ни скоростью, ни качеством

https://habr.com/ru/companies/uralsib/articles/1049688/

#enterprise_architect #solution_architect #system_architect #корпоративный_архитектор #архитектор_решений #системный_архитектор #togaf #архитектура #банк #бигтех

Корпоративный и Solution Architect: как не убить друг друга в одном домене?

Приветствую! На связи корпоративный архитектор банка Уралсиб - Моне Даниил! СА говорит ''это срочно для бизнеса'', а КА — ''это не по стратегии''? Узнаете себя? Мы нашли способ, как помирить их в одном домене, не жертвуя ни скоростью, ни качеством

https://habr.com/ru/companies/uralsib/articles/1049688/

#enterprise_architect #solution_architect #system_architect #корпоративный_архитектор #архитектор_решений #системный_архитектор #togaf #архитектура #банк #бигтех

30 минут против месяца. Цена идеальных процессов в разработке

Всем привет, меня зовут Михаил, я работаю главным экспертом в ОТП Банке. До банка я почти не работал в командах с выстроенными процессами. Суета, спешка, неадекватные сроки, переработки до ночи и постоянное тушение пожаров - всё это было привычной частью работы. Я видел, как команды выгорали, а проекты разваливались из-за отсутствия процессов. В какой-то момент я сказал себе: «Стоп. Хватит. Пора уходить в компанию, где всё организовано правильно». Мне казалось, что там не будет хаоса, бессмысленных авралов и вечной гонки за дедлайнами. Ну что могу сказать - я попал. Только вот ожидания и реальность оказались совершенно разными. В этой статье я расскажу, всегда ли выстроенные процессы идут на пользу, скучаю ли я по тому самому рабочему хаосу и что в итоге выбрать разработчику: свободу и скорость или предсказуемость и порядок.

https://habr.com/ru/articles/1046393/

#процессы #карьера #java #банк #разработка #сравнение #опыт #опыт_разработчика #процессы_разработки #процессы_в_it

30 минут против месяца. Цена идеальных процессов в разработке

Всем привет, меня зовут Михаил, я работаю главным экспертом в ОТП Банке. До банка я почти не работал в командах с выстроенными процессами. Суета, спешка, неадекватные сроки, переработки до ночи и постоянное тушение пожаров - всё это было привычной частью работы. Я видел, как команды выгорали, а проекты разваливались из-за отсутствия процессов. В какой-то момент я сказал себе: «Стоп. Хватит. Пора уходить в компанию, где всё организовано правильно». Мне казалось, что там не будет хаоса, бессмысленных авралов и вечной гонки за дедлайнами. Ну что могу сказать - я попал. Только вот ожидания и реальность оказались совершенно разными. В этой статье я расскажу, всегда ли выстроенные процессы идут на пользу, скучаю ли я по тому самому рабочему хаосу и что в итоге выбрать разработчику: свободу и скорость или предсказуемость и порядок.

https://habr.com/ru/articles/1046393/

#процессы #карьера #java #банк #разработка #сравнение #опыт #опыт_разработчика #процессы_разработки #процессы_в_it

Простые желания: разработаем максимально простой и дешевый бэкенд интернет-банкинга

Простые желания: разработаем максимально простой и дешевый бэкенд интернет-банкинга. Цели статьи: 1) протестировать возможности ИИ в качестве инструмента прототипирования и 2) заодно проверить жизнеспособность концепции максимально простого и дешевого интернет-банкинга. Спойлер: пожертвовал брокерами сообщений и Redis. В итоге, на бэке только сервисы (Go) с реляционными БД (PostgreSQL).

https://habr.com/ru/articles/1041294/

#бэкенд #банк #сага #оркестратор #финтех #брокеры_сообщений #вайбкодинг

Простые желания: разработаем максимально простой и дешевый бэкенд интернет-банкинга

Простые желания: разработаем максимально простой и дешевый бэкенд интернет-банкинга. Цели статьи: 1) протестировать возможности ИИ в качестве инструмента прототипирования и 2) заодно проверить жизнеспособность концепции максимально простого и дешевого интернет-банкинга. Спойлер: пожертвовал брокерами сообщений и Redis. В итоге, на бэке только сервисы (Go) с реляционными БД (PostgreSQL).

https://habr.com/ru/articles/1041294/

#бэкенд #банк #сага #оркестратор #финтех #брокеры_сообщений #вайбкодинг

Алгоритм проверок физлиц от экс сотрудника ФНС

В ближайшее время тема контроля за доходами физических лиц, которые фактически ведут коммерческую деятельность без регистрации ИП или статуса самозанятого, станет актуальной как никогда. Сейчас у ФНС нет полноценного доступа к банковским выпискам по счетам физических лиц в формате, который позволял бы массово выявлять такие истории. Но, получение такого механизма лишь вопрос времени. На законодательном уровне уже активно обсуждается наделение ЦБ обязанностью направлять в ФНС информацию о таких лица. Причина понятна: значительная часть оплаты услуг, продаж и онлайн-деятельности происходит в формате переводов по СБП на личные карты физических лиц.

