Ярослав Медокс,
ИТ-директор Мираф-банка

Если рассматривать вопрос о санкционном противостоянии, то в преломлении ИТ речь, в первую очередь, идет о том, чтобы заменить российскими аналогами западные ИТ-продукты, поскольку санкции могут ударить в этот блок. Такие опции есть, правда, во многом они пока носят теоретический характер, то есть до момента, когда решения-заменители примут промышленный характер, должно пройти время. Очевидно, чем быстрее будут применены санкции, тем больше сократится это время.

 

NBJ № 1 (129)
«Мираф-Банк: рывок из настоящего в будущее с помощью ИТ», 
стр. 94–97

 

Леонид Белышков,
начальник департамента информационных технологий Росэнергобанка

Кризис рано или поздно закончится, и надо уже сейчас готовиться к периоду, когда тяжелые времена пройдут и бизнес проснется. Банки, которые совершают такую подготовительную работу, сильно «выстреливают» – мы могли убедиться в этом и после кризиса-1998, и после кризиса-2008. Так что сейчас, как бы сложно это ни было для кредитных организаций с точки зрения расходов, нужно вкладываться в том числе и в оптимизацию своей ИТ-инфраструктуры. Вложения с лихвой окупятся, когда экономика начнет восстанавливаться.

NBJ № 2 (130)
«Росэнергобанк: движение вперед 
без революций», 
стр. 98–101

 

Артем Гонта, 
директор департамента экономической и 
информационной защиты бизнеса 
РОСГОССТРАХ БАНКа

Широко распространена ситуация, при которой эксперты по информационной безопасности привлекаются к проектам разработки, приобретения или внедрения нового приложения на поздних этапах, когда многие нюансы уже упущены. Исправление допущенных ошибок требует дополнительных ресурсов, что влечет удорожание стоимости и увеличение сроков реализации таких проектов. Мнение специалистов по ИБ часто игнорируется при стремлении бизнеса получить отдачу от работы приложений как можно скорее. 

NBJ № 3 (131)
«Внутренние изменения в силу внешних 
обстоятельств», 
стр. 46–48

 

Василий Окулесский,
начальник управления информационной 
безопасности ОАО «Банк Москвы»

Мошенники совершенствуются: они изменяют средства атаки, методы атаки, распределение обязанностей внутри участников своих групп. Уже нет гениальных хакеров-одиночек, которые делают все своими руками. Речь идет о преступных организациях. Это тем более серьезная и тревожная тенденция, потому что складывается очень непростая ситуация. По отдельности участники такой группы вроде бы ничего противозаконного не совершают. А на выходе мы сталкиваемся с преступлением .

NBJ № 8 (136)
«Золотая середина в вопросе 
обеспечения ИБ», 
стр. 88–91

 

Борис Голохватский,
Директор департамента информационных 
технологий Банка Интеза

«Все как сервис» звучит красиво, но банковская сфера, на мой взгляд, достаточно консервативна, и в текущей ситуации преждевременно говорить об этой тенденции. Есть определенные риски, как политические, так и связанные с информационной безопасностью. Банк думает о защите своих клиентов, акционеров и далеко не всегда может довериться третьей стороне. Мы во всех ситуациях просчитываем риски: да, неключевые сервисы, наверное, можно передать на аутсорсинг, но не системообразующие функции. 

NBJ № 9 (137)
«Банк Интеза: разумный консерватизм», 
стр. 90–93

 

Денис Сотин,
Директор по информационным 
технологиям Росбанка

Мы понимаем, что даже при использовании зарубежных платформ их внедрение, развитие и сопровождение все-таки целесообразно осуществлять силами отечественных игроков. На российском рынке уже есть множество примеров отличных программных продуктов отечественных компаний, большое количество решений в области информационной безопасности и т.д. Безусловно, по некоторым классам программных и аппаратных решений появление российских аналогов на данный момент вряд ли возможно без серьезных долгосрочных вложений. 

