6 апреля 2022 года портал выбора технологий и поставщиков TAdviser провел конференцию по использованию ИТ в банках. В докладах спикеров были представлены проблемы и способы их решения по самым разным направлениям: информационная безопасность, модернизация ядра банковской системы, многоканальное взаимодействие с клиентами посредством голосовых роботов, бизнес-аналитика. Все докладчики уделяли пристальное внимание импортозамещению и другим возможностям снижения негативного влияния нового витка санкций на российскую банковскую систему.

Banks IT Day 2022 посетили представители таких организаций как Центральный банк РФ, «Атомстройэкспорт», «ПрограмБанк», «Московская биржа», «Ренессанс Кредит», «Ситроникс», «Национальная лотерея», «Америкэн Экспресс Банк», TernGroup, «Сбербанк», «Абсолют банк» и других. Первую часть мероприятия вел Алексей Воронин, TAdviser, вторую — Александр Попов, TalkBank.

Содержание Архитектура в банке Криптокошельки неанонимны Рынок кредитования схлопнулся «Хвост удачи» и замена Oracle. Вендоры о своих решениях Почему все так медленно? Сервисная модель безопасности и голосовые роботы Просроченные кредиты и импортозамещение Управление предприятием без айтишников Информация о партнерах конференции

Где брать разработчиков и как коммуницировать с клиентами — реальный опыт

Проблематику выбора между тремя основными моделями привлечения ИТ-специалистов (аутсорсинг, аутстаффинг и собственный штат) рассмотрел Андрей Саломатин, вице-президент, технический директор, банк «Ренессанс Кредит». Он рассказал о том, что еще два года назад ИТ-разработка по ключевым системам в банке на 90% зависела от аутстаффинга.

Основная сложность такой модели заключалась в том, что запросы бизнеса постоянно росли, и рост стал упираться в ограничения по скорости вывода продуктов на рынок (T2M). Кроме того, в банке работали собственные уникальные системы, для развития которых было трудно привлекать ИТ-специалистов со стороны.

В ходе доклада Андрей Саломатин остановился на достоинствах и недостатках каждого из трех подходов. Собственная разработка дешевле, но в реальных условиях гибкое регулирование численности невозможно, а кроме того, возникают большие сложности с привлечением специалистов в условиях их дефицита на рынке. Правильно настроенный аутстаффинг позволяет полностью интегрировать персонал, но это дорого и требует контроля со стороны банка. Аутсорсинг помогает реализовывать проекты, для которых у банка отсутствуют компетенции, но тоже требует дополнительного контроля.

В банке решили, что в современных условиях дефицита кадров нет смысла отдавать предпочтение только одной из моделей. Тут требуется гибридный подход, поэтому в банке развивается каждый из трех инструментов.

За два года мы выросли в два раза, причем и в плане производительности, и по численности состава. Выросла доля внутренних разработок, появилось больше поставщиков. Мы развернули собственную бесплатную школу разработки и тестирования — в эту сторону и смотрим, будем и дальше обучать специалистов самостоятельно, — констатировал Андрей Саломатин.

Докладчик также остановился на разных аспектах развития каждой из моделей привлечения персонала. При этом был выработан ряд правил, которых банк придерживается, в их числе:

• ни по одной важной системе доля штатных разработчиков не должна падать ниже 30-40%;
• нет смысла аутсорсить специалистов по уникальным системам;
• аутсорсить архитекторов и бизнес-аналитиков тоже не стоит, поскольку требуется глубокое погружение в тему.

Директор по стратегии ИК «ФИНАМ» Ярослав Кабаков рассмотрел варианты современных коммуникаций с клиентами с использованием технологии искусственного интеллекта. Он рассказал о том, как внедрялся ИИ в его компании, какие задачи и проблемы решались на базе этой технологии.

Первая задача — риск-профилирование клиента, поскольку тот не понимает сам, кем он является в плане рисков. Вторая проблема — субъективное представление клиента о предлагаемых ему продуктах. Направление искусственного интеллекта, выделенное в отдельный проект и связанный с «индексом счастья» клиента (как можно меньше беспокоить респондента навязчивыми предложениями), фактически упраздняет некоторые устаревшие коммуникации, полагает Ярослав Кабаков.

