Безопасность превыше всего: ИТ-аутсорсинг идет в банки

Профессиональный ИТ-аутсорсинг безопасно, быстро и качественно обеспечит работу по поддержке ИТ-инфраструктуры даже в таком консервативном бизнес-направлении, как банки.

Так как же совместить информационную безопасность и удобство, какие конкретные выгоды для банка может принести ИТ-аутсорсинг, а также как повысить эффективность работы банка, применяя мировые стандарты ИТ-аутсорсинга, расскажет эксперт по производству и поставке услуг ИТ-аутсорсинга для европейских и российских заказчиков — исполнительный директор компании ICL Services Руслан Вагизов.

— Пожалуй, самый актуальный вопрос, который сегодня стоит перед руководством любого банка: как решается проблема обеспечения информационной безопасности на практике?

— ИТ-аутсорсинг приносит компании большое количество плюсов и все вопросы касательно информационной безопасности решаемы.

Если банк решает передать аутсорсеру такие операции, как поддержка рабочих станций, сервис-деск или мониторинг ИТ-инфраструктуры, то риски безопасности в данном случае не большие. Они достаточно просто минимизируются с помощью стандартных средств безопасности. Это, например, ограничение доступа аутсорсера к важной банковской информации (критичным серверам и приложениям), внедрение средств контроля доступа (единая точка входа, двухфакторная аутентификация, журналы регистрации) и защита каналов связи (VPN). Если речь идет о передаче на аутсорсинг таких критичных систем как АБС или CRM, которые обрабатывают информацию, составляющую банковскую, коммерческую тайну или персональные данные клиентов, то требования безопасности значительно возрастают. Утечка подобной информации — это очень высокий риск для банка, как с точки зрения последствий для бизнеса и репутации, так и с позиции нарушения требований законодательства и нормативных актов, регулирующих банковскую деятельность.

— Какая выгода ждет банк при переходе на ИТ-аутсорсинг?

— Главное, что получит банк от перехода на ИТ-аутсорсинг — это возможность сконцентрировать все основные усилия на профильном бизнесе, не выполняя поддерживающие функции. Также аутсорсинг дает возможность снизить стоимость владения и сопровождения ИТ-инфраструктуры, тем самым уменьшая себестоимость той или иной банковской услуги.

Можно говорить об ощутимом снижении затрат на обслуживание ИТ-инфраструктуры банка и повышении ее стабильности. На практике за счет внедрения проактивного мониторинга в одном из банков нашей компании удалось снизить количество инцидентов высокого приоритета в 10 раз до 1-2 в месяц.

Банки, которые только начинают работать с аутсорсерами, получат свежий взгляд на организацию предоставления ИТ-услуг. Конечно, крайне сложно моментально изменить ситуацию: наладить работу сервис-деск, функционирование ITSM, но, по крайней мере, часто удается сформировать у заказчика грамотное представление о современных подходах к организации эффективного сервиса и предоставить возможность постоянного доступа к технической экспертизе, которой нет у самого банка.

Продолжение интервью, а также советы банкам перед переходом на ИТ-аутсорсинг, можно прочитать на сайте CNews.