NBJ № 10 (138)
«ИТ должны развиваться, несмотря на кризис», стр. 90–92

 

Александр Щелканов,
начальник управления безопасности банка «ГЛОБЭКС»

Чудодейственных решений в области ИБ нет и быть не может. Это всегда вопрос цены/качества предлагаемого решения. Мы тестировали и продолжаем тестировать проекты от разных производителей, например, систем обнаружения угроз. Злоумышленники время от времени применяют различные методы сокрытия вредоносного ПО. Часто даже поведенческий анализ не дает полного понимания угрозы, не говоря уже о сигнатурном анализе. Поэтому мы вынужденно используем антивирусные системы от разных производителей. 

NBJ № 11 (139)
«Нет причин для беспечности», 
стр. 62–64

 

Александр Евтушенко,
директор по информационным технологиям Банка Хоум Кредит

Естественно, что кризис сказывается, но ведь недаром говорят, что кризис – это, по сути, процесс оздоровления. Слабые компании отмирают, сильные укрепляют свои позиции и наращивают конкурентные преимущества. Естественно, что есть и краткосрочные негативные моменты: например, нам приходится сокращать людей, в результате чего нагрузка на оставшихся сотрудников увеличивается. Но, с другой стороны, наша конкурентоспособность растет: мы за счет меньших затрат делаем больше и лучше. 

NBJ № 11 (139)
«Банк Хоум Кредит: удержание лидерских 
позиций с помощью ИТ», 
стр. 94–96 

 

Александр Виноградов, 
начальник управления информационной 
безопасности Златкомбанка

Доверие к персоналу – краеугольный камень безопасности. От персонала зависит как прибыльность бизнеса, так и его убытки. Не всегда можно регламентировать все практические ситуации, поскольку велика роль человеческого фактора. Добросовестный сотрудник поступит ответственно, менее добросовестный – как ему будет удобнее. Немаловажным фактором является и лояльность персонала работодателю. Чтобы понимать и прогнозировать это, формулируются принципы. С другой стороны, держать много высокооплачиваемых специалистов, конечно же, трудно, особенно в нынешних условиях. 

NBJ № 11 (139)
«Борьба с извечным злом», 
стр. 52–56

 

Дмитрий Фролов, 
начальник Центра мониторинга и реагирования на компьютерные атаки 
в кредитно-финансовой сфере  Банка России

С 1 июля Центр начал свою работу, и одна из главных задач, которую мы ставим перед собой, – это создание доверительной среды между финансовыми организациями, налаживание взаимодействия между ними, в том числе и с точки зрения обмена информацией об инцидентах. К настоящему моменту к нашей системе подключились 80 банков, и мы полагаем, что число наших партнеров в рамках Центра будет и дальше расти. Тем более, что первые положительные результаты такого сотрудничества уже налицо.

NBJ № 11 (139)
«Круглый стол NBJ: информационная безопасность в финансовом секторе», 
стр. 42–50

 

Зоя Боровкова,
заведующий сектором Центра мониторинга и реагирования на компьютерные атаки 
в кредитно-финансовой сфере Банка России

Сейчас атаки все чаще направляются не на клиентов, а на информационные системы банков, и воруют средства сейчас все чаще не с клиентских счетов, а с корреспондентских счетов финансово-кредитных организаций. Преступник все меньше интересуется перспективой взлома ДБО клиента – будь то физическое или юридическое лицо. Он понимает, что куда большую «прибыль» он сможет получить, выведя средства с корсчета банка или похитив критически важную для организации информацию.

NBJ № 11 (139)
«Круглый стол NBJ: информационная безопасность в финансовом секторе», 
стр. 42–50

 

Михаил Левашов,
советник банка ФК «Открытие»

Злоумышленники никогда не дремлют. Появляются действительно сложнейшие системы, на производство которых были затрачены огромные деньги, и не всегда удается сразу справляться с ними. Три года назад очень опасной угрозой были мошеннические электронные платежные документы (транзакции) в системе ДБО. Это вызвало настоящий бум возникновения и использования различных систем антифрода. Потом возросла актуальность угроз «нулевого дня», и мы наблюдаем их реализацию во многих банках. Естественно, будут и новые угрозы, это закон борьбы.
 
NBJ № 11 (139)
«Круглый стол NBJ: информационная безопасность в финансовом секторе», 
стр. 42–50