Банковская система Ирана столкнулась с серьезными техническими сбоями в работе цифровых сервисов из-за массового отзыва SSL-сертификатов. Ограничения затронули десятки финансовых учреждений, которые потеряли возможность обеспечивать зашифрованное соединение для своих клиентов. Проблема возникла вследствие исполнения американскими ИТ-компаниями новых директив регуляторов, что привело к блокировке доступа к международным протоколам безопасности для подсанкционных структур.
Влияние санкций OFAC на цифровую инфраструктуру
Причиной инцидента стали обновленные предписания Управления по контролю за иностранными активами (OFAC) Министерства финансов США. Согласно этим документам, американским юридическим лицам запрещено предоставлять услуги и технологии организациям, находящимся в черных списках. Поскольку большинство крупнейших центров сертификации (Certificate Authorities, CA), таких как DigiCert или Sectigo, базируются в юрисдикции Соединенных Штатов, они были вынуждены аннулировать действующие сертификаты иранских банков.
Без валидного SSL/TLS-сертификата современные браузеры помечают соединение с сайтом как небезопасное, что блокирует проведение транзакций и доступ к личным кабинетам пользователей. В текущих условиях иранские финансовые организации используют следующие временные меры:
- Переход на резервные доменные имена в национальной зоне.ir.
- Использование самоподписанных сертификатов для внутренних операций.
- Применение локальных прокси-серверов для маршрутизации трафика.
Проблема доверия и создание национального центра сертификации
В качестве долгосрочного решения власти Ирана рассматривают развитие собственной системы цифровых подписей и сертификатов. Однако создание суверенного центра сертификации сопряжено с технологическими сложностями. Главным препятствием является отсутствие признания иранских корневых сертификатов со стороны глобальных разработчиков ПО, таких как Google (Chrome), Apple (Safari) и Mozilla (Firefox).
Без интеграции в доверенные хранилища популярных браузеров национальные сертификаты Ирана будут продолжать вызывать предупреждения системы безопасности у пользователей по всему миру.
Ситуация с отзывом сертификатов подчеркивает уязвимость глобальной инфраструктуры открытых ключей (PKI) перед политическими решениями. В ближайшее время иранскому финансовому сектору предстоит найти баланс между обеспечением безопасности данных и технической изоляцией от международных сервисов верификации. Дальнейшее развитие событий будет зависеть от способности местных ИТ-специалистов интегрировать внутренние решения в пользовательское ПО внутри страны.