Подконтрольный группе ОНЭКСИМ банк «Международный финансовый клуб» занимает прочные позиции на российском финансовом рынке: отечественные агентства присуждают ему высокие рейтинги, постепенно расширяется филиальная сеть кредитной организации. В области применения информационных технологий МФК удалось выступить новатором: банк первым перевел всю систему ИТ на аутсорсинг. Кроме того, банк «Международный финансовый клуб» давно перешел на «ты» с облачными технологиями, в то время как многие финорганизации еще испытывают определенные сомнения на их счет. Глава департамента информационных технологий МФК Владимир БЕСКРОВНЫЙ поделился с NBJ последними новостями из области банковских информационных технологий.

NBJ: Владимир Анатольевич, какие интересные проекты в 2013 году были реализованы банком «Международный финансовый клуб»?

В. БЕСКРОВНЫЙ: В 2013 году мы выполнили несколько интересных с технической точки зрения проектов. Открытие филиала в Пятигорске было реализовано на облачной архитектуре – он практически не располагает специализированным оборудованием. Ранее подобным способом уже была организована работа нескольких дополнительных офисов МФК. Пятигорск удален от Москвы, многое в работе филиала зависит от качества связи, надежности оборудования и передачи данных. Мы приняли правильное решение с точки зрения экономической целесообразности, и наш эксперимент удался.

Помимо этого, мы разработали и успешно запустили систему 3-D Secure, связанную с платежными системами Visa и MasterCard. Она защищает все интернет-транзакции клиентов, которые пользуются пластиковыми картами. 3-D Secure автоматически распознает платежи, проходящие через сеть, после чего предлагает клиентам ввести временные пароли, проводит дополнительную авторизацию. Это позволяет снизить вероятность мошеннических операций. При краже карты владелец может воспользоваться одним ее номером: достаточно подтвердить пришедшее SMS-сообщение, проверить сумму операции и ее реквизиты. Система 3-D Secure – удобный сервис, позволяющий повысить безопасность клиента при интернет-платежах.

Мы провели плодотворную работу с компанией ЦФТ, которая обеспечивает функционирование системы нашего банка. С обеих сторон были предприняты значительные усилия, приведшие к улучшению параметра SLA – соглашения об уровне обслуживания. Мы детально проработали регламент по вновь открывшимся продуктам, определили сроки исполнения тех или иных операций, устранения недочетов. По сути, мы переработали и ужесточили классическое SLA, что привело к улучшению обслуживания клиентов.

Летом 2013 года серверы нашего банка были перенесены в промышленный ЦОД, который был выбран по результатам проведенного тендера. К счастью, в Москве услуга collocation предоставляется на очень высоком профессиональном уровне множеством компаний, так что у нас был богатый выбор. Переезд в новый ЦОД прошел за выходные – у других организаций это занимает долгие месяцы.

NBJ: Вы не задумываетесь об открытии собственного ЦОД?

В. БЕСКРОВНЫЙ: Думаю, наличие собственного ЦОД выгодно только крупному розничному банку, ведущему масштабные проекты. Для нас это неэффективно: свой центр предполагает наличие в собственности земельного участка и большого помещения. МФК – небольшая организация, нам проще пользоваться профессиональными услугами коммерческих ЦОД, которых сегодня немало в Москве и России, а вот лет пять-семь назад ситуация была не такой оптимистичной.

NBJ: Является ли дистанционное банковское обслуживание приоритетным направлением развития для МФК? Много ли внимания уделяется его безопасности?

В. БЕСКРОВНЫЙ: ДБО нашего банка представлено двумя видами – для юридических и физических лиц.

Первый существует давно и постоянно совершенствуется с помощью передовых технологий. Мы заботимся об удобстве клиентов, обеспечиваем безопасность платежей, предотвращаем кражи и мошеннические операции. В этом нам помогают средства, учитывающие разные потребности клиентов: современные USB- и OTP-токены, система одноразовых паролей, SMS-информирование по широкому спектру операций, подтверждение платежей. Также мы предлагаем так называемые MAC-токены, которые выводят на экран детали платежа: сумму, получателя, назначение. Подтверждение операции в данном случае может осуществляться без связи с банком. Если проблем со связью нет, клиент подключает SMS-информирование.

