Новости

На протяжении нескольких лет для защиты от утечек информации банк использовал «Дозор-Джет». Когда возможности решения перестали отвечать растущим потребностям РСХБ, было принято решение о качественном обновлении DLP-системы. Помимо функциональности, уже имеющейся в существующем решении, банку требовалось, чтобы новая система позволяла максимально быстро и эффективно проводить расследования инцидентов ИБ.

По словам Геннадия Лаврешина, начальника управления информационной безопасности «Россельхозбанка», проблема состоит в том, что большинство DLP-систем либо хранят информацию о действиях сотрудников за слишком короткий период, либо осуществляют поиск по архиву очень долго. С учетом того, как часто офицеру безопасности необходимо найти какую-либо информацию, на это может уходить до двух часов в день. Для РСХБ была крайне важна оперативность проведения расследований.

Чтобы бороться с внутренними нарушениями, в Solar Dozor реализован широкий набор специализированных инструментов, в числе которых полный архив коммуникаций сотрудников. Он обеспечивает хранение больших объемов информации о действиях пользователей, и при этом поиск по архиву с целью сбора доказательств по нарушениям остается очень быстрым. Например, скорость поиска на десятках терабайт данных составляет менее секунды.

Собранные биометрические данные граждан будут поступать в единую биометрическую систему, которая в свою очередь будет интегрирована с Единой системой идентификации и аутентификации (ЕСИА), созданной в рамках исполнения закона о госуслугах. То есть клиенты банков, сдающие биометрические параметры, должны быть также зарегистрированы на портале госуслуг.

Как отмечают эксперты «Церих Кэпитал Менеджмент», после привязки биометрической «карточки» к персональным данным гражданина в ЕСИА появляется возможность удаленно идентифицировать клиента по изображению лица и голосу с помощью компьютера, планшета, мобильного телефона или камеры, установленной в банкомате. Дистанционно подтвердив свою личность, гражданин сможет совершать юридически значимые действия без предъявления паспорта или иных удостоверяющих документов – например, стать клиентом любого банка без необходимости явки в офис или же получать, помимо банковских, государственные и иные услуги.

В Центробанке рассчитывают, что уже к марту 2018 года у банков появится возможность удаленно идентифицировать как существующих, так и новых клиентов. Однако для этого нужно успеть принять разработанный законопроект во время осенней сессии парламента, а также внести ряд поправок в законодательство. В частности, положения Федерального закона «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма» не позволяют сегодня идентифицировать клиента дистанционно.

Предлагаемые новации позволят максимально упростить процесс совершения любых банковских операций. Авторы законопроекта в первую очередь акцентируют внимание на тех преимуществах, которые получат клиенты банков – возможность открывать счета в любых банках без посещения офиса, оплачивать покупки и услуги, пополнять счета, переводить деньги, брать кредиты. Также весьма важно, что новый механизм повысит защиту от мошенников, поскольку подделать персональные биометрические данные, по уверениям разработчиков программного обеспечения, невозможно.

У банков свой интерес к внедрению новой технологии. В первую очередь удаленная идентификация с помощью биометрии сократит нагрузку на отделения, что позволит банкам провести оптимизацию собственной филиальной сети и снизить расходы на ее обслуживание. Кроме того, упростится процесс получения банковских услуг, а сами они будут обходиться дешевле.

Вместе с тем повсеместное внедрение биометрии перекроит рынок розничных банковских услуг: если клиенту станет проще переходить из банка в банк, а значит, конкуренция между кредитными организациями усилится. В таких условиях единственным способом удержать клиента станет высокое качество сервиса, набор услуг и их цена.

Однако остается ряд вопросов, связанных с хранением персональных данных, а также стоимостью новой услуги и результативностью ее применения. К примеру, эффективная защита информации является актуальной для любой базы данных. Сегодня по фамилии можно в интернете узнать адрес человека и номер его телефона. Причем эта проблема не является сугубо российской, что подтверждают регулярные сообщения об утечках персональных данных клиентов ведущих мировых банков и платежных систем. Чем больше информации хотят получить банки от своих клиентов, тем надежнее должны быть защита от посягательств злоумышленников.

Установка и обслуживание оборудования для сбора биометрических данных станет для банков дополнительной статьей расходов. Можно не сомневаться, что эти расходы они традиционно перенесут на клиентов. Причем, тарифы вырастут для всех – и для тех, кто согласится, и для тех, кто откажется проходить биометрическую процедуру.

Наконец, об упрощении процесса получения банковских услуг. Нет сомнения в том, что с помощью биометрической идентификации клиент сможет открыть счет в банке – поскольку в этом случае он отдает банку свои деньги. Но будет ли достаточно удаленной идентификации для получения ипотечного кредита?