https://habr.com/ru/articles/1039716/

#фнс #банк #фрилансеры #самозанятые #налоговый_контроль #бизнес #нк_рф #сбп #p2p

Алгоритм проверок физлиц от экс сотрудника ФНС

В ближайшее время тема контроля за доходами физических лиц, которые фактически ведут коммерческую деятельность без регистрации ИП или статуса самозанятого, станет актуальной как никогда. Сейчас у ФНС нет полноценного доступа к банковским выпискам по счетам физических лиц в формате, который позволял бы массово выявлять такие истории. Но, получение такого механизма лишь вопрос времени. На законодательном уровне уже активно обсуждается наделение ЦБ обязанностью направлять в ФНС информацию о таких лица. Причина понятна: значительная часть оплаты услуг, продаж и онлайн-деятельности происходит в формате переводов по СБП на личные карты физических лиц.

https://habr.com/ru/articles/1039716/

#фнс #банк #фрилансеры #самозанятые #налоговый_контроль #бизнес #нк_рф #сбп #p2p

Какие признаки мошеннических переводов применяются с 1 января 2026 года? | Банк России

https://www.cbr.ru/Reception/TopicalMessage/Page/11403

#банк #Россия #перевод #мошенничество

Какие признаки мошеннических переводов применяются с 1 января 2026 года? | Банк России

https://www.cbr.ru/Reception/TopicalMessage/Page/11403

#банк #Россия #перевод #мошенничество

Какие признаки мошеннических переводов применяются с 1 января 2026 года? | Банк России

https://www.cbr.ru/Reception/TopicalMessage/Page/11403

#банк #Россия #перевод #мошенничество

Какие признаки мошеннических переводов применяются с 1 января 2026 года? | Банк России

https://www.cbr.ru/Reception/TopicalMessage/Page/11403

#банк #Россия #перевод #мошенничество

[ALM моделирование] На примере дефолта Silicon Valley Bank

В условиях современного банковского надзора внезапный дефолт крупного банка — событие экстраординарное, особенно в США. Финансовые регуляторы выстроили глубоко эшелонированную систему защиты: Центральные банки непрерывно мониторят нормативы, проводят стресс-тесты и, как правило, действуют на упреждение. В текущих реалиях довести банк до стихийного рыночного краха прежде чем регулятор превентивно вмешается и отзовет лицензию — задача со звездочкой, система спроектирована так, чтобы гасить пожары до их открытого возгорания. В статье воссоздадим дефолт SVB в банковском ALM симуляторе: наберем тот самый портфель ценных бумаг, смоделируем изменение рыночной конъюнктуры и поведение вкладчиков. Покажем, как невидимые банковские риски превращаются в реальную дыру в капитале, и убивают крупнейшие банки.

https://habr.com/ru/articles/1034292/

#python #alm #рискменеджмент #банк #дефолт #ВПОДК

[ALM моделирование] На примере дефолта Silicon Valley Bank

В условиях современного банковского надзора внезапный дефолт крупного банка — событие экстраординарное, особенно в США. Финансовые регуляторы выстроили глубоко эшелонированную систему защиты: Центральные банки непрерывно мониторят нормативы, проводят стресс-тесты и, как правило, действуют на упреждение. В текущих реалиях довести банк до стихийного рыночного краха прежде чем регулятор превентивно вмешается и отзовет лицензию — задача со звездочкой, система спроектирована так, чтобы гасить пожары до их открытого возгорания. В статье воссоздадим дефолт SVB в банковском ALM симуляторе: наберем тот самый портфель ценных бумаг, смоделируем изменение рыночной конъюнктуры и поведение вкладчиков. Покажем, как невидимые банковские риски превращаются в реальную дыру в капитале, и убивают крупнейшие банки.

https://habr.com/ru/articles/1034292/

#python #alm #рискменеджмент #банк #дефолт #ВПОДК

Как ФНС будет выявлять скрытые доходы

Око Саурона вот-вот увидит нас: ФНС совместно с Банком России разрабатывает алгоритм выявления незадекларированных доходов граждан путем анализа операций по банковским счетам физических лиц. Раньше, получить банковскую выписку по счету физического лица было тем еще квестом, но все меняется, и скоро возможности ФНС расширятся и анализ операций граждан не являющихся индивидуальными предпринимателями станет вполне обыденным действием. В нынешнем году, проверки физических лиц, индивидуальных предпринимателей и самозанятых на предмет незадекларированных доходов, а также выявление фактической предпринимательской деятельности без регистрации является одним из главных трендов года и судя по текущим законодательным инициативам, этот тренд далеко не разовая кампания по обелению какой-то сферы экономики, а устойчивое направление налогового контроля на ближайшие несколько лет. Государство ищет дополнительные источники пополнения бюджета. Федеральный бюджет в 2023 году был исполнен с дефицитом около 3,24 трлн руб., в 2024 году около 3,49 трлн руб., а по итогам 2025 года дефицит уже 5,6 трлн руб., или 2,6% ВВП. Из динамики видно, что с этим пока ничего сделать не получается, поэтому поступления от дополнительного налогообложения граждан должно стать тем спасательным кругом, который хоть немного поправит ситуацию.

https://habr.com/ru/articles/1029486/

#ндс #налоги #нк_рф #налоговый_контроль #аис_налог3 #налоговые_проверки #фрилансеры #самозанятые #индивидуальный_предприниматель #банк

