69
март 2010
Банки и деловой мир
Информационные технологии
адекватный инструментарий, надежно
блокирующий попытки несанкциони-
рованных операций. И здесь опять же
можно найти серьезные преимущества
аутсорсингового подхода к организации
ДБО-обслуживания. Противостоять ки-
берпреступности в одиночку или сооб-
ществом? Опираться только на свои силы
и данные или использовать консолидиро-
ванный опыт и объединенные базы дан-
ных? Вопросы отнюдь не праздные.
Если говорить о Faktura.ru, то взаимо-
действие с операторами связи, произво-
дителями средств защиты информации
и правоохранительными органами—все
это лежит на специалистах ЦФТ из под-
разделения по вопросам безопасности
интернет-банка. Мы консолидируем
и анализируем массу информации по
безопасности, регулярно обновляем ап-
паратное и программное обеспечение.
Особо нужно сказать об уникальной
системе минимизации репутационных
и финансовых рисков банков — «Цен-
трализованный риск-контроль». Наша
методика позволяет отслеживать подо-
зрительные операции по всем пользова-
телям системы и предотвращать злона-
меренные действия киберпреступников.
Функция контроля выявления и блоки-
рования подозрительных операций по
всем пользователям системы позволяет
автоматически определять мошенниче-
ские операции по заданным критериям
(IP-адрес, сумма, контрагент). Риск-
контроль дает возможность создавать
и постоянно актуализировать «черные
списки» IP-адресов, откуда производи-
лись попытки незаконных операций по
отношению к какому-либо пользователю
Faktura.ru. Это позволяет обезопасить и
других пользователей системы от выяв-
ленных злоумышленников. Пользова-
тель посредством sms и е-mail получает
информацию о фактах входа в систему
и совершенных платежных операциях.
Кроме того, риск-контроль предусма-
тривает дополнительное подтверждение
входа пользователя в систему через sms-
пароль и «рисковых» платежей — разо-
вым паролем, также через sms.
Конечно, мы используем и стандарт-
ный комплекс организационных и тех-
нологических мер обеспечения инфор-
мационной безопасности: поддержка
аппаратных средств защиты ключей
ЭЦП (USB-ключи), сертифицированная
криптография, ограничение физического
и логического доступа к серверному обо-
рудованию, обеспечение непрерывности
деятельности, удаленная серверная с
горячим резервом, резервные дизель-
генераторы и промышленные источники
бесперебойного питания, работа через не-
скольких операторов связи, использова-
ние защищенного канала от DDoS-атак.
Все эти меры, усиленные уникальным
решением «Централизованный риск-
контроль», обеспечивают банкам, ис-
пользующим интернет-банкинг Faktura.
ru, надежную защиту от кибератак.
БДМ:
Расскажите, пожалуйста, о том,
какие сервисыДБО включает решение
ЦФТ?
Faktura.ru предлагает корпоративным и
индивидуальнымклиентамбанка полный
набор дистанционных услуг. Портфель
информационных и платежных сервисов
содержит все необходимое для дистанци-
онного управления средствами компании
или личными средствами: отображение
информации по счетам, открытым в раз-
ных банках, работа с выписками, платеж-
ными поручениями, импорт документов,
размещение депозитов, информация о
курсах валют, валютные переводы, по-
купка, продажа и конверсия валюты, де-
нежные переводы, почтовые сообщения,
создание и поддержка актуальности спра-
вочников, ведение зарплатных проектов,
информация о кредитах в разных банках,
оплата коммунальных и прочих услуг по
системе «Город», история операций (в ру-
блях и в валюте), информация о депози-
тах, инвестирование в ПИФы УК.
Частным клиентам мы предлагаем
вариант «легкого» подключения к сер-
висам Faktura.ru — достаточно подпи-
сать заявление, где указан логин и номер
мобильного телефона или, используя
банковскую карту, подключиться в
банкомате. В этой версии реализована
возможность управлять счетом без ис-
пользования ЭЦП: для подтверждения
операций используются одноразовые
sms-пароли. Такой метод совершения
операций высокоэффективен с точки
зрения безопасности, а для клиента де-
лает сервис легким и удобным.
БДМ:
А может ли банк при необходимо-
сти использовать только определенную
опциюиз предлагаемого функционала,
например этот «легкий» вариант для
частных клиентов с одноразовыми па-
ролями?
Безусловно. Если есть потребность в
очень быстром запуске такого сервиса,
ЦФТ поможет с оперативным решени-
ем задачи. Также хочу напомнить, что
у нас большой опыт в оказании разно-
профильных процессинговых услуг и
мы сегодня можем предлагать банкам
действительно эксклюзивные серви-
сы для конечных клиентов. Например,
интернет-платежи по системе «Город»:
сегодня совершать через нее платежи в
адрес более чем 6500 поставщиков услуг
могут жители 79 регионов России — это
огромное число клиентов крупнейших
многофилиальных банков.
Или, например, если в арсенале ваших
услуг еще нет sms-сервиса пополнения
счета мобильного телефона со счета в
банке, мы можем обеспечить его опера-
тивное внедрение.
БДМ:
Какое место в бизнесе ЦФТ зани-
мают проекты, связные с дистанцион-
нымобслуживанием? Полагаю, что для
банков, которые принимают решение
о сотрудничестве с Faktura.ru или вне-
дряют отдельные дистанционные сер-
висы от ЦФТ, такая информация будет
полезной.
Могу заверить: место—очень серьезное.
Развитие дистанционных финансовых и
информационных сервисов — неотъем-
лемая часть практически всех больших
инфраструктурных технологических
проектов, где есть наше банковское ПО,
где используются процессинговые услу-
ги в части банковских карт, денежных
переводов, ФС «Город».
Процессинговому центру Faktura.ru
в этом году исполняется 10 лет. Мы по-
стоянно инвестируем средства в новые
разработки в области ДБО, в развитие
информационной безопасности — это
ли не гарантия серьезных планов на бу-
дущее.