Very nice = muito bem*

СПЕЦИФИКА КРУПНОГО БАНКИНГА

Современное средство расширить для клиентов перечень услуг, сделав их более доступными и удобными, и одновременно снизить операционные расходы для банков − это внедрение дистанционного обслуживания. При этом крайне важна безопасность новых сервисов − и техническая надёжность, и защита от злоумышленников. Информационная безопасность банковских услуг имеет большое значение также для деловой репутации банка, которая напрямую влияет на успех развития бизнеса.

Заботясь о безопасности своего бизнеса и денег клиентов, Millennium BCP, как и другие банки Португалии, должен выполнять требования многочисленных законов, нормативных документов − региональных, национальных и международных, а также стандартов. Сложность этой работы возрастает, поскольку изменения в законодательстве ужесточают требования к информационной безопасности. Лишь один пример тому   введение более строгих норм защиты персональных данных.

Сложности обеспечения безопасности также рождаются развитием бизнеса: чисто количественное расширение сети филиалов со временем приводит к качественному пересмотру базовых принципов архитектуры системы безопасности. Новые задачи, как показывает опыт Millennium BCP, встают при слиянии нескольких банков, поглощении одними других. В частности, при интеграции независимых филиальных сетей с собственными системами информационной безопасности.

В целостную информационную систему банка в таких случаях входят самостоятельные диспетчерские центры, осуществляющие оперативный контроль. Возможные перебои оперативного контроля могут привести к несвоевременной реакции на нежелательные ситуации и принятию неэффективных управленческих решений.

Пока отсутствует распространение унификации на новые подразделения, нельзя проводить ни повышение квалификации персонала, ни задействовать накопленный опыт работы, ни использовать преимущества слаженной коллективной работы. Тем самым укрупнение банковского бизнеса сопровождается необоснованным возрастанием сопутствующих издержек.

ФОРМАЛИЗАЦИЯ УПРОЩАЕТ ЗАДАЧУ

Часть проблем порождаются нормативными требованиями к информационной безопасности банков, носящими многоуровневый характер. В этом можно видеть схожесть, в том числе для банков, условий Португалии, которая является членом Европейского Сообщества, и России, принимая во внимание её федеративное государственное устройство. Приходится учитывать все федеральные законы и нормативно-правовые документы, а также региональные и местные юридические акты.

Специалисты служб информационной безопасности банков знают, что без выполнения требований закона, нормативных, регламентирующих документов и отраслевых стандартов невозможно пройти ни внутренний, ни тем более внешний аудит. Именно поэтому Millennium BCP −  крупный банк национального масштаба, обладающий широкой сетью филиалов − внедрил единые процедуры для всех своих филиалов и отделений. Как отчётности о финансовой и экономической деятельности, так и безопасности, включая защиту информации.

Специалистам банка Millennium BCP приходится одновременно обрабатывать достаточно широкий спектр угроз, возникающих из различных источников, по разным направлениям. Для чего необходимо:

• сопоставлять источники угроз и регламенты реагирования;
• соотносить различия средств выявления и информационных систем;
• проводить анализ инцидентов и ситуаций, накапливать статистику и формировать базу данных;
• обеспечивать эффективное и быстрое реагирование на угрозы;
• предотвращать повторение имевших место ситуаций в будущем.

Кроме того, автоматизируя контроль, NICE Situator помогает обеспечивать проведение политики банка, отслеживать соблюдение установленных правил, составлять отчёты и предоставлять их руководству. Всё это − составляющие элементы совершенствования систем безопасности банка.

ВИДЕО: IP, НО СОЙДЁТ И АНАЛОГОВОЕ

Специалистов по безопасности банка Millennium BCP привлекли также возможности IP-видеонаблюдения в системе безопасности NICE. Благодаря этой опции можно мгновенно визуально ознакомиться с обстоятельствами «физических» инцидентов в любом местном подразделении. Что, учитывая распределённый характер банковского обслуживания, обеспечивает централизованное управление видеонаблюдением.