Как ФНС будет выявлять скрытые доходы

Око Саурона вот-вот увидит нас: ФНС совместно с Банком России разрабатывает алгоритм выявления незадекларированных доходов граждан путем анализа операций по банковским счетам физических лиц. Раньше, получить банковскую выписку по счету физического лица было тем еще квестом, но все меняется, и скоро возможности ФНС расширятся и анализ операций граждан не являющихся индивидуальными предпринимателями станет вполне обыденным действием. В нынешнем году, проверки физических лиц, индивидуальных предпринимателей и самозанятых на предмет незадекларированных доходов, а также выявление фактической предпринимательской деятельности без регистрации является одним из главных трендов года и судя по текущим законодательным инициативам, этот тренд далеко не разовая кампания по обелению какой-то сферы экономики, а устойчивое направление налогового контроля на ближайшие несколько лет. Государство ищет дополнительные источники пополнения бюджета. Федеральный бюджет в 2023 году был исполнен с дефицитом около 3,24 трлн руб., в 2024 году около 3,49 трлн руб., а по итогам 2025 года дефицит уже 5,6 трлн руб., или 2,6% ВВП. Из динамики видно, что с этим пока ничего сделать не получается, поэтому поступления от дополнительного налогообложения граждан должно стать тем спасательным кругом, который хоть немного поправит ситуацию.

https://habr.com/ru/articles/1029486/

#ндс #налоги #нк_рф #налоговый_контроль #аис_налог3 #налоговые_проверки #фрилансеры #самозанятые #индивидуальный_предприниматель #банк

[Перевод] Norges Bank Investment Management: как норвежский фонд использует ИИ в каждом отделе

NBIM (Norges Bank Investment Management) — крупнейший в мире государственный фонд — за 2 года провел тотальную ИИ-трансформацию. Вместо поиска одного «золотого кейса» компания внедрила ИИ в 171 процесс. Ключевые решения Принудительное обучение всех сотрудников (даже нежелающих), отказ от Scrum в пользу микрокоманд (2 разработчика + 1 бизнес-чувак), создание агентной архитектуры для критических инвестиционных решений. Результат Более 50% сотрудников теперь пишут код, экономия расходов на торговых издержках, сокращение времени подготовки к встречам на 80%. Ниже представлено саммари кейса ИИ-трансформации фонда.

https://habr.com/ru/articles/1019346/

#искусственный_интеллект #искуственный_интеллект #финтех #финансы #банки #банк

[Перевод] Norges Bank Investment Management: как норвежский фонд использует ИИ в каждом отделе

NBIM (Norges Bank Investment Management) — крупнейший в мире государственный фонд — за 2 года провел тотальную ИИ-трансформацию. Вместо поиска одного «золотого кейса» компания внедрила ИИ в 171 процесс. Ключевые решения Принудительное обучение всех сотрудников (даже нежелающих), отказ от Scrum в пользу микрокоманд (2 разработчика + 1 бизнес-чувак), создание агентной архитектуры для критических инвестиционных решений. Результат Более 50% сотрудников теперь пишут код, экономия расходов на торговых издержках, сокращение времени подготовки к встречам на 80%. Ниже представлено саммари кейса ИИ-трансформации фонда.

https://habr.com/ru/articles/1019346/

#искусственный_интеллект #искуственный_интеллект #финтех #финансы #банки #банк

Разбор атаки на 2FA российского банка

Сегодня разберём реальный кейс пентеста крупного российского банка. Поговорим о том, как двухфакторная аутентификация превратилась в иллюзию безопасности, и что делать, чтобы ваша защита не была такой же. Речь пойдёт не о сложных zero‑day эксплоитах, а о банальной ошибке, которая до сих пор встречается. Мы посмотрим, как 4 цифры в SMS и отсутствие лимитов открыли доступ к паспортам, документам и финансовым заявкам. И главное — разберём, как закрыть эту дыру ещё на этапе проектирования.

https://habr.com/ru/articles/1015196/

#пентест #2faаутентификация #этичный_хакинг #банк #CWE307 #js #python #кейс

Разбор атаки на 2FA российского банка

Сегодня разберём реальный кейс пентеста крупного российского банка. Поговорим о том, как двухфакторная аутентификация превратилась в иллюзию безопасности, и что делать, чтобы ваша защита не была такой же. Речь пойдёт не о сложных zero‑day эксплоитах, а о банальной ошибке, которая до сих пор встречается. Мы посмотрим, как 4 цифры в SMS и отсутствие лимитов открыли доступ к паспортам, документам и финансовым заявкам. И главное — разберём, как закрыть эту дыру ещё на этапе проектирования.

https://habr.com/ru/articles/1015196/

#пентест #2faаутентификация #этичный_хакинг #банк #CWE307 #js #python #кейс

#банк #ВыкинулиИзОкна #мем

- Наш банк неуклонно теряет клиентов. Что будем делать?

- Перестанем наёбывать людей?

- Расширим программу кэшбэка?

- Втюхаем больше карт со всратым дизайном?

Работник года.

#банк #ВыкинулиИзОкна #мем

- Наш банк неуклонно теряет клиентов. Что будем делать?

- Перестанем наёбывать людей?

- Расширим программу кэшбэка?

- Втюхаем больше карт со всратым дизайном?

Работник года.

#банк #ВыкинулиИзОкна #мем

- Наш банк неуклонно теряет клиентов. Что будем делать?

- Перестанем наёбывать людей?

- Расширим программу кэшбэка?

- Втюхаем больше карт со всратым дизайном?

Работник года.

#банк #ВыкинулиИзОкна #мем

- Наш банк неуклонно теряет клиентов. Что будем делать?

- Перестанем наёбывать людей?

- Расширим программу кэшбэка?

- Втюхаем больше карт со всратым дизайном?

Работник года.

