CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
Начальные значения (seeds), опубликованные вместе с кривыми NIST P-192, P-224, P-256, P-384 и P-521, никогда не были результатами хеширования. Они происходили из генератора lrand48 библиотеки C.
APPLIED AI
Уже 20–25 лет финансовый сектор относится к модернизации как к проекту с датой завершения. Открывая Oracle Financial Services Summit в Лондоне, доктор Леда Глиптис заявила, что слабое место отрасли...
APPLIED AI
Внедрение автономных физических машин рядом с людьми создаёт острые психологические и правовые риски, с которыми чистое программное обеспечение никогда не сталкивалось. На саммите Economist Enterprise Physical AI and Robotics Summit руководители Kier Group и Британского института стандартов (BSI) наметили схему управления физическим ИИ.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare годами опиралась на 16 партнёрских публичных удостоверяющих центров и ни разу сама не выпустила публично доверенный сертификат. Теперь компания намерена стать таким центром, и самое интересное в замысле: классические сертификаты и...
POLICY & RESILIENCE
Два года надзорные органы читают планы выхода, предполагающие выход, который никто не оценил, не заложил в бюджет и не отрепетировал. В январе самое живучее оправдание для этого перестаёт работать.
POLICY & RESILIENCE
Финансовые организации научились отвечать на вопрос про NIS2 одной фразой про DORA. Фраза верна — и её вот-вот применят к регламенту, для которого она никогда не писалась.
APPLIED AI
Послабление по досье высокого риска пришло девять дней назад. Риск теперь в том, что банки прочитают одну отсрочку и свернут программу, в которой одна обязанность действует уже сегодня.
APPLIED AI
Пятнадцать лет доктрины модельного риска переписали в апреле, и абзац, который в 2026 году сильнее всего заденет комитет по рискам, — тот, где сказано, каких моделей надзорные рекомендации не касаются.
INFRASTRUCTURE & CRYPTOGRAPHY
Большинство банков посчитали стоимость теста. Куда меньше — цепочку поставок, от которой он зависит: рынок аккредитованных исполнителей на общих трёхлетних часах и аналитика угроз всегда извне.
INFRASTRUCTURE & CRYPTOGRAPHY
Каждая постквантовая дорожная карта опирается на инвентаризацию, которой нет. Реестр активов знает сервер и владельца, но не алгоритм и длину ключа.
APPLIED AI
Неизменяемое — не то же самое, что доверенное. По мере того как мгновенные расчёты и вероятностный ИИ меняют банкинг, несертифицированный реестр становится слабым звеном, а сертифицируемый блокчейн — аудиторским хребтом.
APPLIED AI
Платежи стали ядром технологической стратегии банка. Это операционная модель, рубеж риска и сценарий получения дохода, которые нужны G-SIB, чтобы возглавить агентный цикл реального времени.
