Крупнейшая торговая сеть
Как смарт-карты унифицируют доступ к системам в крупнейшей торговой сети.
В прошлом году несколько российских ритейлеров (продуктовые сети, аптеки, фастфуд и сервисы доставки) одновременно жаловались на серьёзные киберинциденты. Причина очевидна: в ритейле много ценных данных, сложная техническая инфраструктура (POS, кассы самообслуживания, мобильные приложения, сайты), а ИТ‑ландшафт часто строится на сочетании старых и новых систем. Ритейлеры с широкой офлайн‑сетью и развитым онлайн‑каналом находятся под постоянным прицелом из‑за высокой узнаваемости бренда и огромных клиентских баз, которые делают их привлекательной целью для кибератак. В рознице давно нет «маленьких» инцидентов, поскольку любой крупный сбой быстро превращается в финансовую, репутационную и регуляторную проблему, особенно если затронуты персональные данные.
При этом ценность ИБ для ритейла давно вышла за рамки темы утечек. Информационная безопасность становится частью модели управления выручкой и издержками. Выбранные меры защиты напрямую влияют на скорость обслуживания, время открытия смен, гибкость в управлении персоналом.
Сегодня зрелые розничные сети смотрят на ИБ через призму трёх вопросов: удержание выручки, доступность систем и управляемость персонала. На этом фоне логично, что ритейл движется от паролей и разрозненных карт к единому физическому носителю с несколькими функциями.
О клиенте
Крупная розничная сеть спортивных товаров и одежды столкнулась с типичными для распределённого бизнеса проблемами: большая территориальная разбросанность, низкая прозрачность операций, долгая авторизация сотрудников и риски из‑за передачи паролей. Чтобы решить эти вопросы, компания выбрала смарт‑карты Рутокен как единый носитель для контроля информационной и физической безопасности.
Задачи проекта
До проекта сотрудники пользовались отдельными картами для системы контроля и управления доступом (СКУД), картами с магнитной полосой для активации касс и паролями для входа в корпоративные системы. Разрозненность инструментов создавала неудобства, повышала риск несанкционированной передачи данных и затрудняла контроль действий сотрудников, прежде всего кассиров. Отсутствовал единый безопасный механизм электронного документооборота (ЭДО) между подразделениями.
Ключевые задачи:
- Централизовать и унифицировать процессы идентификации и доступа сотрудников к кассовому оборудованию, внутренним ИТ‑системам и объектам инфраструктуры;
- Внедрить защищённый электронный документооборот;
- Автоматизировать процесс авторизации и повысить прозрачность действий персонала;
- Сократить количество ручных операций.
Решение
В пользу смарт‑карт Рутокен сыграли три фактора: проверенный опыт в крупных розничных сетях, работа с отечественными алгоритмами шифрования и возможность объединить в одном носителе доступ к корпоративным системам (с двухфакторной аутентификацией), кассам, ЭДО и СКУД.
Как это работает
Смарт‑карта Рутокен — пластиковый пропуск со встроенным чипом, который совмещает двухфакторную аутентификацию, электронную подпись и RFID для прохода. Все секреты хранятся в чипе и никогда не покидают карту, поэтому их невозможно украсть программно. Чтобы войти в систему, подписать документ или пройти через дверь, достаточно просто приложить карту к считывателю.
Ключевые эффекты от внедрения многофункциональных смарт‑карт
- Единая персональная карта. Одна карта привязана к конкретному человеку и используется на кассе, в корпоративных ИТ‑системах и СКУД, устраняя общие учётные записи.
- Быстрая авторизация на POS. Магнитная полоса или бесконтактный интерфейс позволяют открыть смену и войти в кассовое приложение за секунды без ввода паролей.
- Точное журналирование действий. Каждая операция связывается с конкретным носителем и сотрудником, упрощая расследование спорных случаев.
- Безопасный ЭДО. Электронная подпись переводит юридически значимые процессы в цифровой формат.
- Упрощённое обучение. Новичкам достаточно выучить один сценарий доступа вместо множества разрозненных процедур.
Результаты внедрения
- Более 7 тыс. персонализированных смарт‑карт в эксплуатации;
- Более 2 тыс. считывателей смарт‑карт.
Основные итоги проекта:
- Повышена прозрачность и усилен контроль действий сотрудников на кассах и в ИТ‑системах;
- Ускорен процесс авторизации и открытия касс в начале рабочего дня;
- Снижены риски, связанные с передачей и компрометацией паролей;
- Обеспечена надёжная аутентификация сотрудников во всех системах компании;
- Упрощено обучение новых сотрудников за счёт единого стандарта доступа;
- Усилена устойчивость бизнеса к киберинцидентам.
Перспективы
Cмарт‑карты Рутокен — это не просто защищённый физический носитель, а удобный повседневный инструмент, выполняющий несколько задач одновременно без потери качества. Продукт легко и бесшовно интегрируется с различными информационными системами, что позволяет расширять его функциональность.
Крупная розничная сеть планирует масштабировать решение на филиалы по всей России в рамках долгосрочной цифровизации, углубляя интеграцию с внутренними системами и исследуя новые сценарии применения устройств.