Магия ИИ-банкинга 5.0 и её разоблачение

Никто не просыпается утром с мыслью: «Скорее бы открыть банковское приложение!» Серьёзно, никто. Ни один живой человек на планете не испытывает такого трепета. И знаете что? Это нормально. Банк — это не Онлайн-кинотеатр и не Telegram. Но есть одна вещь, которую хочет каждый: чтобы банк помогал жить так, как ты хочешь. Не мешал, не заставлял заполнять анкету в пятый раз, а просто — помогал достигать целей! Возможно?

https://habr.com/ru/articles/1007554/

#ИИ_банкинг #AI_banking #ииагенты #ииассистент #ии_чатбот #ии #ии_бот #ииинжиниринг #банки #банк

Магия ИИ-банкинга 5.0 и её разоблачение

Никто не просыпается утром с мыслью: «Скорее бы открыть банковское приложение!» Серьёзно, никто. Ни один живой человек на планете не испытывает такого трепета. И знаете что? Это нормально. Банк — это не Онлайн-кинотеатр и не Telegram. Но есть одна вещь, которую хочет каждый: чтобы банк помогал жить так, как ты хочешь. Не мешал, не заставлял заполнять анкету в пятый раз, а просто — помогал достигать целей! Возможно?

https://habr.com/ru/articles/1007554/

#ИИ_банкинг #AI_banking #ииагенты #ииассистент #ии_чатбот #ии #ии_бот #ииинжиниринг #банки #банк

Как одна форма обратной связи привела к компрометации helpdesk-учетки банка

Всем привет! Меня зовут Игорь Панарин, я же m0nr0e21 . Руковожу направлением анализа защищённости инфраструктуры в Дирекции по информационной безопасности РАНХиГС. Мы работаем с распределённой инфраструктурой: офисы, филиалы, ЦОДы — много площадок и зон ответственности. В такой среде важно не просто находить уязвимости, а наводить порядок в процессах, выстраивать понятное управление и делать безопасность системной, а не точечной. В этой статье я разберу, как проходил взлом банковского сегмента на полигоне Standoff Hackbase, какие векторы атак сработали и какие практические выводы из этого стоит сделать специалистам по безопасности. Мы делаем большую системную работу — и иногда полезно выйти «в поле», чтобы убедиться, что защита действительно готова к бою.

https://habr.com/ru/companies/pt/articles/996352/

#helpdesk #blueteam #standoff #hackbase #rdp #ssh #безопасность_вебприложений #банк #кибератаки #уязвимости_и_их_эксплуатация

Как одна форма обратной связи привела к компрометации helpdesk-учетки банка

Всем привет! Меня зовут Игорь Панарин, я же m0nr0e21 . Руковожу направлением анализа защищённости инфраструктуры в Дирекции по информационной безопасности РАНХиГС. Мы работаем с распределённой инфраструктурой: офисы, филиалы, ЦОДы — много площадок и зон ответственности. В такой среде важно не просто находить уязвимости, а наводить порядок в процессах, выстраивать понятное управление и делать безопасность системной, а не точечной. В этой статье я разберу, как проходил взлом банковского сегмента на полигоне Standoff Hackbase, какие векторы атак сработали и какие практические выводы из этого стоит сделать специалистам по безопасности. Мы делаем большую системную работу — и иногда полезно выйти «в поле», чтобы убедиться, что защита действительно готова к бою.

https://habr.com/ru/companies/pt/articles/996352/

#helpdesk #blueteam #standoff #hackbase #rdp #ssh #безопасность_вебприложений #банк #кибератаки #уязвимости_и_их_эксплуатация

День независимости ИТ: как мы отделили банковскую инфраструктуру и ничего не сломали

Привет, Хабр! Обычно мы, ИТ-инженеры, что-то создаём: вводим в эксплуатацию системы, ставим новое железо, настраиваем ПО, добавляем память в серверы и диски в СХД. Но иногда жизнь подкидывает прямо-таки противоположные задачи — и тогда бывает нужно аккуратно разобрать то, что строилось годами. Или разделить монолитную инфраструктуру на части так, чтобы бизнес даже не заметил этого хирургического вмешательства без анестезии. Такие проекты требуют не только технической экспертизы, но и инженерного творчества. И, что важнее, — человеческой выдержки. Потому что отключать то, что ты сам когда-то запускал и поддерживал, бывает эмоционально больно. Эта история — про локализацию московского офиса крупного международного банка. Она будет особенно близка тем, кто уже участвовал в «разводе» инфраструктур. А тем, кому это только предстоит, — может сэкономить пару нервных клеток. Глава 1. Постановка задачи Однажды меня вызвали на разговор и поставили задачу: помочь ИТ-подразделению московского филиала международного финансового института отделиться от «материнской» компании. Сразу стало понятно: проект будет сложным, а никаких приятных перспектив на горизонте не маячит. Но отказаться было нельзя — такие задачи не выбирают, они выбирают тебя. NB: В подобных проектах решающую роль играют отношения между командами заказчика и исполнителя. Я ожидал атмосферы тотального недоверия. Но ошибся — команда заказчика оказалась профессиональной и адекватной. Пользуясь случаем, ещё раз передаю им респект. Формально задача выглядела просто: в нужный день рубим кабель, режем трафик на firewall — и всё, офис независим.

https://habr.com/ru/companies/jetinfosystems/articles/996954/

#локализация #activedirectory #vcenter #банк

День независимости ИТ: как мы отделили банковскую инфраструктуру и ничего не сломали