У физических лиц – клиентов МФК относительно недавно возник интерес к интернет-банкингу. На мой взгляд, наш банк выбрал подходящую систему обслуживания: у нас нет розницы – мы работаем в основном с VIP-сегментом и предоставляем услугу private banking. Потребности клиентов специфичны, мы должны обеспечивать индивидуальный подход к каждому. Проанализировав их требования, мы подключились к системе HandyBank. Сервис позволяет использовать наши фирменные карты. Система гибка и удобна, активно развивается, кроме того, экономически выгодна для нас. HandyBank не требует больших усилий и средств при внедрении, интегрируется со всеми системами банка, пластиковыми картами.

NBJ: Какой процент транзакций проходит через интернет-сервисы МФК?

В. БЕСКРОВНЫЙ: Могу назвать приблизительную цифру: около 95–99%, если речь идет о юридических лицах.

NBJ: Вы рассказали об облачном проекте в Пятигорске. Успешно ли работает там филиал банка МФК?

В. БЕСКРОВНЫЙ: Филиал банка МФК в Пятигорске был открыт совсем недавно, ему еще нет и полугода.

ИТ-архитектура МФК основана на облачных технологиях. Это позволяет эффективно распределять ресурсы, делает наши серверы более мобильными за счет плавных перемещений внутри «облака». Практически вся инфраструктура банка облачная. Мы считаем деньги, но опыт показывает, что использование «облаков» обходится дешевле и оказывается более эффективным по сравнению с собственной инфраструктурой.

Ознакомившись с трендами, можно прийти к выводу о том, что многие компании, в частности кредитные организации, переходят на облачные технологии. Почему это происходит медленно? Потому что немалые средства уже были потрачены на ИТ-архитектуру определенного типа и лишь ее износ и необходимость очередной замены могут подтолкнуть компании к новым затратам.

Случай нашего банка уникальный. Мы внедряли ИТ в период роста популярности облачных технологий, поэтому кардинальной замены дорогостоящего оборудования удалось избежать. Вычислительные ресурсы МФК эффективно используются за счет облачных технологий. Состояния, при которых системы недогружены или перегружены, исключены. Нам не нужен большой запас мощностей для компенсации пиковых нагрузок. Кроме того, мы серьезно экономим на персонале: вместо компьютеров на рабочих местах установлены терминалы, срок службы которых значительно больше, не так велики и затраты на их содержание. Мы изучили мировые модели расчета облачных услуг и пришли к выводу, что они полностью оправдывают себя.

Больше всего о высокой стоимости «облаков» говорят компании, уже существенно потратившиеся на ИТ. Очевидно, что быстрая замена системы приведет к большим затратам.

NBJ: Любопытно, что об этом, как правило, не рассказывают. Обычно ссылаются на незрелость провайдеров, неподготовленность с точки зрения безопасности.

В. БЕСКРОВНЫЙ: Существуют сегменты рынка, которые еще не предлагают облачный сервис в качестве стороннего, но таковых становится все меньше, что, безусловно, радует.

NBJ: Завершая тему облачных технологий, прошу Вас оценить высказывание специалистов компании IBM о том, что к 2015 году 95% всех компаний уйдут в «облака».

В. БЕСКРОВНЫЙ: В данном случае не говорится о том, каким будет этот переход – полным или частичным. Во всех развитых странах он в той или иной степени уже состоялся. И почта Google, и Skype – облачные технологии в некотором роде. Если речь шла о полном переходе, думаю, даже для американских компаний это очень смелый прогноз. К 2025 году – да, возможно.

«РОССИЙСКИЕ АРХИТЕКТУРЫ СОВРЕМЕННЫ И ГИБКИ, УЧИТЫВАЮТ ОСОБЕННОСТИ НАШЕГО БУХУЧЕТА»

NBJ: Вы говорили о совместном проекте с компанией ЦФТ. В принципе, много ли разработок вашего департамента ведутся аутсорсерами и аутстафферами?