Слабым местом до сих пор оказывалась не устойчивость ведущих облачных провайдеров перед атаками, а отсутствие у клиентов навыков безопасного использования облачных технологий. Аналитики описали нынешнее состояние технологий безопасности в терминах «цикла зрелости».

На «пике чрезмерных ожиданий» сейчас находятся технологии защиты от потери данных (DLP) для мобильных устройств, управление ключами в виде сервиса (KMaaS) и программно-конфигурируемого периметра. Несмотря на большое внимание, которое они привлекают, широкое практическое применение их начнется не раньше, чем через пять лет, считают аналитики.

На этап «избавления от иллюзий» перешли две важные технологии: аварийное восстановление в виде сервиса (DRaaS) и создание частных облачных сервисов для решения задач, для которых по разным причинам не подходят публичные сервисы. Обе эти технологии выйдут на «плато продуктивности» в течение ближайших двух лет.

Этап «преодоления недостатков», предшествующий широкому применению, проходят технологии защиты от потери данных, которые на практике оказались более полезными для выявления недокументированных или неверных бизнес-процессов, ведущих к случайной утечке данных, и шифрования контейнеров в технологии инфраструктуры в виде сервиса (IaaS), появления которой в ближайшее время можно ожидать у всех облачных провайдеров.

Наконец, на «плато продуктивности» в этом году вышли технологии токенизации, гипервизоры повышенной надежности и технологии безопасности приложений в виде сервиса. С прошлого года на нем находятся сервисы подтверждения личности, проверяющие личность пользователей перед выдачей им прав доступа на основе данных из публично доступных и частных источников.

В течение нескольких месяцев менторы работали со стартапами и помогали им готовить пилотные проекты, отвечающие бизнес-потребностям банка. В результате банк отобрал несколько проектов, работу над которыми продолжит вместе со стартапами.

DataFuel – сервис для поиска инсайтов и персонализации истории взаимодействия потребителя с продуктом или услугой (Customer Journey). Решение позволяет компаниям лучше понимать свою аудиторию и повышать качество клиентского опыта. Оно предназначено прежде всего для маркетологов: анализирует страницы «ВКонтакте» по 250 различным параметрам и выявляет их психографические характеристики. Это помогает лучше узнавать портрет аудитории и создавать вовлекающий контент на основе полученных данных.

Relation Rate – скоринговый сервис, интегрирующий данные из социальных сетей и биометрическую идентификацию. Он анализирует данные профилей соцсетей и позволяет с достаточно высокой точностью определить психометрические показатели человека. Для «Хоум Кредит» эта платформа привлекательна прежде всего тем, что способна значительно обогатить систему банковского скоринга. В результате использования нового инструмента кредитные возможности откроются для тех клиентов, у которых еще нет кредитной истории.

Robin – система речевой аналитики. Алгоритмы определяют эмоции, паузы и перебивания, пол и возраст клиента по голосу и производят биометрическую верификацию пользователя. Как признают в «Хоум Кредит», контакт-центр — почти всегда узкое место в коммуникации с клиентом. Robin снижает расходы на контакт-центр банков за счет использования системы верификации личности по голосу и повышает конверсию, выявляя лучшие техники продаж с помощью речевой аналитики.

Rubbles – платформа для персонализации банковского сервиса на основе методов искусственного интеллекта. Среди задач, которые решает проект, — увеличение кросс-продаж и повышение монетизации каналов дистанционного банковского обслуживания. С помощью машинного обучения Rubbles может предсказать, какие покупки клиент банка будет совершать в будущих периодах – в том числе, какие внутренние банковские продукты клиент купил бы с наибольшей вероятностью.

Основной целью создания модульного ЦОД было обеспечение максимально эффективного использования ИТ-ресурсов и минимизация затрат на обслуживание, а также достижение целостности и конфиденциальности информации.

В ходе проекта специалисты «ЛАНИТ-Сибирь» спроектировали системы центра обработки данных DataStone+ производства российской компании «Утилекс». Модульный ЦОД обладает полной самодостаточной инфраструктурой и включает в себя систему размещения оборудования (три стойки 42U, объединенные с кондиционерами в единый герметичный шумоизолированный комплекс), системы бесперебойного питания, распределения питания, систему охлаждения, системы пожаротушения и контроля доступа.

В проекте учитывалась небольшая площадь помещения, невозможность провести строительные работы и необходимость запустить оборудование в сжатые сроки (от подписания договора до сдачи в эксплуатацию прошло меньше четырех месяцев).