В организационном отношении здесь пришли к созданию центра управления коммуникациями с клиентами, использующему искусственный интеллект. В результате эффективность коммуникаций резко повысилась: клиенты разделяются на «теплых» и «холодных», каждому подбирается свой продукт, делается рассылка на несколько тысяч получателей. В числе прочих есть сервис «приободрения» человека: когда клиент не готов приобрести продукт, ему высылается аналитика, и таким образом выстраивается коммуникация на более длительный период.

Сейчас в каталоге компании 170 продуктов, вырабатывается порядка 1 млн 800 тыс. рекомендаций еженедельно. Информация в профиль клиента подтягивается из самых разных источников, включая социальную сеть трейдеров.

Мы собираем информацию, сегментируем данные, смотрим, какие продукты используются клиентами, вычисляем, какие именно услуги могут быть предложены конкретному клиенту в конкретном сегменте. Важно предложить тот продукт, который соотносится с его настоящим, а не мнимым поведением, и с данными клиента в целом, — уверен Ярослав Кабаков.

Архитектура в банке

Про опыт моделирования архитектуры рассказал Дмитрий Зыков, корпоративный архитектор, «Росбанк». Работа по моделированию архитектуры началась в прошлом году, отметил спикер. Основные вопросы — как сделать так, чтобы ИТ-бюджеты не раздувались, технологии переиспользовались, и чтобы внутренний клиент понимал, как все развивается и был удовлетворен.

На предварительном этапе было придумано более 15 метрик для оценки качества ИТ-ландшафта, в качестве модели была выбрана модель BIAN (Banking Industry Architecture Network). Язык описания — ArchiMate, позволяющий унифицировать восприятие модели и способы ее наполнения.

В состав модели входят блок корпоративных архитекторов (бизнес-сущности, процессы, организационная структура) и блок архитектуры решений (технологии, системы, решения, функции). Оба блока объединены в архитектурном репозитории банка.

В завершение доклада Дмитрий Зыков сделал следующие выводы:

• моделирование ИТ-архитектуры компании минимизирует множество рисков при управлении ИТ-ландшафтом, снижает издержки владения системами;
• актуальная архитектурная модель банка позволяет формировать архитектурную отчетность с небольшим отставанием по времени, что позволяет принимать актуальные архитектурные и управленческие решения;
• процессы управления архитектурой очень плотно связаны со стратегическим планированием в организации.

Без архитектурной модели всегда будет риск, что нечто не учтено, есть риски дублирования функционала и нерационального использования технологий, высоки риски потерять капитальные вложения, — объясняет Дмитрий Зыков.

Криптокошельки неанонимны

На текущей ситуации и перспективах развития цифрового банкинга на основе блокчейна остановился Евгений Маркин, директор департамента электронного бизнеса, «Банк СКС». Банки уже реализовали практически все возможности цифрового банкинга в мобильном приложении, констатировал докладчик: здесь можно оплатить счета, открыть депозит, купить акции и многое другое. Согласно данным Deloitte (октябрь 2020-го), Россия входит в ТОП-10 по цифровизации банковского бизнеса.

Направление дальнейшего развития — движение банкинга в сторону криптомира, полагает спикер. Появление технологий блокчейна уже привело к формированию двух масштабных финансовых рынков, каждый из которых окружил себя собственной инфраструктурой:

• расчеты в криптовалютах;
• привлечение инвестиций через ICO.

Банки на этих рынках пока активно не работают, отметил докладчик. Однако, по экспертным оценкам, гражданами РФ открыто более 12 миллионов криптовалютных кошельков, а объем средств на этих кошельках составляет порядка 2 трлн. рублей.

Криптовалюты — это вызов для финансового рынка. Классические платежные инструменты, работающие сейчас, буду видоизменяться, поскольку из-за технологии блокчейн меняется понимание денег, активов, акций, — отметил Евгений Маркин.

Отдельно он рассказал о реальности соблюдения требования Банка России, которое можно обозначить как «знать своего клиента» при использовании банками криптовалюты. Считается, что владельцы криптокошельков анонимны, напомнил он, но это не так: технология позволяет проследить всю цепочку платежей. Например, в крупных иностранных биржах есть черные списки, куда внесены криптокошельки, замеченные в сомнительных операциях.

В числе перспективных направлений использования блокчейна: идентификация и реестры, системы для перевода активов в цифру, торговое финансирование и управление цепочками поставок, использование криптовалюты вместо наличных, трансграничные платежи.

