Новости

ФССП России вправе запрашивать у банков информацию о должниках (юридических и физических лицах) и их имуществе. Банки, в свою очередь, обязаны осуществить розыск среди своих клиентов и предоставить ведомству ответ в течение установленного срока – семи календарных дней.

Необходимость перехода на электронный документооборот между банком и ФССП была вызвана возрастающим объемом запросов ведомства и его территориальных органов на бумажных носителях, обработка которых в ручном режиме требовала расширения штата сотрудников и не позволяла обеспечить гарантированное предоставление запрашиваемой отчетности в установленный законом срок. Количество единовременно поступающих запросов в одном регионе могло достигать нескольких тысяч в сутки.

Для решения этой задачи «Альфа-Банку» потребовалось разработать и внедрить автоматизированную систему, осуществляющую обработку запросов на розыск счетов должников среди своих клиентов, а также обработку постановлений ФССП о взыскании со счетов должников. Реализация проекта была доверена компании «Синимекс».

В ходе проекта был разработан интеграционный модуль с системой информирования клиентов на открытой платформе JBoss EAP c использованием базы данных Oracle и осуществлена его интеграция с шиной банка, а также сервисами поиска информации и информационным шлюзом для подключения к СМЭВ. К настоящему моменту в системе реализована обработка запросов по розыску счетов юридических и физических лиц и исполнению судебных постановлений по счетам физических лиц.

Основная сложность проекта заключалась в «разветвленной логике» обработки различных типов постановлений и различных типов счетов. Кроме того, необходимо было осуществить интеграцию с различными системами банка для реализации процессов арестов и списаний. Внедрение проходило в несколько этапов с добавлением новой функциональности.

В ходе проекта было произведено обновление платформы Docsvision и решения «Административное делопроизводство» до новой версии, что позволило сделать работу с системой более удобной и быстрой. В рамках модернизации основные усилия были сосредоточены на обновлении межведомственного модуля, что дало возможность специалистам Росаккредитации осуществлять обмен документами, подписанными квалифицированной электронной подписью в системе межведомственного электронного документооборота.

Кроме того, проведена доработка модуля «Электронная экспедиция», предназначенного для отслеживания заявителями статуса поданных ими документов. Модуль расширен функцией идентификации заявителя как физического или юридического лица, что позволило упростить процедуру и сократить время поиска документов заявителями.

Наконец, произведено обновление решения «Автоматизированное рабочее место руководителя» на iPad в целях настройки его совместимости с операционной системой iOS 9. Дополнительно приобретено 10 лицензий решения, и теперь «АРМ руководителя» используют 18 пользователей Росаккредитации.

Среди разработанных решений – кластеры серверов «Скала-СР/Postgres Pro» и «Скала-СР/Oracle DB», предназначенные для высоконагруженных СУБД, а также гиперконвергентный комплекс «Скала СР/Аналитика» для аналитических систем, обрабатывающих данные в оперативной памяти.

Платформа «Скала» – это инжиниринговый продукт компании IBS и ее партнеров: Depo Computers, Росплатформа, Mellanox и Raidix. Она представляет полностью сконфигурированную гиперконвергентную систему и создана на основе отечественных решений. Продукт защищен комплексом средств ИБ и готов к сертификации ФСТЭК. Как утверждают разработчики, платформа не уступает иностранным аналогам по производительности, являясь при этом на 40% доступнее по цене.

В ходе исследования, проведенного Gemalto, 61% компаний отметили, что их системы защиты периметра безопасности (брандмауэры, системы обнаружения проникновений, антивирусная защита, фильтрация контента, технологии обнаружения аномалий) были весьма эффективными и помогали предотвратить доступ неавторизованных пользователей к сетевым ресурсам. Однако 69% опрошенных отметили, что не уверены в безопасности своих корпоративных данных в случае нарушения защиты периметра. Более того, 66% считают, что неавторизованные пользователи вполне могут иметь доступ к части их сети.

Как отмечают аналитики, результаты исследования свидетельствуют о существовании большого разрыва между восприятием и реальностью. Идея предотвращения утечек уже утрачивает свою актуальность, но тем не менее, для многих ИТ-организаций защита периметра сети по-прежнему остается одним из основных элементов стратегии безопасности. ИТ-специалистам следует пересмотреть свои взгляды на безопасность в целом и вместо предотвращения утечек сосредоточиться на том, чтобы сделать их бесполезными, защищая сами данные.