Привет, Хабр! Обычно мы, ИТ-инженеры, что-то создаём: вводим в эксплуатацию системы, ставим новое железо, настраиваем ПО, добавляем память в серверы и диски в СХД. Но иногда жизнь подкидывает прямо-таки противоположные задачи — и тогда бывает нужно аккуратно разобрать то, что строилось годами. Или разделить монолитную инфраструктуру на части так, чтобы бизнес даже не заметил этого хирургического вмешательства без анестезии. Такие проекты требуют не только технической экспертизы, но и инженерного творчества. И, что важнее, — человеческой выдержки. Потому что отключать то, что ты сам когда-то запускал и поддерживал, бывает эмоционально больно. Эта история — про локализацию московского офиса крупного международного банка. Она будет особенно близка тем, кто уже участвовал в «разводе» инфраструктур. А тем, кому это только предстоит, — может сэкономить пару нервных клеток. Глава 1. Постановка задачи Однажды меня вызвали на разговор и поставили задачу: помочь ИТ-подразделению московского филиала международного финансового института отделиться от «материнской» компании. Сразу стало понятно: проект будет сложным, а никаких приятных перспектив на горизонте не маячит. Но отказаться было нельзя — такие задачи не выбирают, они выбирают тебя. NB: В подобных проектах решающую роль играют отношения между командами заказчика и исполнителя. Я ожидал атмосферы тотального недоверия. Но ошибся — команда заказчика оказалась профессиональной и адекватной. Пользуясь случаем, ещё раз передаю им респект. Формально задача выглядела просто: в нужный день рубим кабель, режем трафик на firewall — и всё, офис независим.

https://habr.com/ru/companies/jetinfosystems/articles/996954/

#локализация #activedirectory #vcenter #банк

Финтех-2026: почему банки перестали «рисовать кнопки» и занялись рефакторингом фундамента

Долгое время цифровизация банков напоминала строительство фасада: красивые мобильные приложения, чат-боты и UX-исследования. Но к 2026 году индустрия уперлась в потолок: фронтенд идеален, а бэкенд захлебывается в объемах данных и легаси-процессах. Сегодня фокус сместился внутрь. Мы разберем пять технологических трендов, которые превращают банк из «сервиса с картинками» в высокопроизводительную low-latency платформу, где во главе угла стоят данные и их связность.

https://habr.com/ru/companies/finam_broker/articles/993226/

#iso_20022 #субд #графовые_бд #графовые_базы_данных #искусственный_интеллект #безопасность #финансы #банк #антифрод #антифродсервис

Финтех-2026: почему банки перестали «рисовать кнопки» и занялись рефакторингом фундамента

Долгое время цифровизация банков напоминала строительство фасада: красивые мобильные приложения, чат-боты и UX-исследования. Но к 2026 году индустрия уперлась в потолок: фронтенд идеален, а бэкенд захлебывается в объемах данных и легаси-процессах. Сегодня фокус сместился внутрь. Мы разберем пять технологических трендов, которые превращают банк из «сервиса с картинками» в высокопроизводительную low-latency платформу, где во главе угла стоят данные и их связность.

https://habr.com/ru/companies/finam_broker/articles/993226/

#iso_20022 #субд #графовые_бд #графовые_базы_данных #искусственный_интеллект #безопасность #финансы #банк #антифрод #антифродсервис

Отчет Accenture Top Banking Trends 2026: шесть трендов, которые меняют банки

В январе 2026 года Accenture выпустил отчет Top Banking Trends 2026 — исследование о том, как банки перестают работать в рамках привычных ограничений. Генеративный и агентный ИИ, цифровые валюты и новые точки входа к клиенту меняют не отдельные продукты, а саму логику банковской модели.

https://habr.com/ru/companies/technokratos/articles/992584/

#финтех #банкинг #банк #бизнесмодели #финансы #криптовалюты

Отчет Accenture Top Banking Trends 2026: шесть трендов, которые меняют банки

В январе 2026 года Accenture выпустил отчет Top Banking Trends 2026 — исследование о том, как банки перестают работать в рамках привычных ограничений. Генеративный и агентный ИИ, цифровые валюты и новые точки входа к клиенту меняют не отдельные продукты, а саму логику банковской модели.

https://habr.com/ru/companies/technokratos/articles/992584/

#финтех #банкинг #банк #бизнесмодели #финансы #криптовалюты

Как купец из деревни создал первый российский общественный банк

Конец 18-го века. Вы — купец из провинциального городка. Торгуете пшеницей и кожей. Всё хорошо, но, чтобы развернуться по-настоящему, нужны деньги. Желательно в обозримом будущем, а не когда-нибудь там, после продажи товара. Вы идёте за кредитом, и тут начинается самое интересное. Дворянину, как правило, выдавали деньги из государственного фонда. Купцу — нет, отправляли к ростовщикам, те возьмут 10–12%, а то и все 20. При такой ставке значительная часть прибыли уходит на обслуживание долга, а не на развитие бизнеса. Так выглядела финансовая реальность для большинства торговцев и ремесленников. Формально торговля поощрялась, но доступных кредитов не существовало. Альтернатива появилась не сразу. Её создал парень из семьи государственных крестьян. Правда, сначала ему пришлось заработать миллионы.