В. БЕСКРОВНЫЙ: Были периоды, когда мы использовали аутстаффинг, но в настоящее время нам интересен в основном аутсорсинг. Всю систему банка обслуживают специалисты ЦФТ. Первоначально она была запущена нашими собственными усилиями, но пару лет назад мы приняли решение о переводе управления всей системой на аутсорсинг, которое активно поддержало руководство ЦФТ. Фактически мы были первым банком, реализовавшим подобную модель сотрудничества. Она успешно работает.

NBJ: Почему вы отдали предпочтение именно компании ЦФТ?

В. БЕСКРОВНЫЙ: При запуске банка мы понимали, что нам интересно сотрудничество именно с российской компанией: у нас нет розницы, многие члены нашей команды работали в крупных российских кредитных организациях ТОП-10, они имеют представление о плюсах и минусах западных и отечественных автоматизированных банковских систем. Предложения и особенности работы российских компаний оказались более подходящими для нас.

NBJ: Перечислите, пожалуйста, плюсы и минусы тех и других автоматизированных банковских систем.

В. БЕСКРОВНЫЙ: Большинство западных АБС выросло из систем 70-х годов прошлого столетия путем модернизации и улучшения. Заложенная в них архитектура во многом ограничивает гибкость: они достаточно жестки, не рассчитаны на длительное хранение данных и продолжительные процедуры вроде архивирования. Использование западных систем дает хорошие результаты при рознице, высоких продажах типовых продуктов. Российские архитектуры, напротив, более современны и гибки, учитывают особенности нашего бухучета.

Правда, в настоящее время на Западе стали появляться компании, которые активно скупают «молодых» игроков и предлагают новые системы. Это приводит к гонке между иностранными и российскими компаниями.

NBJ: Чему ваше подразделение уделяет больше внимания – развитию или сопровождению?

В. БЕСКРОВНЫЙ: Провести четкую границу между развитием и сопровождением сложно. Мы прошли этапы стартапа и бурного роста. В тот период наши основные силы были направлены на развитие, обеспечение продуктовой линейки, ее становление. Сегодня она стабильна, тем не менее правила, устанавливаемые ЦБ и другими регулирующими органами, подталкивают нас к дальнейшему совершенствованию системы. Нам в этом плане проще, нежели другим банкам: мы сотрудничаем с аутсорсером, который имеет запас прочности. Возникающие сейчас проблемы зачастую связаны с планированием ресурсов ЦФТ, которая работает с большим количеством банков. Однако компания постоянно развивается, использует новые возможности, обеспечивая таким образом наше развитие.

Мы находимся в постоянном поиске эффективных решений по сокращению операционных затрат на ИТ, поэтому никогда не отказываемся от новых интересных услуг. Наверное, это также можно считать развитием.

«ЕСЛИ СРОК ОКУПАЕМОСТИ ИТ ПРЕВЫШАЕТ ТРИ ГОДА, СМЫСЛА В ЗАТРАТАХ НА НИХ НЕТ»

NBJ: Сильно ли изменились требования бизнес-подразделения к ИТ-подразделению? Как складываются отношения между структурами?

В. БЕСКРОВНЫЙ: Отношения складываются хорошо, поскольку выстроены достаточно эффективно. Если нам необходимо решить какую-либо нестандартную задачу, связанную с одним из клиентов, собирается проектный офис, состоящий из кредитных, инвестиционных, ИТ-менеджеров, юристов, финансистов. Задача обсуждается, намечается план работы. Мы регулярно собираем подобные группы. В постоянно действующем технологическом комитете стараются не доводить ситуацию до проблемы, регулярно проводят переговоры. Мы постарались четко отработать механизм взаимодействия между подразделениями банка.

NBJ: Как обстоят дела МФК с защитой информации?

В. БЕСКРОВНЫЙ: Отлично, несмотря на то что война между мошенниками, хакерами, киберпреступниками с одной стороны и теми, кто с ними борется, с другой не прекращается ни на минуту.