Не так давно участились нападения на банкоматы злоумышленников, прельщённых наличными деньгами. Но в качестве технических средств безопасности банкоматов пока часто используются не только современные IP-устрой- ства видеонаблюдения, но также аналоговые и гибридные

Предлагаемое NICE решение позволяет интегрировать в централизованную систему видеонаблюдения устройства старших поколений, которые пока ещё эксплуатируются. Поступающие в цифровом или аналоговом виде видеоданные наблюдения унифицируются и анализируются, обеспечивая полный охват всех точек посредством уже установленного оборудования.

Вообще решение компании NICE, выбранное банком Millennium BCP, легко адаптируется под конкретные задачи любого филиала. У него обширные возможности настроек, начиная от параметров автоматизации процессов до таких частностей, как качество изображения. Эта универсальность помогает оптимизировать затраты на функционирование системы безопасности банка.

ACTIMIZE: АВТОКОНТРОЛЬ ПЕРСОНАЛА

Решение NICE Actimize помогает совершить переход из «старого мира» в новое информационное общество, позволяя, обеспечивая общую безопасность, автоматизировать контроль персонала. Автоматизируется такая важная задача общей безопасности, как управление рисками ошибок и недобросовестных действий сотрудников.

Тем самым существенно облегчается возможность своевременно пресекать попытки мошенничества и инсайдерскую деятельность. Автоматически формируются материалы для последующего «разбора полетов».

Основной набор продуктов для автоматизации контроля персонала: 

• Employee Fraud Solution − выявление мошеннических действий сотрудников;
• Enterprise Risk Case Manager  организационный контроль рисков и своевременное оповещение о нарушениях;
• NICE Situator − возможности интеграции, сопоставления и анализа данных, поступающих из разных систем контроля и наблюдения.

MULTIMEDIA-ДИСПЕТЧЕРСКАЯ

Гибкая, безотказная и недорогая в эксплуатации система мультимедийной записи обеспечивает широкие возможности регистрации всех действий операторов в едином диспетчерском центре. Банк может фиксировать и аккумулировать всю входящую и выходящую информацию, связанную с работой диспетчерской, чтобы потом анализировать и совершенствовать рабочие процедуры.

Преимущества данного решения очевидны: одновременно открываются возможности снижения эксплуатационных расходов и повышения эффективности работы персонала диспетчерской. Заметно сокращается число ложных сигналов тревоги, что высвобождает ресурсы для проверки подлинных инцидентов. Время реагирования на них сокращается благодаря автоматизации информационных процессов. Дополнительный плюс − обучение персонала работе в такой автоматизированной системе занимает меньше времени.

Создаётся так называемая ситуационная осведомленность, или единая картинка происходящего, в которой присутствуют инцидент, причина или источник его возникновения, место возникновения и регламент реагирования. Все эти возможности уменьшают риски «человеческого фактора». После завершения инцидента создаётся отчет и предпринимаются шаги для предотвращения аналогичной ситуации в будущем.

Главное достоинство найденного специалистами компании NICE решения в том, что оно позволяет собрать в единую систему, с общим центром управления и реагирования, уже существующую инфраструктуру − все объекты и системы безопасности банка. NICE Situator без обязательной замены оборудования позволяет полноценно выполнять все задачи обеспечения безопасности, как текущие, так и долговременные.

BIS-СПРАВКА
Банк Millennium BCP (до 2004 года − Banco Comercial Portugues) − крупнейший коммерческий банк Португалии. Базируется в городе Порту, но операционная штаб-квартира расположена в городе Оэйраш под Лиссабоном. Обслуживает порядка 4,3 млн клиентов по всему миру. Акции банка внесены в биржевой индекс Euronext 100.

_________________________________________________________________________________
* Very nice (англ.) , muito bem  (португ.) − в переводе на русский язык значит «очень хорошо».

Стать автором BIS Journal