Обеспечение информационной безопасности в финансово-кредитных организациях – это, с одной стороны, вечная тема. А с другой стороны, она с каждым годом становится все более многогранной, поскольку по мере появления и развития новых технологий появляются и новые риски, связанные с их использованием. О том, как подходят к решению этой задачи банки и в чем им может помочь международный сервис-провайдер Orange Business Services в России и СНГ, рассказал в интервью NBJ менеджер по развитию бизнеса компании Антон ЛИПАНИН.

NBJ: Какие риски в области информационной безопасности для банков вы бы выделили в настоящее время?

А. ЛИПАНИН:  Прежде всего они касаются электронных технологий. Чем больше они используются в банковской сфере, тем более актуальными становятся задачи, например, защиты веб-порталов кредитных организаций.  Причем угрозы для стабильной работы этих порталов могут быть как внешними, так и внутренними, но мы с Вами понимаем, что клиенты, лишенные возможности осуществить те или иные необходимые им операции, не будут вдаваться в излишние подробности. Недоступен портал, я не могу перевести кому-то деньги, оплатить ЖКХ – очевидно, что я буду, мягко говоря, раздражен, а жестче говоря, я могу и сделать свой выбор в пользу другого банка. 

Помимо всего прочего, особенно в банковской сфере, есть риски, связанные с безопасностью в области социального инжиниринга. Это явление напрямую связано с развитием социальных сетей, с переводом значительной части нашего общения в электронную сферу. Злоумышленники, общаясь, например, в Facebook или Twitter, с определенными группами людей, анализируя их поведение, узнавая их привычки и втираясь к ним в доверие, могут получить доступ к персональным данным жертвы. А затем, шаг за шагом, – и к более ценной информации. 

Как мы видим, проблема обеспечения защиты информации банков становится все более комплексной. С учетом этого нет ничего удивительного в том, что более комплексным становится и подход финансово-кредитных организаций к ее решению. Банкиры начинают, с одной стороны, понимать, что простое «латание дыр» уже не помогает, а с другой – что необходимо искать «золотую середину». Банк должен быть максимально открытым для клиентов и в то же время максимально закрытым для злоумышленников. И второе изменение, которое стоит отметить: наши клиенты проявляют все больший интерес к решениям в виде сервиса. 

NBJ: На практике это означает, что банки сейчас стремятся не столько к приобретению системы, сколько к выносу каких-то отдельных задач на аутсорсинг?

А. ЛИПАНИН: Да. Раньше большинство банкиров не хотели даже рассматривать такую возможность в качестве альтернативы приобретению той или иной системы. Сейчас же налицо необходимость оптимизировать затраты финансово-кредитных организаций, а модель «решение как сервис» как раз позволяет достичь этой цели. 

NBJ: Естественно, вопрос, который напрашивается сам собой – что из решений в сфере информационной безопасности предлагает Orange Business Services в России и СНГ и какие из этих решений пользуются сейчас повышенным спросом со стороны банков с учетом всего, что Вы рассказали о новых тенденциях и изменениях, произошедших в этой сфере?

А. ЛИПАНИН: Главное, из чего мы исходим, – это из того, о чем я говорил выше: проблема безопасности является комплексной, и кроме того, она является специфической для каждого банка. Не может быть одного решения, которое подходило бы всем банковским организациям, или стандартного комплекса сервисов, который был бы востребован всеми участниками финансового рынка без исключения. 

Поэтому наш подход заключается в следующем: мы предлагаем своим партнерам своего рода конструкцию из «кубиков», то есть из различных решений и услуг. В зависимости от своих потребностей они могут запросить тот «кубик», который им нужен, и отказаться от другого «кубика».  

NBJ: Хорошее сравнение. Теперь хотелось бы побольше узнать о самих «кубиках».

А. ЛИПАНИН: Это и услуги защищенной IPVPN-сети, и разделение трафика, и шифрование данных, в том числе с использованием сертифицированных решений на базе российских криптоалгоритмов, и антивирусная защита, и защита ИТ-периметра банка, и организация VPN-сетей на базе публичных сетей, и аутентификация – как обычная, так и двухфакторная, «облачная» безопасность и т.д. Наконец, следует упомянуть решение для защищенной мобильной работы (Mobile Device Management), обеспечивающее безопасность пользователей мобильных устройств, управление контентом передаваемых данных и т.д.

Как Вы можете убедиться, спектр наших предложений действительно очень широк. И это неудивительно, с учетом того, насколько расширился спектр задач, которые стоят перед банками в сфере ИБ, и количество и разнообразие вызовов, на которые им приходится отвечать в своей повседневной работе.