https://habr.com/ru/companies/gazprombank/articles/986566/

#история #экономика #финансы #управление_рисками #банк

Как купец из деревни создал первый российский общественный банк

Конец 18-го века. Вы — купец из провинциального городка. Торгуете пшеницей и кожей. Всё хорошо, но, чтобы развернуться по-настоящему, нужны деньги. Желательно в обозримом будущем, а не когда-нибудь там, после продажи товара. Вы идёте за кредитом, и тут начинается самое интересное. Дворянину, как правило, выдавали деньги из государственного фонда. Купцу — нет, отправляли к ростовщикам, те возьмут 10–12%, а то и все 20. При такой ставке значительная часть прибыли уходит на обслуживание долга, а не на развитие бизнеса. Так выглядела финансовая реальность для большинства торговцев и ремесленников. Формально торговля поощрялась, но доступных кредитов не существовало. Альтернатива появилась не сразу. Её создал парень из семьи государственных крестьян. Правда, сначала ему пришлось заработать миллионы.

https://habr.com/ru/companies/gazprombank/articles/986566/

#история #экономика #финансы #управление_рисками #банк

В Украине появится новый цифровой банк
https://www.unian.net/economics/finance/rvs-bank-v-ukraine-poyavitsya-novyy-cifrovoy-bank-13247238.html
#unian #РВСБанк #банк #цифровойбанк #банковскаясистемаУкраины #новостиУкраины

В Украине появится новый цифровой банк
https://www.unian.net/economics/finance/rvs-bank-v-ukraine-poyavitsya-novyy-cifrovoy-bank-13247238.html
#unian #РВСБанк #банк #цифровойбанк #банковскаясистемаУкраины #новостиУкраины

Топ-5 инженерных практик для внедрения в работу команды

В Райффайзен Банке 14 профессиональных сообществ и 262 Agile-команды. Все эти люди взаимодействуют между собой, создают артефакты и проекты с разной скоростью, качеством и своими решениями. Чтобы все это не превратилось в хаос, в корпорации начали выстраивать инженерные практики — для унификации/стандартизации решений. В этой статье представим топ-5 инженерных практик, которые помогают держать проекты под контролем, быстрее деплоить фичи и снижать клиентскую боль — с конкретными цифрами, как это влияет на бизнес-результат. Если вы хотите построить сильную инженерную культуру — читайте дальше.

https://habr.com/ru/companies/oleg-bunin/articles/951710/

#банк #управление #datadriven #разработка #стратегия #бизнес #команда

Топ-5 инженерных практик для внедрения в работу команды

В Райффайзен Банке 14 профессиональных сообществ и 262 Agile-команды. Все эти люди взаимодействуют между собой, создают артефакты и проекты с разной скоростью, качеством и своими решениями. Чтобы все это не превратилось в хаос, в корпорации начали выстраивать инженерные практики — для унификации/стандартизации решений. В этой статье представим топ-5 инженерных практик, которые помогают держать проекты под контролем, быстрее деплоить фичи и снижать клиентскую боль — с конкретными цифрами, как это влияет на бизнес-результат. Если вы хотите построить сильную инженерную культуру — читайте дальше.

https://habr.com/ru/companies/oleg-bunin/articles/951710/

#банк #управление #datadriven #разработка #стратегия #бизнес #команда

Quality gates — твои бро. Инструментальный контроль стандарта разработки

Ну и что делать, если в вашей компании — несколько тысяч программистов, сотни команд и десятки стримов? И вам нужно… Нет, не нужно — жизненно необходимо, чтобы они все работали как единый, отлаженный, настроенный механизм. Разработка в Газпромбанке — это процесс, в котором задействовано более 3500 инженеров, пять департаментов, 59 стримов и 200+ кросс-функциональных команд. При этом был период, когда наши команды создавали ПО разрозненно, стандарта разработки не было, практики и технологии у всех свои. Велосипеды, как в анекдоте, были у всех, но ездили по-разному. Билды проходили тесты, которые не должны были пройти, и возвращались «на доработку» едва ли не перед запланированным релизом. Что же делать, как же быть? Да. Нужен стандарт. И нужны автоматизированные средства поддержки стандарта. Нам не подошли ни одни из существующих Quality Gates — мы сформировали собственный набор практик проверки качества продукта (билда, сборки — всего того, чему требуется многоуровневое тестирование). Теперь у нас выросшая в семь раз частота деплоев и шикарные фильтры, построенные на тестах. Почему мы не купили готовое решение? Что сделали? Как? Расскажем.

https://habr.com/ru/companies/gazprombank/articles/951448/

#банк #разработка #quality_gates #автоматизация #проект #команда

Quality gates — твои бро. Инструментальный контроль стандарта разработки

Ну и что делать, если в вашей компании — несколько тысяч программистов, сотни команд и десятки стримов? И вам нужно… Нет, не нужно — жизненно необходимо, чтобы они все работали как единый, отлаженный, настроенный механизм. Разработка в Газпромбанке — это процесс, в котором задействовано более 3500 инженеров, пять департаментов, 59 стримов и 200+ кросс-функциональных команд. При этом был период, когда наши команды создавали ПО разрозненно, стандарта разработки не было, практики и технологии у всех свои. Велосипеды, как в анекдоте, были у всех, но ездили по-разному. Билды проходили тесты, которые не должны были пройти, и возвращались «на доработку» едва ли не перед запланированным релизом. Что же делать, как же быть? Да. Нужен стандарт. И нужны автоматизированные средства поддержки стандарта. Нам не подошли ни одни из существующих Quality Gates — мы сформировали собственный набор практик проверки качества продукта (билда, сборки — всего того, чему требуется многоуровневое тестирование). Теперь у нас выросшая в семь раз частота деплоев и шикарные фильтры, построенные на тестах. Почему мы не купили готовое решение? Что сделали? Как? Расскажем.