NBJ: Какие проекты в сфере защиты персональных данных реализуются вашим банком?

В. БЕСКРОВНЫЙ: Внешние и внутренние аудиторы банка регулярно проводят мониторинг для выявления угроз персональным данным клиентов. Также мы сфокусировались на приложениях, которые помогают вести учет инцидентов, связанных с информационной безопасностью. В эту категорию попадают и операционные риски.

Противостоять инсайду или случайному разглашению внутренней информации помогает технология обезличенных данных, разработанная ЦФТ. Она оставляет неизменными только бухгалтерские показатели, остальные сведения становятся недоступными для злоумышленника.

NBJ: С какими проблемами приходится сталкиваться департаменту ИТ и лично Вам, как его главе?

В. БЕСКРОВНЫЙ: Мы стараемся работать на опережение и не доводить ситуацию до проблемы. Богатый опыт позволяет нам заранее предугадывать появление узких мест в технической либо программной инфраструктуре, принимать компенсирующие решения, предполагающие использование кластерного и дублирующего оборудования. Благодаря этому крупных аварий у нас не было.

NBJ: Многие Ваши коллеги отмечают проблему с ИТ-кадрами…

В. БЕСКРОВНЫЙ: Да, она существует. Иногда на позицию неделями нет отклика, а если есть – уровень подготовки кандидата оставляет желать лучшего. Среди претендентов на должности в нашем департаменте мы проводим небольшой IQ-тест, направленный на проверку знаний в сфере ИТ, и справляются с ним, увы, далеко не все.

NBJ: Принимать на работу сотрудников и обучать их – не ваш вариант?

В. БЕСКРОВНЫЙ: Наша финансово-кредитная организация не настолько велика: штат ИТ-специалистов в Москве составляет 10–15 человек, и они не сидят без работы. Кроме того, рынок ИТ сейчас перегрет, и велика вероятность того, что обученный сегодня сотрудник завтра уйдет в другую компанию. Если изучить портал HeadHunter и другие рекрутинговые ресурсы, то можно увидеть тенденцию – повышение требований и со стороны тех, кто хочет получить работу, и со стороны тех, кто готов ее предложить. Это касается не только сложных направлений ИТ. Нередко после успешно пройденного собеседования кандидат не возвращается: соглашается на более высокооплачиваемую работу.

Существуют и другие кадровые проблемы в области информационных технологий, которые периодически дают о себе знать. Возьмем, к примеру, компанию «Сбертех». В период активного роста структура переманила к себе огромное количество кадров. После этого началась фаза сокращения, как следствие, рынок вакансий немного оживился. Тем не менее в безработных никто долго не засиделся.

Мы стараемся нивелировать кадровую проблему с помощью уже упомянутых облачных технологий.

NBJ: Много ли затрат приходится на ИТ? меняется ли с годами динамика расходов?

В. БЕСКРОВНЫЙ: Наши расходы сокращаются. Причина – не желание сэкономить, а появление способов, позволяющих рационально расходовать средства. Один из них – аутсорсинг, благодаря которому наши затраты сократились на миллион долларов в год.

NBJ: Любопытно, что существуют ИТ-подразделения, которые были бы рады потратить больше, но их ограничивают…

В. БЕСКРОВНЫЙ: В попытке акционеров заработать больше вся логика бизнеса. Если срок окупаемости ИТ превышает три года, смысла в затратах на них нет, требуются более эффективные решения. Смысл автоматизации состоит в повышении производительности труда, увеличении эффективности, сокращении расходов, иначе не совсем понятно, для чего вообще нужны информационные технологии.

NBJ: Расскажите о планах по развитию в 2014 году.

В. БЕСКРОВНЫЙ: Мы ведем работы по внедрению системы электронного документооборота. Скорее речь идет об обновлении, так как у нас уже есть система архивного хранения и документооборота, но она перестала отвечать требованиям, устарела. Мы находимся в фазе активного внедрения данной системы, планируем запустить ее в ближайшие месяцы.