Затем спикер проанализировал некоторые положения 259 Федерального закона от 01.01.2021, который ввел два понятия: «оператор информационной системы» и «оператор обмена цифровых финансовых активов». Евгений Маркин подчеркнул, что попасть в реестр операторов ЦФА, который ведет Банк России, непросто. На сегодня в реестре лишь три организации: российская платформа Atomyze, «Сбер» и финтех-компания Lighthouse.

Рынок кредитования схлопнулся

Алексей Клепиков, вице-президент МТС Банка, принял участие в работе конференции в формате стейдж-интервью. Отвечая на вопрос о том, как минимизировать негативное влияние ухода с рынка западных вендоров и усиления санкций, он отметил, что сейчас особенно актуально уплотнение вычислительных мощностей, прогнозирование нагрузок, повышение эффективности использования оборудования (capacity planning).

В плане софта необходимо импортозамещение, а конкретные действия зависят от ИТ-ландшафта, от того, какие именно системы работают в банке. В «МТС Банке» выводится из эксплуатации Siebel, внедряется отечественная ITSM-система, российская СЭД «ТЕЗИС».

На перспективу «МТС Банк» думает об экосистеме МТС в целом. В связи с уходом Apple Pay, банк работает с Национальной системой платежных карт (НСПК) по проработке платежного приложения, которое будет удобно для тех, кто не является клиентом экосистемы МТС.

Отвечая на вопрос по рынку, спикер констатировал, что рынок в плане кредитования «схлопнулся», причем как со стороны банков, так и со стороны клиентов, но это временное явление. Если такая ситуация продлится до конца года, то многие маленькие банки просто не доживут до нового года в силу того, что разваливается сама операционная модель, а средние банки с ситуацией справятся.

Одновременно с нехваткой специалистов обнаружились сложности в области информационной безопасности: специалистов не хватает и тут, при этом часть иностранных компаний-«безопасников» ушла с рынка, а вот злоумышленники, наоборот, стали проявлять повышенный интерес к российским компаниям. Многие известные компании жалуются на постоянные DDos-атаки. С одной стороны, у банков тут преимущество: вы давно и плотно зарегулированы и вынуждены четко соблюдать все требования по обеспечению ИБ, поэтому шансы пасть под киберударами меньше. Ведущий поинтересовался, чувствуется ли сейчас определенная напряженность в «МТС Банке»?

Мы достаточно неплохо подготовлены к тому, что происходит, — ответил Алексей Клепиков. — В такое тяжелое время все решения должны приниматься быстро. Вопросы по обеспечению информационной безопасности в банке также принимаются быстрее. При этом у нас нет ИБ-решений, которые надо было бы менять, но мы максимально усилили защиту периметра.

«Хвост удачи» и замена Oracle. Вендоры о своих решениях

О цифровых продуктах Гознака, востребованных, в том числе, и банками, рассказал Андрей Веселов, руководитель Центра продажи цифровых продуктов Дирекции по цифровому развитию, АО «Гознак». «Гознак» сегодня — это лидер не только в области защищенной полиграфии, но и в защищенных цифровых продуктах, в числе которых:

• облачная платформа Goznak.Cloud;
• умный архив: хранение бумажных и электронных документов;
• Autogate: автоматизация прохода пассажиров по биометрии;
• «Хвост удачи»: умный поиск домашних животных по фото.

Андрей Веселов назвал также преимущества облака Goznak.Cloud:

• защищенная виртуальная инфраструктура «под ключ»:
• аттестация и сертификация по требованиям заказчика;
• выбор облачной платформы: VMWare, OpenStack KVM;
• любой объем и тип ресурсов;
• легкое масштабирование;
• круглосуточная техподдержка (24х7).

Андрей Веселов обозначил основные цифровые сервисы «Гознака», в числе которых: вычислительные (аренда VPS/VDS, автоматическое масштабирование, облако по 152-ФЗ), хранение данных (хранение, резервирование, аварийное восстановление, Kubernetes), машинное обучение и ряд других, в том числе — платежные сервисы. Спикер напомнил, что в марте 2021 «Гознак» приобрел долю в процессинговой компании Uniteller, что обеспечило надежную защиту и удобный мониторинг платежей клиентов, возможность приема всех средств расчета.