Согласно результатам исследования, 78% ИТ-руководителей вносили изменения в свои стратегии безопасности после ряда громких новостей о произошедших утечках. При этом 86% заявили об увеличении расходов на защиту периметра, и они считают, что их нынешние инвестиции направлены на внедрение наиболее подходящих технологий безопасности.

Однако организациям не удалось добиться ощутимого сокращения числа утечек, даже несмотря на увеличение инвестиций. Более четверти заявили, что сталкивались с утечкой за последние 12 месяцев, и примерно схожее число сообщило об аналогичной частоте таких инцидентов в 2015 году.

Несмотря на то, что защита периметра является довольно важным аспектом в обеспечении безопасности, организациям необходимо прийти к пониманию, что необходим многоуровневый подход к обеспечению безопасности на случай, если будет нарушен периметр. Используя такие инструменты как сквозное шифрование и двухфакторная аутентификация в сети и в облаке, они могут защитить всю организацию, и что более важно – защитить корпоративные данные.

Новый отчет PwC «Технологии финансовых услуг в 2020 году и в последующий период: на волне перемен» представляет описание реальных последствий десяти технологических новинок в данной отрасли и указывает на лиц, которые должны контролировать и решать вопросы, связанные с их появлением. В отчете представлены десять важнейших технологических факторов, которые будут определять конкуренцию в сегменте финансовых услуг к 2020 году, а также шесть приоритетных областей, на которые должны обращать внимание финансовые организации.

Аналитики PWC полагают, что:

1. Финансовые технологии будут способствовать изменению бизнес-моделей.
2. Экономика совместного потребления станет неотъемлемой частью финансовой системы.
3. Технология блокчейн вызовет радикальную реструктуризацию отрасли.
4. Цифровой формат станет основным.
5. Аналитика данных о клиентах станет основным инструментом прогнозирования роста выручки и рентабельности.
6. Развитие робототехники и искусственного интеллекта даст начало волне локализации и возвращения активов, ранее выведенных за рубеж.
7. Публичное облако станет основной инфраструктурной моделью.
8. Кибербезопасность станет одним из главных инструментов защиты финансовых организаций.
9. Азиатские страны выйдут в лидеры технологических инноваций.
10. Регулирующие органы также будут обращать больше внимания вопросам технологического характера.

Исходя из этого, в PWC предлагают компаниям обновить операционную модель в части информационных технологий для подготовки к тому, что станет нормой в ближайшем будущем; сократить издержки за счет упрощения старых систем, выведения SaaS за пределы облачных структур и внедрения робототехники и систем искусственного интеллекта; наращивать технологические возможности для сбора максимального количества данных о потребностях своих клиентов; подготовить архитектуру своих систем к подключению к чему угодно, где угодно; уделять максимум внимания кибербезопасности; обеспечить себе доступ к человеческим ресурсам, обладающим способностями и навыками, необходимыми для выполнения задач и победы в конкурентной борьбе.

Чаще всего – в 73% случаев – из российских банков утекали персональные данные клиентов. Последствия таких утечек весьма серьезны: только в результате инцидентов, получивших огласку в СМИ, утекло свыше 22,5 млн записей персональных данных.

Приято считать, что компании среднего бизнеса менее интересны злоумышленникам – и внутренним, и внешним. Исследование опровергает это убеждение: если отсечь самые крупные утечки, можно сделать вывод о том, что в среднем примерно в 45% случаев источником утечки стали небольшие банки.

Главной причиной утечек из финансовых организаций в 2015 году стал внутренний нарушитель. Аналитики отмечают, что 70% утечек — как случайных, так и злонамеренных — произошли по вине персонала.

Злоумышленник-инсайдер чаще всего отправлял конфиденциальную банковскую информацию через сеть. Наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, а также персональные данные в 36% случаев утекали именно через этот канал. Вследствие этого можно говорить о том, что «сетевые» утечки характеризует высокий уровень критичности данных и огромные объемы скомпрометированной информации.

На втором месте по частоте использования – так называемый «бумажный канал». В 13% случаев сотрудник просто распечатывал конфиденциальные документы и выносил их за пределы компании. Примечательно также, что в банках чаще, чем в среднем по отраслям, происходили утечки, вызванные кражей или потерей оборудования, а также инциденты, ставшие результатом обычного копирования данных на съемные носители.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) опубликовало уведомление о разработке проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация».

Проект национального стандарта был подготовлен рабочей группой, созданной внутри Ассоциации участников отрасли ЦОД, и продолжает курс на создание национальной базы стандартизации для отрасли центров обработки данных, сообщили в ассоциации.

Публичное обсуждение проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация» продолжится два месяца и завершится 29 июля 2016 года.

