23 ноября 2022 года Ассоциация Российских банков совместно с Банком России провела очередную, 20-ю по счету ежегодную Встречу-конференцию с банкирами – «Регуляторные требования Банка России к кредитным организациям в период ограничительных мер: эффективность смягчения и его перспективы».
Докладчики собрались для активного диалога в формате живого общения, а многочисленные слушатели присутствовали в режиме онлайн. Диалог получился традиционно насыщенным – доклады собравшихся содержали актуальную информацию из банковской практики, ИТ-отрасли и затрагивали широкий круг вопросов, в обсуждении которых участвовали все собравшиеся.
Программа Конференции состояла из 5 тематических сессий:
- Регулирование, анализ и отчетность.
- НПС. Система быстрых платежей. Платежная система «МИР».
- Киберриски кредитных организаций: взгляд Банка России.
- Риски потребительского кредитования. Вопросы защиты прав потребителей.
- Использование технологий цифровой трансформации для предоставления финансовых услуг клиентам банков.
В рамках сессий было озвучено свыше 20 докладов, в числе которых было и выступление Константина Маркелова, председателя Комитета АРБ по информационным и интернет-технологиям, заместителя директора по развитию бизнеса ГК ОТР. Эксперт в своем докладе затронул одну из наиболее актуальных тем – импортозамещение на фоне внешних санкций и ухода из России западных технологических гигантов.
Выполняя требования Правительства РФ в части поэтапного выстраивания технологического суверенитета, банки в срочном порядке адаптируются под новые тренды, не снижая при этом качества предоставляемых услуг. И всё бы ничего, если бы не одно - «но». Импортозамещение происходит в условиях невероятной спешки. А это в свою очередь создает дополнительные риски для ИБ.
Как действовать в таких невероятно сложных условиях быстро и наверняка? Есть ли универсальная «серебряная пуля», которая могла бы решить пусть и не все острые внутренние вопросы, но, по крайней мере, ускорить внутренние ИТ-процессы для хеджирования обозначенных рисков?
Константин Маркелов предложил свое видение в сложившейся ситуации.
Отталкиваясь от того, что основная проблема импортозамещения лежит не в прикладном, а в общесистемном ПО, технологически продвинутым банкам крайне необходимо оперативное формирование множества копий своих технологических сред в частном или в гибридном облаке, по меньшей мере – в целях разработки и тестирования различных конфигураций ПО и новых банковских продуктов.
По мнению председателя комитета АРБ, на данный момент полностью отказаться от западного общесистемного софта пока не получается. Но для этого сейчас предпринимаются все необходимые меры. Однако оптимальным решением на сегодня являются продукты управления виртуализацией, с выбора которых и надо начинать миграцию к импортозамещению общесистемного ПО.
«Этой осенью с ведома Комитета АРБ было проведено аналитическое исследование российского рынка технологий виртуализации, – рассказывает Константин МАРКЕЛОВ. – Поскольку заменить все и сразу не получается, то с помощью так называемого российского Модуля управления виртуализацией (компонент платформы СУПеР, разработанный ГК ОТР) – можно кардинально снизить зависимость от зарубежного программного обеспечения».
Российская платформа управления СУПеР, созданная как аналог VMware vRealize Automation, обеспечивает необходимую скорость и качество предоставления ИТ-ресурсов для банков и финансовых компаний. Айтишники такую платформу называют «оркестратор».
Если требуется осуществить миграцию ресурсов между платформами виртуализации, то с помощью платформы СУПеР это делается просто и быстро. СУПеР поддерживает частные, публичные и гибридные облака, российские и иностранные платформы виртуализации: VMware vSphere, oVirt, РЕД Виртуализация, OpenStack, Selectel и Tencent.
В целом СУПеР увеличивает скорость предоставления ИТ-ресурсов конечным пользователям, объединяет распределенную инфраструктуру в доступный пул ресурсов, а также обеспечивает биллинг, учет и отчетность потребления ИТ-ресурсов на платформах виртуализации или в облаках. СУПеР предоставляет услуги, полностью отвечающие требованиям законодательства РФ, в том числе в части защиты персональных данных.
Подводя итог, Константин Маркелов подчеркнул, что отечественная платформа СУПеР и есть возможная «серебряная пуля», которая позволит тем банкам, кто ведет активную разработку внутренних систем, внешних продуктов или сервисов, существенно снижать лицензионные риски и кардинально увеличивать оперативность и безопасность управления виртуальными средами.