У «Гознака» есть своя ИТ-инфраструктура, ЦОДы, облачные сервисы, а в плане информационной безопасности Гознак — предприятие одно из первых с точки зрения режима, защищенности, что для банков очень важно. Нашими заказчиками являются, в основном, государственные структуры, ФОИВы, но есть и крупные российские банки, которые на сегодня размещают у нас свои мощности, в частности, «Промсвязьбанк». Облачные же сервисы пока банками не востребованы, — отметил Андрей Веселов.

Алексей Парфентьев, руководитель отдела аналитики «СерчИнформ», остановился в своем докладе на симбиозе SIEM- и DCAP-систем. Сначала он напомнил о возможностях каждой из разновидности решений.

SIEM-системы позволяют выявить потенциально опасные действия посредством изучения логов систем. Также они способны опрашивать оборудование с целью контроля версионности установленного ПО, наличия обновлений, проводить контроль уязвимостей. DCAP-системы позволяют сканировать хранилища критичных данных с их автоматической разметкой и классификацией.

И те, и другие системы, имеют ряд недостатков, считает Алексей Парфентьев, преодолеть которые можно, если использовать SIEM- и DCAP-системы совместно друг с другом. Он подчеркнул, что это обеспечит объективный контроль данных непосредственно на рабочих станциях, причем на уровне файловых потоков, а не на уровне логирования, которое не всегда осуществляется качественно.

Спикер резюмировал преимущества совместного использования систем:

• агент для рабочей станции как часть архитектуры SIEM;
• объективная ситуация по действиям с файлами;
• информация об активности процессов и служб;
• контроль состава оборудования и ПО непосредственно с хоста;
• контроль сетевых подключений и браузерной активности;
• объективная ситуация по работе пользователей;
• двойное логирование, несовпадения могут быть выявлены кросс-корреляциями.

Все это позволяет выявить скрытые подключения, обход сетевых средств защиты, нетиповую файловую активность пользователей, процессов, выполнение скриптов и прочие инциденты.

Если у некоего стороннего решения нет логирования, то SIEM-системе не с чем работать, — рассказывает Алексей Парфентьев. — И даже если логирование есть, успешность SIEM-контроля зависит от того, насколько полно оно реализовано. Кроме того, недостаточно только выявить инцидент ИБ, нужны проактивные действия по блокировке его возможных последствий. Правильная DCAP-система позволяет проводить контентное разграничение доступа на уровне рабочей станции, когда неважно, где именно хранится контент, важно, что доступ к нему разрешен только определенной группе пользователей.

Алексей Рыжков, основатель компании «Березка», рассказал о проекте «Бонус.ру» — сервисе для широкого круга потребителей. Речь идет о сопутствующем продукте для кредитной банковской карты, точнее — о целой экосистеме, в которую будут входить банки, торгово-сервисные предприятия, производители продукции и конечные потребители — владельцы банковских карт, отметил спикер. Он пояснил также, что проект еще не стартовал, но находится на финальной стадии.

Мы полностью берем на себя организацию работы с ритейлом, с компаниями-производителями. Выгода банка состоит в привязке пользователя к программе лояльности, создании у него устойчивой привычки использовать именно эту банковскую карту, — сказал Алексей Рыжков.

Предполагается, что будет выпущено мобильное приложение, а также ряд подсистем, с помощью которых пользователь сможет участвовать в различных бонусных программах, а банк осуществлять перекрестные продажи банковских продуктов. Алексей Рыжков перечислил преимущества участия банка в проекте:

• подключение торгово-сервисных предприятий (ТСП);
• объединение всех предложений по скидочным и накопительным картам в единую экосистему;
• привлечение ТСП без карт лояльности;
• привязка к постоянному использованию банковской карты;
• дополнительные инструменты дохода;
• кросс-продажи банковских продуктов в счет бонусных баллов.

В ходе сессии вопросов и ответов выяснилось, что на данный момент упомянутое мобильное приложение еще нельзя скачать, поскольку оно существует на уровне прототипа, а проект находится в стадии поиска банка-партнера.

О том, как компания работает над переводом своей системы «ЦФТ-Банк» на импортозамещающий стек технологий, рассказал Андрей Фомичев, заместитель председателя правления ГК ЦФТ. Он напомнил участникам конференции, что АБС «ЦФТ-Банк» написана на нативном языке программирования PL+, рассказал о трехзвенной архитектуре решения, уже используемой в «Сбере», «Россельхозбанке», «ОТП-банке» и ВТБ.

