Под термином «облака» сегодня понимают очень разные, иногда — противоположные вещи. С одной стороны, это что-то полезное, надежное и позволяющее экономить. А с другой — какое-то место, где непонятно как хранятся данные, и надо все время быть настороже.
Отсюда и столь разное отношение к облачным сервисам. Одни банки относятся к ним с энтузиазмом и уже давно используют «облака» для решения бизнес-задач. Другие же до сих пор считают все, что за пределами периметра, новомодной ересь, и предпочитают все держать в собственных зданиях и на своем оборудовании. Доля «староверов» снижается по мере того, как к «облакам» все больше разворачивается регулятор, однако сомневающихся еще много.
Наибольший эффект от внедрения облачных сервисов прослеживается в тех областях банковских IT, где он в большей степени зависит от технологий и от уровня профессионализма исполнителя
«Сегодня в каждом банке есть IT-отдел. Его задача — технологическая поддержка бизнеса и это — огромный объем работ. Технологии усложняются и у банков есть две перспективы: превратиться в IT-компанию или вывести IT на аутсорсинг», — говорит Александр Козак, руководитель дирекции «Аутсорсинг и сопровождение», ГК ЦФТ, — «Еще недавно второй вариант развития события казался утопией. Текущие тенденции демонстрируют: статус банковских IT-специалистов постепенно трансформируется из парадигмы «IT-исполнители», в парадигму «IT-менеджмент в банке». При переходе на облачные сервисы IT-специалистам в банке уже не нужно самим оказывать услугу, а нужно обеспечивать управление услугой. Я бы сказал, что наибольший эффект от внедрения облачных сервисов прослеживается в тех областях банковских IT, где он в большей степени зависит от технологий и от уровня профессионализма исполнителя».
Николай Кромин, советник генерального директора по проектам внедрения компании «Инверсия», считает, что целесообразно использовать облако как среду для тестирования и отладки новых разработок и сервисов, особенно, если в проекте участвуют разные вендоры, к тому же территориально разнесенные. В последнее время наметилась тенденция размещения в облаках фронтальных решений, а также CRM-решений и аналитических хранилищ без хранения персональных данных
Подальше положишь…
«Положил данные в облако — и они уже не твои». Этот тезис до сих пор производит должное впечатление на многих, принимающих решения о покупке оборудования. Но так ли это на самом деле?
«Обычной пользователь, будь то операционист, бухгалтер, топ-менеджер или акционер, не увидит никаких различий, находятся данные на своем сервере или в «облаке», — рассказывает Николай Кромин, — «Оперативность обработки информации зависит не от размещения вычислительных мощностей, а от пропускной способности каналов и характеристик серверов. Сложившийся стереотип связан, в первую очередь, с опасением кражи данных из информационных систем. Но на современном уровне развития информационной преступности нет разницы, откуда украсть данные. Более того, ЦОДы, предлагающие «облака», тщательно и щепетильно относятся к обеспечению информационной безопасности данных своих клиентов и имеют возможность привлечь большее количество квалифицированных специалистов и обеспечить наиболее надежные технические средства для её обеспечения.
Но можно понять и тех, кто опасается использовать «облака». Причина, в частности, в отсутствии единых стандартов в области обеспечения безопасности облачных сервисов, аналогичных стандартам СТО БР ИББС. В результате сохранность используемых данных зависит от кампании, предоставляющей данные услуги. Особенно эти опасения касаются хранения персональных данных согласно закону 152-ФЗ
«Модель «облака» — это не обязательно «что-то куда-то отдать»
Во вторую очередь стереотип может быть связан с физической защитой серверов от внешнего воздействия (стихийные бедствия, военные действия и т.д.). В этом случае, конечно, вероятность сохранения данных на сервере, размещенном в собственном бункере, больше. Но этот фактор никак не связан с оперативностью обработки и контроля информации, тем более, что линии связи все равно будут нарушены».
«Модель «облака» — это не обязательно «что-то куда-то отдать», — уверен Александр Козак, — «У ЦФТ есть различные варианты IT-аутсорсинга основной банковской системы. Банк может не отдавать свои данные в наш ЦОД — данные остаются в ЦОДе банка. Но вот услуги в отношении IT-компонент, оперирующих этими данными, могут быть облачными.
Если же говорить о существующих страхах банков, связанных с передачей данных в «облако», то давайте обратим внимание на следующий момент. Уровень контроля банка за данными не меняется в зависимости от того, находится ли сервер в одном здании с банком, на соседней улице или в соседнем регионе. Получается, что банки по большому счету страшит не вопрос близости-удаленности серверов с данными, а вопрос владения серверным оборудованием: кому оно принадлежит, кто имеет к нему доступ и т.д.
Представьте, что вы арендовали автомобиль. Автомобиль не меняет своего владельца — он принадлежит прокатной компании. Но вся ваша собственность, которую вы перевозите в арендованном авто, принадлежит вам. Арендодатель на период аренды передает вам ключи от авто, и вы получаете гарантию того, что легально к вашей собственности, находящейся в автомобиле, без вашего ведома никто не будет иметь доступ. Аналогично с этим примером из нашей жизни обстоит ситуация и с хранением данных банка в «облаке». Современные технологии обеспечивают шифрование данных (ключи от машины), резервное копирование данных с заданной периодичностью. Таким образом, не важно, кто владеет сервером (автомобилем) и где он физически находится. Данные банка (собственность) в любом случае находятся под его управлением и контролем.
Все там будем
Без «облаков» жить, конечно, можно. Особенно если бюджет позволяет экспериментировать и проверять гипотезы на собственном оборудовании. Но по мере того, как облачные решения стандартизируются, а регуляторы относятся к ним все более снисходительно, полностью игнорировать их станет трудно. Если вообще возможно.
«Единый стандарт финансовой отчетности скорее всего приведет к тому, что облачные сервисы будут в каждом банке. ЦБ заинтересован в том, чтобы создать такое решение, которое может быть использовано всеми участниками рынка с минимальными издержками. Возможно, это будет некое облачное решение, в основе которого будут лежать XBRL-технологии. Это значит, что даже самым яростным противникам облачных сервисов необходимо будет пересмотреть свои взгляды, постараться принять эту реальность и найти эффективные и удобные для себя варианты использования облаков», — заключает Александр Козак.