Все замечания и предложения, поступившие от заинтересованных лиц за это время, будут сведены разработчиком, проанализированы и учтены при доработке проекта стандарта. Доработанный проект стандарта будет повторно вынесен на публичное обсуждение в сроки, определенные разработчиком.

Во-первых, злоумышленникам становятся доступными все большие объемы украденных данных. Крупномасштабная кража данных – это один из наиболее популярных на сегодняшний день видов преступлений: каждый год взламываются сотни миллионов учетных записей. При этом мошенники все чаще охотятся за регистрационными данными, забывая о своих прежних предпочтениях – например, данных кредитных карт.

Другим фактором риска становится расширение многоканального взаимодействия между пользователями и различными организациями. Теперь у людей есть доступ к множественным цифровым и физическим каналам, что позволяет им взаимодействовать с организациями, управлять счетами и совершать сделки. Однако такая многоканальная среда облегчает работу и кибермошенникам, поскольку каждый открытый канал – это возможность совершения преступления. Обеспечение безопасности каждого канала – важная задача для каждой организации.

Необходим баланс между обеспечением безопасности и качеством обслуживания клиента. Когда компании рассматривают возможные меры обеспечения безопасности учетных записей в Интернете, они понимают, что при этом не следует создавать неудобств для клиента. Люди, совершающие интернет-транзакции, сегодня ожидают безупречного обслуживания, и их зачастую отпугивают обременительные и навязчивые процедуры защиты.

Как подчеркивают аналитики, сегодня мошенничество – это сложный цикл мероприятий, который начинается с хищения данных и проходит целый ряд стадий, завершаясь мошеннической транзакцией. Это циклический процесс, который совершается не в один момент и может занять несколько недель или даже месяцев, с участием разных преступных организаций и передачей данных от одних мошенников к другим. Однако сам характер такого цикла подразумевает наличие систем, которые можно внедрить для выявления и прекращения мошеннической деятельности на раннем этапе, до того, как будет нанесен значительный ущерб.

Ежемесячно компания выполняет более 270 заказов на производство разных видов полиграфической продукции. Каждый заказ необходимо быстро обработать, рассчитать его стоимость, передать в производство и проконтролировать своевременность и качество его выполнения. Ранее использовавшаяся в компании информационная система решала эти задачи недостаточно эффективно: в частности, не было возможности оперативно рассчитывать стоимость заказов на флексопечать и формировать технологические карты на производство. Было сложно планировать и контролировать выполнение заказов.

Компании потребовалась новая информационная система, которая помогла бы оптимизировать управление производством, обеспечить оперативное планирование и контроль выпуска готовой продукции. Требовалось наладить точный расчет планового количества материалов, необходимых для выполнения каждого конкретного заказа, усилить контроль рентабельности и прибыльности производства.

Для решения поставленных задач руководство компании выбрало отраслевое решение «1С:Полиграфия 8» – ERP-систему, предназначенную для комплексной автоматизации предприятий, занимающихся производством и продажей полиграфической продукции. Партнером по внедрению стала компания «Армекс».

В результате реализации проекта менеджеры по продажам получили возможность оценивать фактическую себестоимость заказов еще на этапе предварительного расчета их стоимости. Организовано оперативное планирование производства с учетом текущих заказов и загрузки производственных мощностей. На 20% сократилась длительность простоев оборудования, скорость выполнения заказов повысилась, а объемы выпуска продукции на тех же мощностях увеличились на 17%.

Менеджеры в режиме реального времени отслеживают стадии выполнения заказов, состояние взаиморасчетов с клиентами и отгрузку готовой продукции. Клиент может в любой момент времени получить исчерпывающий и оперативный ответ на любой свой вопрос – будь то свойства материалов упаковки или готовность заказа и сроки поставки.

Процесс автоматизации целевого маркетинга начался в банке более пяти лет назад. Уже тогда первые кампании показали потенциал этого направления работы. В банке было хранилище данных, которое упрощало работу с клиентской базой, но было технически неудобным при реализации сложных стратегий. Для работы с ним требовались определенные ИТ-навыки, а не только понимание текущей ситуации на рынке и конкурентных преимуществ. Тогда для работы маркетологов был внедрен инструмент для настройки кампаний, с которым банк работал до перехода на SAS.

В ходе проекта внедрения решение SAS Campaign Management было интегрировано с хранилищем данных, операционным CRM, а также основными каналами коммуникаций – SMS, электронной почтой и службой автоматического голосового информирования. С его помощью оптимизированы аналитические модели и настроены новые механизмы сегментации клиентской базы, распределения коммуникаций по предложениям и каналам.