Андрей Фомичев подчеркнул, что этим банкам будет довольно легко перейти на импортозамещающий технологический стек. В качестве СУБД в импортонезависимой реализации АБС «ЦФТ-Банк» будет использоваться Postgres PRO, а также возможно использование базы данных PostgreSQL.

Одна из задач, выполненных архитекторами компании в ходе подготовки замены Oracle на Postgres Pro, как отметил докладчик, это модификация компилятора таким образом, чтобы Java-код, получаемый на выходе, полностью соответствовал SQL.

Андрей Фомичев рассказал, что в настоящее время ЦФТ реализует проект в банке из топ-10 по переводу функциональности системы «ЦФТ-Банк» для работы с депозитами на СУБД Postgres Pro. В течение 2022-2023 гг. будет создан дистрибутив системы «ЦФТ-Банк», полностью адаптированный для работы на СУБД Postgres Pro в трехуровневой архитектуре.

Трехзвенная архитектура интересна тем, что позволяет под исполняемый код на Java подкладывать любую базу данных. Благодаря накопленному опыту трехуровневых инсталляций, ЦФТ получил возможность в довольно сжатые сроки перенести нашу систему «ЦФТ-Банк» на импортозамещающий стек технологий, — рассказал Андрей Фомичев.

Он заверил участников конференции, что замена базы данных в трехуровневой архитектуре с СУДБ Oracle на СУБД Postgres Pro будет нести для банка минимальные риски. Что касается импортозамещения клиентских рабочих мест, то разработчики ЦФТ в настоящее время пересобирают клиентское приложение «ЦФТ-Навигатор» для устойчивой работы из-под Linux. Также идет разработка по использованию приложения «Веб-проигрыватель». Упомянул спикер и специальный плагин, предназначенный для анализа кода на совместимость с СУБД Postgres Pro — его уже можно запросить у ЦФТ.

Почему все так медленно?

О базисной роли ядра банковской системы (Core Banking) для быстрого и эффективного обслуживания клиентов напомнил Юрий Кащук, заместитель руководителя управления аналитики и внедрения прикладных систем, «ФлексСофт». Банки, цифровизируя прикладное окружение, порой забывают о необходимости модернизации ядра корпоративной информационной системы банка. Это приводит к проблемам с производительностью, к тому, что банк не всегда может соответствовать современному бизнесу, для которого характерны:

• лавинообразное увеличение объема транзакций;
• омниканальность обслуживания;
• индивидуальный подход к клиенту;
• активное внедрение инноваций;
• высокая требовательность клиентов к качеству и скорости сервиса;
• высокие требования к безопасности и надежности.

Караван идет со скоростью самого медленного верблюда, как известно. И сегодня ситуация складывается таким образом, что этим самым медленным верблюдом оказывается банковское ядро, так называемые АБС, большинство из которых разрабатывались еще в 90-х годах прошлого века, — заявил Юрий Кащук.

В качестве оптимального решения Юрий Кащук предложил современную банковскую платформу FXL. Спикер подчеркнул, что это российская разработка на базе современной архитектуры со сверхвысокой производительностью. Платформа отказоустойчива, обладает развитым API, способна работать в режиме 24x7, имеет встроенный low-code и no-code-инструментарий. Решение FXL покрывает всю необходимую для банка функциональность, от ядра до кассовых операций, обслуживания кредитов и депозитов, отметил докладчик, упомянув, что на платформе работает порядка 30 российских банков.

Сервисная модель безопасности и голосовые роботы

Илья Зайчиков, владелец продукта «СЭД ТЕЗИС», Haulmont, и Игорь Клопотов, ведущий архитектор проектов, компания СКБ-Лаб, выступили вместе.

Илья Зайчиков посвятил свое короткое выступление истории компании Haulmont, возможностям платформы Jmix, на которой построена СЭД ТЕЗИС и другие продукты Haulmont, упомянул ряд проектов в финансовой сфере. В их числе: организация документооборота в «Промсвязьбанке», автоматизация закупок и договоров в «Ингосстрахе», проекты в «Уральском банке», «Сбере» и многие другие, в том числе — за рубежом.

