Идея и цели

FAM (Family Asset Management) — защищённая система, в которой собирается вся финансовая жизнь владельца: счета, вклады, инвестиции, долговые обязательства, крупные сделки. Продукт показывает текущую финансовую картину, как она структурирована и как изменяется со временем. Задача FAM — держать эту картинку в актуальном состоянии, без ручных отчётов и бесконечных сводок от ассистентов.

В чем фишка

Единая модель для всего капитала

Система объединяет личные и корпоративные счета, доли, фонды, недвижимость и другие классы активов. Капитал представляется в виде единой структуры, без необходимости поддерживать множество Excel-таблиц и отдельных отчётов.

Система, которая принадлежит владельцу

FAM устанавливается на персональное оборудование владельца и работает локально. Данные и вычисления не выводятся в публичные облака. Доступ к системе имеют только владелец и уполномоченные им лица. Разработчики, провайдеры и внешние администраторы к данным не допускаются.

Безопасность с позиции кибербезопасности

Архитектура FAM проектируется и развивается при участии специалистов по кибербезопасности и этичных хакеров. Решение изначально ориентировано на проверки аудитами и реальными попытками взлома, а не только на формальное соответствие регламентам.

Живой рабочий стол финансовой жизни

Подключённые банки, брокеры и сервисы выступают источниками данных. FAM автоматически размечает транзакции, рассчитывает ключевые метрики, показывает структуру, динамику и концентрацию рисков. Вместо набора выгрузок формируется живая модель капитала, которая обновляется автоматически.

Сейчас

FAM проходит пилотную эксплуатацию. Система установлена у первых владельцев капитала, работает локально, подключает несколько банков, автоматически подтягивает транзакции и показывает структуру и динамику портфеля. В планах — расширение числа интеграций и развитие аналитических возможностей.

Идея и цели

SecPhone — защищенный комплект связи для людей, которые работают с чувствительными переговорами и конфиденциальной информацией. Продукт ориентирован на тех, кто регулярно летает на встречи, обсуждает сделки и не готов мириться с тем, что обычный смартфон совмещает в себе и данные, и средства связи, и потенциальные каналы утечки. Идея SecPhone заключается в разделении ролей между несколькими устройствами и устранении единой точки доверия. Один телефон отвечает за работу с человеком и его данными, второй — за подключение к сети. Даже при взломе одного из элементов злоумышленник не получает полного контроля над системой.

В чем фишка

Один телефон для человека

Первый смартфон используется как защищенное устройство для работы с личными и рабочими данными. Мобильная связь, Wi-Fi, Bluetooth и навигация отключены на уровне железа. Такое устройство нельзя стандартными методами подключить к сети или использовать для скрытого наблюдения. Для доступа к нему требуется физический доступ.

Второй телефон для сети

Второй смартфон отвечает за связь с внешним миром. В нем сохранен функционал связи, но отключены микрофоны, камеры, Face-ID и динамики. Он не слышит человека, не может ничего записать и сфотографировать. По сути, это модем, который передает только данные.

Железный слой шифрования

Телефоны соединены проводом, без скрытых беспроводных мостов и промежуточных сервисов. Вся передача данных проходит по понятному и контролируемому пути. При необходимости в эту схему можно добавить отдельный аппаратный модуль шифрования XOR, который берет на себя управление ключами и шифрование трафика, но SecPhone остается работоспособным и без него.

Архитектура доверия без админов

Данные находятся на одном устройстве, радиоканалы — на другом, а при использовании аппаратного шифрования ключи и криптография — в отдельном модуле. Ни у операторов, ни у владельцев инфраструктуры нет полного доступа к системе, потому что никто не является единой точкой доверия. Чтобы украсть информацию, нужно одновременно взломать несколько независимых устройств.

Сейчас

Sec Phone находится в стадии инженерной сборки. Команда делает макеты на базе двух iPhone, отключает лишние модули, отлаживает проводную связку и проверяет скорость работы. Параллельно тестируется вариант с модулем XOR для сценариев, где требуется максимальный уровень защиты. Готовится план тестовых партий, чтобы перейти от лабораторных образцов к небольшим сериям и протестировать комплект в реальных сценариях.