Многофакторная аутентификация
Сочетание FIDO2-устройств, токенов YubiKey 5C и биометрического подтверждения. Сессия валидируется каждые 90 секунд через динамический challenge-response.
Подробнее →Кейс · Частный банк · 2022–2023
Artisan Finance: архитектура доверия
Система безопасности и визуальный стиль для частной управляющей компании, где каждый пиксель и каждый байт данных работают на одну цель — безупречное доверие.
€4,2 млрд
под управлением клиента
Задача
Доверие, которое нельзя купить
Artisan Finance управлял активами €4,2 млрд для 340 частных клиентов из 11 юрисдикций. Им требовалась платформа, где безопасность и эстетика не конкурируют, а усиливают друг друга.
Клиент обратился к нам в марте 2022 года. Предыдущий веб-портал, запущенный в 2016-м, не выдерживал ни в части безопасности, ни в части пользовательского опыта: время загрузки превышало 6 секунд, а уровень доверия клиентов к цифровому каналу — ниже 41%, по внутреннему опросу банка.
Перед нами стояла двойная задача: спроектировать систему защиты, соответствующую требованиям ISO 27001 и PCI-DSS, и одновременно выстроить визуальный язык, который передаёт статус, спокойствие и приватность. Ни одного компромисса — ни в коде, ни в типографике.
Мы сформировали отдельную команду из 14 специалистов: два архитектора безопасности, четыре бэкенд-инженера, три фронтенд-разработчика, два дизайнера интерфейсов и два аналитика. Проект прошёл через 7 этапов прототипирования и 3 независимых аудита.
Технические решения
Инженерия безопасности
Архитектура построена по модели Zero-trust: ни один запрос не доверяется по умолчанию, каждое действие проходит через многоуровневую верификацию.
Шифрование на всём пути
AES-256-GCM для данных в покое, TLS 1.3 с ECDHE для транспорта. Ключи хранятся в аппаратных модулях HSM уровня FIPS 140-2 Level 3 в двух независимых ЦОД.
Подробнее →Микросервисная архитектура
38 изолированных микросервисов на Kubernetes. Каждый сервис имеет собственную базу данных, сетевую сегментацию и логирование действий. Атака на один узел не затрагивает остальные.
Подробнее →Адаптивный контроль доступа
Система анализирует 12 параметров в реальном времени — геолокацию, устройство, паттерн ввода, время суток — и динамически повышает уровень верификации при отклонении от нормы.
Подробнее →Мониторинг и реакция
SIEM-платформа собирает 2,4 млн событий в час. ML-модель детектирует аномалии за 300 мс. Команда SOC на связи 24/7, среднее время реагирования — 4 минуты 12 секунд.
Подробнее →Аудит и соответствие
Полный лог всех операций хранится 7 лет в append-only хранилище. Платформа сертифицирована по ISO 27001, PCI-DSS v4.0 и проходит квартальные пентесты от KPMG Cybersecurity.
Подробнее →Технические метрики
Цифры безопасности
0
инцидентов утечки данных за 14 месяцев эксплуатации
99,997%
аптайм платформы с момента запуска в феврале 2023
300 мс
время детекции аномальной активности ML-моделью
38
изолированных микросервисов в архитектуре платформы
UI/UX Дизайн
Визуальный язык приватности
Дизайн-система построена на принципах спокойствия, ясности и тактильной точности. Никакого визуального шума — только то, что помогает клиенту действовать уверенно.
Типографика — пара Cormorant Garamond для заголовков и Jost для интерфейсных текстов. Этот выбор отражает характер бренда: антиква передаёт традицию и статус, гротеск обеспечивает читаемость в цифровом канале. Контраст между ними создаёт ритм, который пользователь считывает интуитивно.
Цветовая палитра ограничена пятью цветами: снежно-белый фон, графитовый текст, чернильный для акцентных блоков и два оттенка охры — глубокий #9a7820 для интерактивных элементов и мягкий #d8bd78 для подсветки. Золотой акцент появляется редко и только там, где требуется внимание: подтверждение операции, статус безопасности, ключевые цифры портфеля.
Каждый экран проходит через принцип «один смысл, одна точка действия». В разделе управления портфелем клиент видит только три ключевых показателя и одно действие — остальное доступно через контекстное меню. Время до принятия решения сократилось с 4 минут 20 секунд до 1 минута 48 секунд по результатам A/B-теста на выборке из 120 клиентов.
Дизайн-система включает 142 компонента, 8 шаблонов страниц и детальные правила анимации. Все переходы между экранами — не более 200 мс, easing-кривая cubic-bezier(.2,.7,.2,1). Это создаёт ощущение мгновенного отклика без резких скачков, характерных для «быстрых» интерфейсов.
UI/UX · Детали
Принципы, которые видны
Шесть проектных решений, которые определяют характер интерфейса Artisan Finance.
Иерархия через тишину
Отступы в 24px между блоками и 1.75 line-height создают визуальное «дыхание». Пустое пространство работает так же, как и контент — оно направляет взгляд.
Подробнее →Микроанимации доверия
Подтверждение транзакции сопровождается плавным появлением золотой линии и иконки. Никаких «галочек» и восклицательных знаков — только спокойное, уверенное движение.
Подробнее →Адаптивная типографика
Размеры шрифта вычисляются через clamp() от 280px до 1440px ширины экрана. На мобильных заголовки не «обрезаются» — они перестраиваются, сохраняя иерархию.
Подробнее →Состояния безопасности
Каждый экран отображает индикатор уровня защиты: «Сессия защищена», «Двухфакторное подтверждение активно». Клиент всегда знает, где он находится в цепочке верификации.
Подробнее →Сниженная цветовая нагрузка
В тёмной теме (режим «Портфель») фон — #151715, текст — #a6a89d. Охра появляется только в цифрах и активных элементах. Это снижает утомляемость при длительном просмотре данных.
Подробнее →Доступность WCAG 2.1 AA
Контрастность текста не ниже 4.5:1, все интерактивные элементы имеют фокус-состояния и ARIA-атрибуты. Платформа проходит аудит Screen Reader и VoiceOver без замечаний.
Подробнее →Нужна платформа, которой доверяют?
Расскажите о вашем проекте — мы подготовим техническое предложение и оценку в течение пяти рабочих дней.