Платформа Jmix основана на одном из самых популярных языков программирования — Java — и входит в Реестр. Мы работаем и с Postgres Pro, и с другими СУБД, — подчеркнул Илья Зайчиков.

Игорь Клопотов рассказал о результатах внедрения системы пакетной оценки кредитных договоров (Credit Batch Assessment System, CBAS), созданной на базе Jmix и интеграционного пакета Apache Camel. Решение было внедрено в банке СИНАРА, обслуживающем одноименный финансово-промышленный холдинг. Данный проект, по оценке спикера, подтвердил эффективность и производительность использования финтех-решений по сравнению с использованием специальных модулей в архитектуре классических АБС.

Спикер пояснил, что CBAS забирает данные из АБС, типизирует их, оборачивает в пакеты и передает во внутреннюю очередь. Обычно в пакете до 50 договоров, при этом маршрут движения пакетов задан для различных типов договоров. Статус пакета отслеживается на каждом шаге, а сбой по одному объекту в пакете не создает препятствия для остального потока. В рамках проекта также была создана собственная автоматически обновляемая база данных ФССП.

Система в промышленной эксплуатации уже более года. Банк получил возможность для расширения бизнеса без существенного роста издержек, а экономия на запросах в БКИ и ФССП уже составила десятки млн рублей, объявил докладчик.

Сейчас мы занимаемся более тесной интеграцией с контуром маркетинговых компаний, что позволит вдвое увеличить охват активными предложениями, — рассказал Игорь Клопотов. — Также прорабатываем возможность массовой генерации текстов профессиональных суждений.

О пользе цифровизации коммуникаций с клиентами в банковской сфере при помощи чат-ботов и голосовых роботов предложил поговорить Антон Артемов, менеджер по облачным продуктам, MANGO OFFICE. Он заметил, что современные коммуникации предполагают следующее:

• сверхперсонализацию под запросы клиента с использованием больших данных;
• омниканальные коммуникации во всех имеющихся вариантах, новые каналы обращений клиентов и трансформацию существующих;
• умные роботы/голосовые ассистенты, способные подстроиться под клиента с помощью машинного обучения и предиктивной аналитики.

Спикер привел пример удачного кейса: чат-бот компании «АльфаСтрахование», реализованный в WhatsApp, основная задача которого при наступлении страхового случая помочь клиенту быстро передать все формальные данные по страховому договору оператору в условиях эмоционального стресса. Еще один пример — чат-бот автодилера «Рольф», позволяющий покупателю выбрать машину, получить информацию, в какой из дилерских центров за ней можно приехать.

Банки хотят цифровизации клиентских коммуникаций, чтобы успевать обрабатывать поток клиентских обращений, поскольку продуктовые портфели растут, сами продукты усложняются, и у клиентов появляется все больше вопросов, на которые необходимо отвечать. Использование чат-ботов, голосовых помощников уменьшает количество обращений на одного сотрудника колл-центра. При этом люди решают более сложные и интересные вопросы, требующие человеческого участия с точки зрения удержания клиента, развития клиентской базы, — поясняет Антон Артемов.

Про решения компании для защиты финансового сектора рассказал Сергей Козерод, руководитель департамента развития бизнеса на корпоративном и государственном рынке, ТТК. Он напомнил, что ТТК является на 100% государственной компанией, принадлежащей РЖД. Отсюда большое количество запросов со стороны заказчиков и огромная экспертиза по самому широкому кругу вопросов внедрения и сопровождения ИТ.

В ходе естественной эволюции, развития сетей связи, появления дата-центров, компания пришла и к предоставлению сервисов по информационной безопасности. Портфель продуктов по ИБ включает:

• предоставление ИБ по сервисной модели;
• создание на площадке заказчика комплексных систем по защите в значимых объектах КИИ, персданных и государственных информационных систем;
• подключение центру ИБ ТТК (Security Operating Center) с целью постоянного контроля и мониторинга безопасности.

Сервисная модель получения ИБ имеет определенные преимущества, отметил спикер. Но если банк не готов работать по сервисной модели, компания ТТК предоставляет банку полный комплекс услуг: проектирование, разработка концепции защиты, внедрение и сопровождение. «Сервисная модель ИБ может быть актуальна для банков, несмотря на их консерватизм, — уверен Сергей Козерод. — Филиальная сеть территориально распределена, филиалы имеют, как правило, однотипную структуру, бизнес-процессы унифицированы, поэтому легко разработать стандарты ИБ, которые можно масштабировать потом и в большую, и в меньшую сторону, например — при закрытии подразделения, и не тратить на это лишние деньги».

