fintexno

На Уральском форуме руководитель департамента информационной безопасности Т Банка Дмитрий Гадарь рассказал главе Центробанка России Эльвире Набиуллиной о подходе к защите данных в банке По словам Дмитрия Гадаря безопасность встроена в продукты с самого начала разработки принцип security by design Доступы к системам выдаются только после автоматических проверок и на ограниченное время работает модель Zero Trust а значительную часть рутины взял на себя искусственный интеллект При этом ИИ еще и помогает отражать кибератаки За год компания успешно отбила все попытки кибератак которые были совершены на экосистему Также в Т активно разрабатываются собственные решения которые могут использовать и другие компании Дмитрий Гадарь отметил что это значительный вклад в цифровой суверенитет России Набиуллину особенно впечатлило судя по видео устранение уязвимостей до релиза

Платёжный сервис Т Банка T Pay для iPhone поделился на Уральском форуме бизнес результатами с запуска в сентябре 2025 клиенты совершили более 28 млн транзакций на сумму почти 20 млрд рублей По темпам старта это самый быстрорастущий альтернативный метод оплаты внутри экосистемы даже по сравнению с платёжными стикерами и T Pay на Android Основной переток пользователей в T Pay для iPhone идёт с карточных оплат второй источник пользователи QR платежей Средний чек около 680 рублей то есть сервис используется для повседневных покупок Видимо сервис попал в ежедневные микросценарии кофе супермаркет транспорт а для платёжного продукта это критично устойчивость и рост строятся не на разовых всплесках а на регулярности В целом по всем способам оплаты внутри T Pay за 2025 год объём трат вырос на 44 и превысил 1 трлн рублей число транзакций на 35 до 1 4 млрд Быстрее всего росли T Pay QR 75 T Pay Online 65 и T Pay на Android 28 Финтехно

Важный анонс с Уральского форума по кибербезопасности Т Технологии готовы платить до 10 млн рублей за подтвержденное недопустимое событие в рамках своей программы проверки устойчивости инфраструктуры Программа сценарного тестирования киберустойчивости запущена 1 июля в приватном режиме на Standoff Bug Bounty и отличается от классического bug bounty тем что оплачивает не отдельные баги а воспроизведенный сценарий критического воздействия pay for impact с доказанным эффектом Ранее на Финнополисе Дмитрий Гадарь прямо позиционировал кибериспытания как новое зрелое направление проверять не факт уязвимости а реальный бизнес риск через многоходовые сценарии платить за результат и расширять формат при сохранении качества Рост вознаграждения до 10 млн рублей логичное подтверждение серьезных намерений холдинга По данным Т Технологий за время программы ни один исследователь не подтвердил недопустимое событие а попытки тестирования использовались для усиления архитектуры и мониторинга 0 критических сценариев это хороший сигнал хотя формально он не значит что уязвимостей нет просто никто не смог довести цепочку действий до уровня недопустимого события и при этом промежуточные находки и усиления защиты могли быть полезны Финтехно

Импортозамещение ИТ систем в ВТБ планируют полностью завершить к концу 2027 года при этом основной объем работ будет выполнен уже в 2026 году На собственной платформе уже работают мобильный банк системы отделений и оформление продуктов весь клиентский контур и ключевые операции Сейчас завершается перевод внутренних компонентов бухгалтерских механизмов резервов и отдельных специализированных операций Платформа разработана совместно с Т1 и построена на распределенной сервисной архитектуре В рамках проекта банк также отказывается от Oracle и Microsoft в пользу отечественных СУБД на базе PostgreSQL Ожидаемый экономический эффект около 180 млрд рублей до 2030 года за счет снижения затрат на лицензии и инфраструктуру Финтехно