https://habr.com/ru/companies/gazprombank/articles/951448/

#банк #разработка #quality_gates #автоматизация #проект #команда

Центральные банки и их роль на финансовых рынках

Центральные банки — это правительственные учреждения, которые регулируют национальную валюту, что позволяет поддерживать здоровую экономическую среду, балансировать экспорт и импорт, предотвращать инфляцию и стимулировать экономический рост. Центральные банки оказывают непосредственное влияние на финансовые рынки, и в частности на валютные рынки.

https://habr.com/ru/articles/950146/

#банк #ставка #регулирование #доллар #долларевро #госдолг #рынок #финансы

Центральные банки и их роль на финансовых рынках

Центральные банки — это правительственные учреждения, которые регулируют национальную валюту, что позволяет поддерживать здоровую экономическую среду, балансировать экспорт и импорт, предотвращать инфляцию и стимулировать экономический рост. Центральные банки оказывают непосредственное влияние на финансовые рынки, и в частности на валютные рынки.

https://habr.com/ru/articles/950146/

#банк #ставка #регулирование #доллар #долларевро #госдолг #рынок #финансы

Правительство готовит к продаже два крупных государственных банка: определена дата
https://www.unian.net/economics/finance/pravitelstvo-gotovit-k-prodazhe-dva-krupnyh-gosudarstvennyh-banka-opredelena-data-13141077.html
#unian #банк #сенсбанк #укргазбанк #банковскаясистемаУкраины #новостиУкраины

Из режима выживания к управляемой системе: трансформация ИБ в банке

Предисловие Семь специалистов, семь Excel-таблиц, и десятки требований регуляторов, которые обновляются со скоростью света. Каждая проверка — это гонка с дедлайном, хаос в переписках и отчаяние в глазах команды. Дошло до того, что отпуск одного сотрудника мог парализовать работу всей службы ИБ. Перемены не приходят в одночасье, обычно осознание того, что нужно что-то менять приходит слишком поздно - а именно, после первого серьезного инцидента, когда урон уже нанесен. Когда мы думаем об информационной безопасности в банках, чаще всего представляется гигантская организация с отдельным ситуационным центром, огромным штатом SOC-аналитиков, миллионами в бюджете, заложенными на киберзащиту и командой проектных менеджеров, которые годами тестируют и внедряют системы и подходы. Но реальность не всегда является такой. Сотни небольших банков в России и странах СНГ работают в совершенно иных условиях: команда ИБ — это несколько специалистов, бюджет — строго ограничен, а требования регуляторов — те же самые, что и для топ-10 игроков рынка. Наш кейс — про один такой небольшой банк в России. Всего семь сотрудников в службе ИБ. И при этом — ГОСТ 57580, методические рекомендации 3/8/12, 72 форма отчетности и десятки других обязательных требований, которым нужно соответствовать.

https://habr.com/ru/companies/securitm/articles/946452/

#банк #аудит #гост_57580 #иб #информационная_безопасность #автоматизация #compliance #security #excel #soc

Из режима выживания к управляемой системе: трансформация ИБ в банке

Предисловие Семь специалистов, семь Excel-таблиц, и десятки требований регуляторов, которые обновляются со скоростью света. Каждая проверка — это гонка с дедлайном, хаос в переписках и отчаяние в глазах команды. Дошло до того, что отпуск одного сотрудника мог парализовать работу всей службы ИБ. Перемены не приходят в одночасье, обычно осознание того, что нужно что-то менять приходит слишком поздно - а именно, после первого серьезного инцидента, когда урон уже нанесен. Когда мы думаем об информационной безопасности в банках, чаще всего представляется гигантская организация с отдельным ситуационным центром, огромным штатом SOC-аналитиков, миллионами в бюджете, заложенными на киберзащиту и командой проектных менеджеров, которые годами тестируют и внедряют системы и подходы. Но реальность не всегда является такой. Сотни небольших банков в России и странах СНГ работают в совершенно иных условиях: команда ИБ — это несколько специалистов, бюджет — строго ограничен, а требования регуляторов — те же самые, что и для топ-10 игроков рынка. Наш кейс — про один такой небольшой банк в России. Всего семь сотрудников в службе ИБ. И при этом — ГОСТ 57580, методические рекомендации 3/8/12, 72 форма отчетности и десятки других обязательных требований, которым нужно соответствовать.

https://habr.com/ru/companies/securitm/articles/946452/

#банк #аудит #гост_57580 #иб #информационная_безопасность #автоматизация #compliance #security #excel #soc

ГОСТ 57580 без головной боли: инструкция по автоматической оценке и отчетности

ГОСТ Р 57580.1-2017, как и любой другой стандарт на территории Российской Федерации, не является обязательным для применения. Однако Банком России выпущены нормативные акты, устанавливающие необходимость применения ГОСТ Р 57580.1-2017. В статье мы расскажем, как можно автоматизировать и упросить процесс проведения оценки соответствия требованиям ГОСТ Р 57580, используя SECURITM. Под ГОСТом 57580 подразумевается набор критериев, благодаря которым определяется уровень защиты информации в соответствии с требованиями. Проверка на соответствие требованиям ГОСТ 57580 в финансовых организациях основывается на том, насколько организация придерживается мер для защиты данных. Из значимых особенностей ГОСТ 57580, следует отметить выделение стандартом трех направлений оценки:

