Сегодня многие ведущие производители ИТ- и ИБ-решений присоединяются к санкциям в отношении ряда российских банков: усложняется процесс закупки оборудования и ПО, наблю-даются проблемы с продлением лицензионной и аппаратной поддержки. А ключевые для бизнеса информационные системы оказываются под угрозой простоя. Становится невозможным провести запланированную модернизацию или обратиться к вендору с критическим инцидентом. Компании, попавшие в санкционные списки, вынуждены в кратчайшие сроки искать пути решения сложившихся проблем, а те, кого это не коснулось, задумываются о минимизации подобных рисков. Популярное сегодня слово «импортозамещение» для многих стало задачей наивысшего приоритета.

Поиск аналогов на отечественном рын-ке, проверка заявленного функционала, проектирование и развертывание альтернативной инфраструктуры с нуля – процесс тяжелый и длительный, требующий значительных финансовых и ресурсных затрат. С другой стороны, современная экономика вынуждает финансовые организации сокращать свои расходы. И здесь самое время обратиться к российским облачным провайдерам, готовым в текущих реалиях предложить не только инфраструктуру или ПО в виде сервиса, но и широкий перечень интеллектуальных услуг с объективным качеством и адекватной стоимостью. Облачные провайдеры оперативно подстраиваются под потребности рынка, заранее прорабатывают все юридические и правовые вопросы, гарантируя 100-процентное отсутствие санкционных проблем. Нельзя забывать и о других неоспоримых плюсах облачных сервисов: отсутствии капитальных затрат, оперативном подключении и, при необходимости, отключении услуги, гарантированном SLA, прозрачной тарификации (оплате только фактически используемого объема услуг) и пр.

Наша практика предоставления облачных услуг на базе собственного дата-центра (ВЦОД) насчитывает уже более двух лет, и мы на собственном опыте видим, с какой настороженностью банковский сектор относится к использованию облачных технологий, несмотря на все преимущества. Перенос в облако, например АБС, вопрос действительно спорный и вызывает ряд оправданных опасений. Но есть примеры, когда предлагаемые нами облачные сервисы могут стать (а для ряда банков уже становятся) оптимальным решением важных задач.

В первую очередь, это аренда ресурсов под временные проекты. Например, для организации среды разработки и тестирования. Запуская стартапы, тестируя и дорабатывая новые приложения на базе облачных ресурсов, банки в минимальные сроки получают полностью готовую ИТ-инфраструктуру корпоративного уровня со всеми необходимыми средствами защиты и возможностью в любой момент безболезненно отказаться от аренды.

Нередко CIO и CISO банков рассматривают возможность переноса в облако веб-сайтов, корпоративной почты, варианты виртуализации рабочих мест сотрудников. Основное внимание при решении таких задач уделяется вопросам ИБ и выполнения требований регуляторов и аудиторов. Компаниям, размещающим информационные системы в нашем ВЦОД, мы гарантируем высокий уровень защиты информации. В рамках ВЦОД компании «Инфосистемы Джет» реализован широкий перечень ИБ-сервисов, включая антивирусную защиту, защиту от DDoS-атак, защиту электронной почты, защиту каналов связи и др. Это действительно работающий сервис по интеллектуальной защите веб-приложений от хакерских атак, взлома, утечки информации, учитывающий специфику логики каждого сайта.

Архитектура виртуального ЦОД полностью удовлетворяет требованиям регуляторов в области защиты ПДн, внедрены все необходимые сертифицированные средства защиты, что позволяет оказывать услуги хостинга систем персональных данных. В настоящий момент запущена сертификация на соответствие требованиям стандарта PCI DSS в рамках запуска услуги хостинга PCI DSS.

Сегодня на рынке достаточно много зрелых облачных компаний. Выбирая облачного провайдера, нужно руководствоваться классическими критериями: репутацией и наличием экспертизы. При этом основными признаками качественного сервиса можно считать наличие опыта аналогичных проектов и положительные отзывы от крупных банков.