Банк России уже собрал антирейтинг крупных банков по дропперам и теперь на форуме Кибербезопасность в финансах обсуждает публиковать ли его в открытом доступе По словам Эльвиры Набиуллиной показатели отражают объём похищенных денег в общем объёме переводов банка и количество дропперов в его клиентской базе Ключевой аргумент ЦБ за публикацию эффект дисциплины как и в случае с открытыми рэнкингами по жалобам на финорганизации публичность ускоряет управленческие решения работу над ошибками и исправление слабых мест Сам ЦБ подчёркивает что речь не о раскрытии конкретных недостатков а о результирующих метриках и банкам дадут время их улучшить до публикации Позиции банков на дискуссии разделились Против ПСБ Пётр Фрадков и Газпромбанк Дмитрий Зауэрс потому что публичный список может подсветить уязвимые места и стать ориентиром для мошенников Скорее за ВТБ Андрей Костин и Сбер Станислав Кузнецов но с оговорками например Сбер выступает за уточнение методологии исключить переводы me to me Рынку важен не столько факт наличия рэнкинга сколько его публичность потому что это сильный инструмент давления через KPI и репутацию Метрика превращается в показатель для совета директоров и правления становится частью конкуренции за клиентов и ещё сильнее влияет на приоритеты внутри банка в пользу антифрода Действовать нужно осторожно если гайки перетянуть индекс может стать не стал стимулом к избыточным блокировкам Финтехно

Т Банк прогнозирует что к 2030 году мультибанкингом будут пользоваться 25 30 млн россиян Прогноз смелый по сути речь о массовом сценарии и повседневной привычке трети активной банковской аудитории Раннее подтверждение востребованности есть у самого Т Банка с октября 2025 когда в приложении появилась возможность управлять счетами четырёх банков аудитория мультибанкинга выросла в шесть раз до 100 тыс клиентов Т Банка На Уральском форуме Кибербезопасность в финансах Святослав Агеев рассказал что ключевой приоритет сервиса безопасность и поэтому все новые сценарии внедряются через осторожные пилоты чтобы улучшение клиентского пути не снижало уровень защиты Для банковского бизнеса мультибанкинг важный инструмент удержания и повышения активности клиентов Тот кто объединяет в своих цифровых сервисах счета разных банков становится основным и может в значительной степени влиять на выбор продуктов и финансовые привычки аудитории В случае Т Банка рост в шесть раз это как раз первый сигнал подтверждения спроса Людям важно видеть картину целиком и принимать взвешенные решения по управлению личными финансами Финтехно

Корпоративный ИИ и облачная безопасность у Яндекса перешли в режим промышленного масштаба и это видно по свежей отчетности Самая показательная метрика потребление токенов через API в Yandex AI Studio за 2025 год оно выросло примерно в семь раз и достигло 234 млрд токенов причём более 150 млрд пришлись на четвертый квартал То есть основная нагрузка случилась ближе к концу года это похоже на массовый переход компаний от пилотов к продовым интеграциям и масштабированию сценариев поддержка поиск по базе знаний обработка обращений генерация текстов помощники для сотрудников На этом фоне выручка AI Studio почти удвоилась до 2 млрд руб в абсолюте это ещё не гигантский бизнес но уже явный сигнал что у корпоративного ИИ появился понятный чек и регулярное потребление а не только экспериментальные бюджеты Количество клиентов выросло на 17 год к году до 51 тысячи а крупные компании формируют 54 выручки То есть Яндекс целенаправленно приземляет облако на enterprise сегмент в том числе финансовый рынок где требования к надежности поддержке и безопасности выше а бюджеты крупнее Четвертая важнейшая цифра как быстро растет безопасность как продукт За 2025 год выручка ИБ сервисов Yandex Cloud выросла в 2 3 раза а к концу 2025 года сервисами безопасности пользовался каждый четвертый коммерческий клиент Доля выручки от ИИ и ИБ сервисов как стратегического приоритета выросла почти вдвое и теперь составляет около 9 общей выручки Yandex Cloud Это важный маркер на рынке формируется модель где безопасность и ИИ отдельные платформенные продукты за которые бизнес готов платить Отдельно стоит отметить on premises новое направление уже приносит 3 4 выручки Yandex Cloud Доля пока небольшая но именно это мост в контуры где чистое облако невозможно из за регуляторики защиты данных или архитектурного легаси Это похоже на гибридную воронку для крупных внешних клиентов сначала закрытый контур потом единые инструменты управления и сверху ИИ и безопасность Финтехно

