ВТБ начал второй этап трансформации
Такие данные на пресс-конференции озвучил заместитель президента - председателя правления ПАО "ВТБ" Вадим Кулик. Он рассказал о создании технологически нового банка, соответствующего всем стандартам индустрии и способного адаптироваться под требования внешней среды.
По его словам, банк выполнил цель на конец 2022 г., обеспечив скорость вывода новых продуктов за 30 дней. До конца 2023 г. этот показатель должен снизиться до 21 дня - от момента постановки цели до вывода в промышленную эксплуатацию.
Также Вадим Кулик отметил, что важную роль в цифровой трансформации играет импортозамещение: "Еще несколько лет назад мы поставили цель обеспечить технологический суверенитет, потому что считаем это решение экономически обоснованным. Экономический эффект для банка от перехода на импортонезависимые решения составит не менее 30 млрд руб. в течение трех лет".
ВТБ продолжает работу по миграции информационных систем банка из устаревших центров обработки данных (ЦОД) на целевую конфигурацию ЦОДов. В рамках программы миграции банк заместил уже пятый по счету ЦОД с устаревшим оборудованием. В планах компании до конца 2023 г. заместить еще два нецелевых ЦОДа, чтобы полностью обновить инфраструктуру.
Помимо прочего, Вадим Кулик объяснил, как удалось технически "по-новому" переводить деньги с одного счета на другой: "Как это работает? Вы отправили кому-то деньги - например, родственнику. Но получатель их какое-то время не видит. Это связано с тем, что происходит некий тракт движения бухгалтерских проводок. Для перевода средств с одного счета на другой нужно некоторое время. При этом технически происходит цепочка определенных действий. Если мы разомкнем эту цепочку, то оторвем событие, коим является волеизъявление перечисления денег получателю. У нас выходит, что это действие выполняется мгновенно. А всю механику с проводкой можно опустить. Это своего рода революция и прорыв в логике работы всех банковских систем. Раньше всегда считалось, что невозможно совершить движение денег без учетной строчки. То есть, пока не возникла проводка, списать средства с одного счета на другой, деньги двигать нельзя. У нас получилось. По сути, это шаг в новую реальность".
Начальник управления по обеспечению информационной безопасности, вице-президент ПАО "ВТБ" Дмитрий Саранцев поделился успехами в предотвращении хакерских атак: "Всего с февраля 2023 г. случилось 208 DDoS-атак. Их общая продолжительность - более 37 суток. Надо отдать должное, что благодаря трансформации, нам удалось противостоять хакерам эффективно. В 2021 г. после одной из массированных атак у нас было прерывание сервиса на 24 минуты. После этого случая мы сделали работу над ошибками и научились противостоять. Но в то же время и злоумышленники не дремлют. Если нас атакуют из-за границы, то хакеры с помощью VPN начинают использовать наши внутренние ресурсы, которые находятся на территории РФ. Один из наиболее ярких и распространенных видов атак - это фишинг. Часто они происходят в виде отправки письма с кликабельной ссылкой на внешние ресурсы, по которым переходит пользователь. С начала февраля 2022 г. мы заблокировали порядка 2000 фишинговых ресурсов. При этом злоумышленники активно продолжают их генерить. Тем не менее внутрироссийские атаки мы блокируем достаточно быстро. С зарубежными сложнее, но опыт их блокировки у нас тоже есть".
Подводя итог пресс-конференции, Вадим Кулик отметил, что доля прикладных систем банка ВТБ, независимых от импортных технологий, превысила 60%. Однако для установления полной независимости банковской системе России еще предстоит приложить немало усилий.
Такого же мнения придерживается директор по развитию продуктов центра цифровых решений для бизнеса компании BSS, российского разработчика комплексного программного решения, Станислав Шилов. Он уверен, что зависимость от западных технологий сильная, но очень неоднородная: "В области прикладного ПО - например, АБС или систем ДБО - зависимость минимальна, поскольку исторически на российском рынке создавались очень качественные решения, используемые в большинстве банков. В части системного ПО, например СУБД (система управления базами данных - прим. ComNews), или аппаратного обеспечения ситуация гораздо хуже. Достаточно трудно спрогнозировать точный срок достижения полного суверенитета. Он зависит как от внешних факторов, так и от глубины импортозамещения. Тем не менее есть указанные в законодательстве сроки по импортозамещению критических систем - и я уверен, что их банки будут стремиться соблюдать изо всех сил".
