Новые технологии и информационная безопасность в компаниях финансового сектора. Для кого? Зачем? Как?

Мирослава Бондаренко
Заместитель начальника департамента ИТ
ООО КБ “Альба Альянс”, CIO-14
Сергей Тихонов
Начальник департамента ИТ
ООО КБ “Альба Альянс”, CIO-14

Аннотация
Кому нужна информационная безопасность в коммерческих организациях? Клиентам, собственникам, государству? Известно, что главная цель финансовых организаций – зарабатывать деньги.  Информационная безопасность – это статья расходов, причем немаленькая. Так зачем тратить на это ресурсы, которых, как правило, не хватает? Или информационная безопасность нужна компаниям финансового сектора? А если нужна – тогда что конкретно нужно на практике, для кого нужно, и как осуществлять реализацию этого? Всем этим вопросам посвящена данная статья.

Введение.
Финансовый сектор у многих ассоциируется исключительно с кредитными организациями, банками. На самом деле понятие финансового сектора гораздо шире. В Российской федерации состав финансового сектора – это

• Банковская система (Центральный банк, коммерческие банки)
• Специализированные небанковские кредитно-финансовые институты (страховые компании, инвестиционные компании – профучастники рынка ценных бумаг, инвестиционные фонды)

Компаниям финансового сектора свойственен высокий уровень технологической оснащенности и потребность в использовании преимуществ, которые могут дать новые технологии. В частности, все активней используются следующие высокотехнологические направления:

• E-money (электронные деньги, обращение без открытия банковского счета, 161-ФЗ)
• Е-commerce (электронная коммерция, взаимодействие субъектов бизнеса осуществляется с помощью Internet или  какой-нибудь другой информационной сети)
• Е-business (электронный бизнес, использует возможности глобальных информационных сетей для преобразования внутренних и внешних связей компании с целью создания прибыли.)

Потребностям в обеспечении информационной безопасности и особенностям реализации соответствующих мер и посвящена данная статья.


Первый этап, стартап. Вопрос - “Зачем информационная безопасность?”

Рассмотрим первый этап – рождение бизнеса. При создании технологического стартапа главная задача – построить новую модель бизнеса, осуществить мозговой штурм,   запустить бизнес. Тут не до информационной безопасности – новой компании, воплощению новых идей нужно взлететь (Рис.1, [1]). На стадии стартапа часто считают, что безопасность – это потом, если бизнес пойдет. Зачем заморачиваться тем, что неизвестно еще, будет ли востребовано?

Рис.1. Infosecurity в стартапах

Вот краткий перечень новых моделей бизнеса. Часть этих моделей используются, в том числе, в финансовом секторе ([1]):

• Социальные сети, например  Facebook, которые используются  для снижения себестоимости сервиса и расширения целевой аудитории
• Технология App Stores для Apple, аналогичные технологии Android
• Продукты с открытым кодом, оплачивается сопровождение
• Freemium – бизнес- модель, предлагающая бесплатное пользование услугой или основным продуктом, в то время как дополнительные, связанные продукты, улучшающие функционал основного, предлагаются за дополнительную плату и пользуются спросом на основе популярности основного продукта
• SaaS (software as a service – бизнес-модель продажи и использования программного обеспечения)
• Virtual Goods (суммы, которые люди тратят на виртуальные вещи и услуги, растут)
• CrowdSourcing – бизнес-модель, в которой некоторые непроизводственные функции передаются неопределенному кругу лиц, кругу добровольцев, координирующих при этом свою деятельность с помощью информационных технологий. Детали применения в банках доступны например здесь [2]
• Flash sales (модель мгновенных распродаж, на которых интерес покупателей к товарам поднимается за счет существенного снижения стоимости товара на очень короткий период времени.  Покупатели информируются с помощью сайтов мгновенных распродаж)
• Group buying (предложение товаров и сервисов по существенно сниженной цене, при условии, что покупку делают минимум столько-то покупателей)
• Lead generation (модель привлечения новых клиентов, используется не только через холодные звонки, но и через сайты – например  LendingTree.com, Quinn Street)

Разве думали их создатели при разработке моделей об информационной безопасности?
Скорей нет, чем да.

Но когда бизнес начинает работать, когда безопасность начинает реально