https://habr.com/ru/companies/securitm/articles/941124/

#гост_57580 #требования #банк #требования_регуляторов #security

ГОСТ 57580 без головной боли: инструкция по автоматической оценке и отчетности

ГОСТ Р 57580.1-2017, как и любой другой стандарт на территории Российской Федерации, не является обязательным для применения. Однако Банком России выпущены нормативные акты, устанавливающие необходимость применения ГОСТ Р 57580.1-2017. В статье мы расскажем, как можно автоматизировать и упросить процесс проведения оценки соответствия требованиям ГОСТ Р 57580, используя SECURITM. Под ГОСТом 57580 подразумевается набор критериев, благодаря которым определяется уровень защиты информации в соответствии с требованиями. Проверка на соответствие требованиям ГОСТ 57580 в финансовых организациях основывается на том, насколько организация придерживается мер для защиты данных. Из значимых особенностей ГОСТ 57580, следует отметить выделение стандартом трех направлений оценки:

https://habr.com/ru/companies/securitm/articles/941124/

#гост_57580 #требования #банк #требования_регуляторов #security

Опыт цифровизации службы безопасности банка. Единая IT-экосистема на базе BPMS

Принято считать, что СБ скептически настроена к автоматизации. Да и вообще, разработка специализированного софта стоит дорого, а бюджеты для СБ выделяются по остаточному принципу. Банк Синара разрушил все эти стереотипы и создал единый цифровой контур на базе BPMS. Сотрудники самостоятельно разработали методологию, внедрили систему, осуществили миграцию данных, настроили бизнес-процессы, интегрировались в ИТ-архитектуру банка. Теперь сами занимаются администрированием и развитием. Об этом и расскажем ниже.

https://habr.com/ru/companies/1forma/articles/936688/

#банк #служба_безопасности #автоматизация_бизнеспроцессов #самостоятельная_разработка #lowcode #bpmсистема #экономия_на_it #банковские_ит #интеграция_сервисов #api

Опыт цифровизации службы безопасности банка. Единая IT-экосистема на базе BPMS

Принято считать, что СБ скептически настроена к автоматизации. Да и вообще, разработка специализированного софта стоит дорого, а бюджеты для СБ выделяются по остаточному принципу. Банк Синара разрушил все эти стереотипы и создал единый цифровой контур на базе BPMS. Сотрудники самостоятельно разработали методологию, внедрили систему, осуществили миграцию данных, настроили бизнес-процессы, интегрировались в ИТ-архитектуру банка. Теперь сами занимаются администрированием и развитием. Об этом и расскажем ниже.

https://habr.com/ru/companies/1forma/articles/936688/

#банк #служба_безопасности #автоматизация_бизнеспроцессов #самостоятельная_разработка #lowcode #bpmсистема #экономия_на_it #банковские_ит #интеграция_сервисов #api

Как горный инженер до фулстека прокачался

В Алагирском ущелье в Осетии были серебро и цинк. А логистики и инфраструктуры не было. Один там инженер прикинул: если всё правильно рассчитать, то можно получать в год 100 пудов серебра и десятки тысяч свинца. За три года — проект, переселённые специалисты, 36 вёрст дороги и завод среди скал. По факту вышел фулстек: комбинат с элементами крепости, инженер с функциями коменданта. Первая плавка: 26 фунтов серебра. Половина — на церковную утварь для столицы, остальное — на репутацию. Инженер остался руководить. Всё работало. Этим инженером был Альберт Эйнштейн Александр Иваницкий.

https://habr.com/ru/companies/gazprombank/articles/930456/

#банк #научпоп #учёные #русские_инженеры #Александр_Иваницкий #научные_открытия

Как горный инженер до фулстека прокачался

В Алагирском ущелье в Осетии были серебро и цинк. А логистики и инфраструктуры не было. Один там инженер прикинул: если всё правильно рассчитать, то можно получать в год 100 пудов серебра и десятки тысяч свинца. За три года — проект, переселённые специалисты, 36 вёрст дороги и завод среди скал. По факту вышел фулстек: комбинат с элементами крепости, инженер с функциями коменданта. Первая плавка: 26 фунтов серебра. Половина — на церковную утварь для столицы, остальное — на репутацию. Инженер остался руководить. Всё работало. Этим инженером был Альберт Эйнштейн Александр Иваницкий.

https://habr.com/ru/companies/gazprombank/articles/930456/

#банк #научпоп #учёные #русские_инженеры #Александр_Иваницкий #научные_открытия

Как смотрели рилсы в XIX веке, и при чём тут инженер из Петербурга

До коротких видео и алгоритмической ленты были стереоскопы. Простые, но крутые гаджеты, которые имитировали объём. На картоне печатали два почти одинаковых кадра с разницей в пару сантиметров. Вставляешь в прибор, смотришь двумя глазами и получаешь аналоговый 3D. Вот, например, типичный викторианский NSFW на картонке. В середине XIX века петербургский инженер Иван Александровский решил, что хочется чёткого объёма без костылей. Он собрал камеру с двумя объективами, которая делала два кадра одновременно. Получалась идеальная стереопара. Зарядил в стереоскоп — и вперёд: смотреть, кивать, звать друзей. Кто-то приносил мадеру, кто-то обсуждал глубину резкости. Так выглядели рилсы. Никаких свайпов и лайков — только оптика, только хардкор.

https://habr.com/ru/companies/gazprombank/articles/929574/

#банк #научпоп #учёные #русские_инженеры #фотограф #Иван_Александровский #объектив #фотоаппарат