Говоря о текущей ситуации, Сергей Козерод обратил внимание на ухудшение ситуации с информационной безопасностью: количество атак за первые месяцы этого года превысило их количество за предыдущие несколько лет, причем эти атаки стали более организованными. Зачастую они идут на уровне приложений, что означает повышенную сложность их отражения.

В завершение своего доклада спикер заверил собравшихся, что импортозамещение в сфере ИБ достаточно хорошо себя чувствует, поскольку на рынке есть достаточное количество отечественных решений разных классов.

Просроченные кредиты и импортозамещение

На разработке T1 CRM Collection, предназначенной для автоматизации процессов взыскания по просроченным кредитам, остановился Сергей Ульянов, директор проектов, «Т1 Консалтинг». Ранее компания разработала решение на базе Oracle Siebel CRM и внедрила его в четырех крупных банках. В связи с трендом на импортозамещение, было принято решение о создании собственной системы T1 CRM Collection, построенной при помощи только открытого софта на базе микросервисной архитектуры.

Спикер пояснил, что решение поставляется с преднастроенными процессами и позволяет реализовать полный цикл взыскания, начиная с предупреждения о просрочке («раннее взыскание») и заканчивая поздним взысканием на этапе судебного и исполнительного производства.

Мы уже 15 лет автоматизируем процессы взыскания, причем делаем это под ключ, начиная с консалтинга и заканчивая сопровождением. В свою команду мы стараемся набирать бывших сотрудников банков, поскольку хотим повышать качество своей экспертизы в предметной области, — говорит он.

Сергей Ульянов подробнее остановился на особенностях автоматизации каждого из этапов взыскания. Решение имеет встроенный bpm-движок, с помощью которого и настраиваются все процессы, пояснил он. Также имеется специальный модуль, который позволяет банку быстро протестировать изменение стратегии взаимодействия с клиентами.

Вопросы импортозамещения ПО в банках рассмотрела Маргарита Миронова, руководитель финансового сектора, «БПЦ Банковские технологии». Она рассказала о результатах опроса, проведенного в марте 2022 года совместно с Национальным советом финансового рынка, где респондентами выступили представители банковского сектора. По результатам было выделено три класса софта, наиболее критичных для замещения:

• базовое ПО: серверы приложений (Weblogic, WebSphere), базы данных (Oracle);
• интеграционные решения (IBM, Oracle Service Bus , Tibco и др.);
• прикладное ПО зарубежных вендоров: карточный процессинг, системы фрод-мониторинга, ДБО (SAS, TSYS и др.).

Напомнила Маргарита Миронова и об Указе Президента №166 от 30.03.2022, содержащем запрет покупки иностранного ПО для объектов КИИ, а с января 2025-го — запрет на его использование. Она отметила, что время летит быстро, и банкам уже пора искать дружественных ИТ-партнеров, проводить рабочие встречи.

Зарубежные вендоры прикладного обеспечения или уже заявили о том, что приостанавливают поддержку клиентов, или задумываются над этим. Заказчики столкнутся с невозможностью соответствовать рыночным тенденциям, развивать бизнес-функционал, отсутствием обновлений, доработок ПО, сбоями, ошибками, уязвимостями, — напоминает Маргарита Миронова.

Затем спикер рассказала о продуктах «БПЦ Банковские технологии» на базе платформы «СмартВиста» по следующим направлениям: система ДБО, BPM-платформа, электронная коммерция, цифровые торговые площадки и экосистемы, безналичные расчеты для общественного транспорта, мультиканальная система предотвращения мошенничества, построение платежных систем и безналичных расчетов. Многие из продуктов уже переведены на СУБД PostgreSQL, часть находится в процессе перехода, подчеркнула Маргарита Миронова.

В завершение докладчица рассказала о кейсах импортозамещения. Например, в Казначействе РФ использована интеграционная платформа, работающая на СУБД PostgreSQL и обеспечивающая производительность на уровне 130 млн запросов в день, обработку 6 тыс. сообщений в секунду. Объем базы данных — 200 ТБ. Импортозамещающие проекты на основе продуктов «СмартВиста» выполнены и в «Росгосстрах банке», «Россельхозбанке».