В публичном поле снова обсуждается идея автоматических налоговых вычетов Депутат Борис Чернышов предложил Минфину сделать налоговые вычеты проактивными чтобы ФНС сама на основе уже имеющихся данных Росреестра и налоговых агентов рассчитывала сумму и присылала людям уведомление без сбора бумажных документов и декларации 3 НДФЛ Минфин отреагировал сухо и бюрократично пообещав рассмотреть предложение в установленном порядке Идея в целом реалистична и в предложенной формулировке процесс выглядит как логичный следующий шаг эволюции того что уже частично сделано Но у Минфина свои причины для осторожного отношения к инициативе право превращается в обязательный процесс формирует высокие ожидания со стороны людей и мешает наполняемости бюджета Сейчас в России уже работает упрощённый порядок по ряду вычетов данные подтягиваются в ФНС в личном кабинете появляется предзаполненное заявление человеку остаётся его подтвердить и отправить Параллельно на Госуслугах вычеты упаковываются в жизненные ситуации удобные сценарии с подсказками Для полностью автоматизированного проактивного процесса нужно чтобы источники данных покрывали подавляющую долю рынка были отлажены статусы исправления аннулирования и понятный механизм согласия с суммой и методом начисления Проблема в том что автоматизация почти неизбежно повышает долю людей которые реально получают вычеты Для Минфина это означает рост фактических выплат и снижение налоговых поступлений в бюджет а в условиях дефицита каждая копейка на счету Кроме этого на саму реализацию автоматизированного процесса потребуется бюджет а после запуска его нужно будет поддерживать и управлять возвратами Эти же аргументы актуальны для банков с одной стороны меньше ручной рутины и обращений рост лояльности и маркетинговый рычаг С другой нагрузка на контуры данных риски спорных ситуаций и повышенная ответственность за качество Финтехно

Соцсеть Х Илона Маска в очередной раз попытается интегрировать воедино контент платежи и инвестиции Новый анонс связан с торговлей акциями и криптовалютой в ближайшие недели в интерфейсе появятся умные кэштэги по которым пользователи смогут перейти из ленты к просмотру информации по тикеру и совершению сделки прямо внутри приложения Идея сильная в том плане что торговля активами перемещается в среду где уже есть внимание обсуждения и инфлюенсеры Точка принятия решения меняется а путь от инфоповода до действия становится короче чем у любого банка или брокера При этом само название актива его тикер автоматически превращается в call to action это уже не просто слово а кнопка действия Параллельно Маск говорит что платёжная система X Money в партнёрстве с Visa готовится к внешнему бета тестированию Потенциально инвестиционный функционал может быть реализован именно там Сложность и вызов для самой X и регулятора в том чтобы не превратить торговлю в фарс Лента соцсети место эмоций и манипуляций Если рядом появляется реальная торговля активами X придётся отделять рекламу и личные мнения от рыночной информации очень внимательно следить за недобросовестными практиками и репутацией сервиса Сама платформа X последние годы токсичная для части рекламодателей и пользователей а финансовый продукт требует обратного доверия и стабильности Финтехно

ЦБ подвёл итоги по операциям без добровольного согласия за 2025 год Объём операций без добровольного согласия вырос 6 4 год к году количество 31 2 Доля объёма таких операций в общем объёме переводов 0 00071 чуть больше чем в 2024 0 00066 Средний чек мошеннической операции падает 18 6 тыс рублей в 2025 против 22 9 тыс в 2024 У юрлиц снижение с 467 7 тыс рублей до 373 2 тыс Основная доля хищений и по сумме и по количеству у физлиц Оба показателя в десятки раз больше чем у бизнеса Возвраты уменьшаются в 2025 банки вернули клиентам 5 9 объёма операций без согласия в 2024 9 9 В абсолюте цифра практически не изменилась около 13 5 млрд рублей По количеству операций без согласия у физлиц лидируют карты по объёму счета Наибольший объём возмещений пришёлся именно на операции по счетам Количество предотвращённых операций выросло почти вдвое 134 млн в 2025 году против 72 млн в 2024 Выводы Рост количества при слабом росте объёма намекает на то что мошенничество дробится и уходит в мелкий чек Дополнительный аргумент падение средней суммы Преступники масштабируют конвейер на массовые мелкие списания и переводы а банки лучше режут крупные кейсы Если не оптимизировать антифрод под массовые мелкие операции операционные издержки на разбор обращений будут расти быстрее чем финансовый ущерб Более того одинаковой логикой фрод скоринга равномерно закрыть все каналы не получится карты лидируют по количеству но деньги утекают через счета и СБП Отдельный парадокс в том что предотвращено в сотни раз больше чем украдено 13 9 трлн рублей против 29 3 млрд разница почти в 500 раз Антифрод стал фабрикой отказов и это новая зона риска клиентского опыта Цифры по возвратам и эволюция сценариев подсвечивают что ключевая зона внимания должна смещаться к управлению поведением клиента и снижению цены ложных срабатываний Финтехно