Управление предприятием без айтишников

Систему управления предприятием SUP представил участникам конференции Станислав Генрих, директор, «Информационно-коммуникационные системы». Данное решение представляет собой платформу с набором различных интегрированных между собой сервисов для ведения бизнес-процессов в небольшой компании и коммуникаций команды, пояснил он.

Для внедрения в организацию сервис не требует ИТ-специалистов. Все благодаря простому и интуитивно понятному интерфейсу.

Преимущества нашего продукта в том, в том, что наши сервисы интегрированы, сущности взаимосвязаны, выполняется интеграция с «1С» и с системой ДБО. Наш продукт не требует внедрения, он полностью понятен, реализован по принципу операционных систем. В период пандемии мы хорошо протестировали наше решение, порядка двадцати компаний работали в нем дистанционно, — рассказал Станислав Генрих.

В составе решения есть модуль «Светофор», помогающий клиенту банка видеть раскраску своих контрагентов по уровню риска, а также понимать свой собственный уровень риска. Станислав Генрих также перечислил преимущества использования системы SUP:

• это технологическая среда, где клиенты банка (юрлица, индивидуальные предприниматели) смогут вести бизнес: контролировать финансы, команду, ресурсы, ставить задачи, находить новых сотрудников, поставщиков;
• это среда для объединения в сообщества и реализации общих инвестиционных проектов;
• это среда услуг в формате аутсорсинга: услуги бухгалтерского учета, консалтинга, HR и т.д.;
• это образовательная среда с возможностью размещения обучающего контента по разным направлениям.

Спикер предложил банкам реализовать пилотный проект по внедрению данного продукта среди клиентов, при этом дизайн продукта будет дорабатывается под бренд банка, что способствует продвижению последнего.

О возможностях российской BI-системы Proceset рассказал Александр Бочкин, генеральный директор «Инфомаксимум» — компании-разработчика решения. Система обеспечивает полный аналитический цикл: сбор и загрузку данных, аналитику, автоматическое реагирование на динамику KPI на основе скриптов.

Основные компоненты: хранилище данных, построенное на ClickHouse, блоки автоматизации (ETL) и визуализации — все отчеты просматриваются через веб-интерфейс, используются таблицы, диаграммы, фильтры. В стадии разработки находится активная аналитика, предполагающая автоматическое выполнение действий на основе заложенных сценариев, автоматизация решений по результатам анализа данных. У решения уже много внедрений, в том числе в банках из первой десятки.

Александр Бочкин рассказал и о недавно реализованном банковском кейсе, в рамках которого были решены следующие задачи:

• оптимизирован и оцифрован процесс закрытия банковских карт;
• обеспечен достоверный контроль соблюдения SLA процесса.

При анализе процесса закрытия карт использовались данные из учетных систем, — дополнил Александр Бочкин. — Экономические результаты кейса: в три раза сокращена длительность фронт-офисных операций, в 1,8 — бэк-офисных.

В перерыве и по завершении конференции участники общались в неформальной обстановке, а также имели возможность ознакомиться с решениями и услугами ИТ-поставщиков на стендах, развернутых в холле мероприятия.

Информация о партнерах конференции

Гознак - лидер российского рынка по производству защищенной продукции, современное предприятие с 200-летней историей, которое представляет своим клиентам новое подразделение GOZNAK.TECH, занимающееся созданием и продажей цифровых продуктов по следующим направлениям:

• Облачные сервисы Goznak.Cloud
• Colocation в собственных дата-центрах в Москве и Санкт-Петербурге, сертифицированных по TIER III Facility (Uptime Institute)
• Создание индивидуальных ПАК в соответствии с требованиями заказчиков
• Реализация и сопровождение комплексных цифровых проектов, таких, как: государственная интегрированная информационная система в сфере контроля за оборотом драгоценных металлов и драгоценных камней (ГИИС ДМДК), биометрическая система идентификации домашних животных и другие.

Наши сервисы используют ведущие государственные и коммерческие заказчики, для которых мы обеспечиваем индивидуальный подход в разработке цифровых решений и высочайший уровень надежности.

Подробнее о компании https://Tech.goznak.ru/