О ПОТРЕБНОСТЯХ БАНКОВ
Потребности банков в наличии дис-
танционного канала формируются по-
разному. Некоторые рассматривают
ДБО как дополнительную возможность
продажи и продвижения банковских
продуктов, сокращения издержек на об-
служивание, другие — как инструмент
повышениялояльностиклиентоввбанку
в целом. В этом случае в ДБО важна ско-
рее имиджевая составляющая, и основ-
ной упор делается на юзабилити, а не на
бесконечное расширение функциональ-
ных возможностей.
Поэтому мы представляем два типо-
вых решения: имиджевое и оптималь-
ное. Имиджевый вариант менее функ-
ционален, но позволяет в кратчайший
срок запустить современное, удобное
и понятное для пользователя решение,
адаптированное под фирменный стиль
банка. Решение проектировалось с учё-
том множества факторов, определяю-
щих поведение пользователя, и может
быть кастомизировано под различные
аудитории. Этот вариант FLEXTERA
Online создан специально для того, что-
бы понравиться клиентам.
Оптимальный вариант более функ-
ционален, требует большего времени на
развёртывание, но позволяет банку ис-
пользовать ДБО как площадку для про-
дажи и продвижения новых продуктов.
Жёстких границ между двумя типовы-
ми решениями мы не проводим, и банк
может начать с имиджевого варианта,
а по мере изучения реакции пользова-
телей — развивать требуемую функци-
ональность.
О МОДЕРНИЗАЦИИ
IT-ландшафт банков часто требует
модернизации, но полное обновление
всех систем — сложный и длительный
процесс, связанный с рисками и серьёз-
ными затратами. Не думаю, что реализа-
ция дистанционного канала обслужива-
ния должна стать его причиной. Скорее,
нужно использовать компонентный
подход: проанализировать IT-ландшафт,
выявить системы, действительно тре-
бующие замены или обновления. Для
других определить интеграционные
интерфейсы, выбрать промышленные
подходы к организации интеграции
и сконцентрироваться на решении ин-
теграционной задачи. В конечном ито-
ге — получить ландшафт, где каждая из
системпредставляет конкретныйбизнес-
сервис, имеющий набор бизнес-API для
взаимодействия.
При выборе конкретной системы
ДБО необходимо учитывать архитек-
турный подход, который использовался
при её проектировании. Сегодня страте-
гически правильно отдать предпочтение
системам, которые проектировались по
принципу канала к единому слою про-
цессов обслуживания клиентов банка. В
решении FLEXTERAOnline мывыбрали
именно этот подход, а в итоге получили
чёткое деление решения на функцио-
нальные слои, лёгкое и быстрое обнов-
ление, дистрибуцию реализованной
бизнес-логики на другие каналы обслу-
живания и другие преимущества.
О МОБИЛЬНОМ «ЗООПАРКЕ»
Хотя на рынке сейчас всего несколь-
ко лидеров: iOS, Android и чуть отстаю-
щая Windows Mobile, — от потрясений
мы не застрахованы и изначально за-
ложили правильные принципы в ре-
шение FLEXTERA Online. Для быстрой
и гибкой адаптации под разные мобиль-
ные платформы важно разделить слои:
ядро, бизнес-логика, презентационный,
брендирование. Это позволяет легко
и без последствий для пользователя ме-
нять бизнес-логику, разрабатывать ре-
шения для разных платформ и менять
интерфейсы в зависимости от пожела-
ний банка.
О БЕЗОПАСНОСТИ
Защита ДБО от кибермошенников
была одной из ключевых задач при
разработке системы. Мы проводим
регулярный анализ изменяющихся
угроз, используя собственный опыт
и опираясь на исследования уязвимо-
стей других систем ДБО. Определили
перечень актуальных угроз и пред-
усмотрели решения и меры по мини-
мизации рисков. Платформа Diasoft
Framework, на которой построены ре-
шения FLEXTERA, и технологии разра-
ботки позволяют предотвращать атаки
уровня исходного кода типа XSS и SQL
injection. Для этого мы применяем
в том числе автоматизированное сред-
ство анализа кода. Проработаны и кон-
фигурации программно-аппаратного
комплекса, для защиты канала от атаки
класса «человек-по-середине» применя-
ется SSL/TLS. Система содержит такие
средства защиты, как контроль качества
и повторяемость паролей, можно регу-
лировать периодичность смены паро-
лей, число попыток повторного ввода
пароля, ведётся аудит безопасности.
Стандартное решение предусматри-
вает двухфакторную аутентификацию
на основе одноразовых паролей через
SMS или с помощью таблиц. Возможно
применение и других вариантов аутен-
тификации — всё зависит от выбора
заказчика.
ОБ АУТСОРСИНГЕ И «ОБЛАКАХ»
Технически уже сейчас многие бан-
ковские сервисы могут быть развёрнуты
«в облаке», однако эти подходы пока не
столь популярны. Большинство банков
предпочитают инсталяции IT-решений
in-house на собственной площадке. Одна-
ко ситуация может измениться, и основ-
ными предпосылками станет переоценка
банками преимуществ, которые они по-
лучают при использовании облачных ре-
шений: гарантированно высокий уровень
поддержки и обслуживания, скорость
и качество обновлений, эффективное
и централизованное решение вопросов
безопасности.
Евгений СЕНТЯБРЁВ
Директор департамента
«Единый фронт-офис»
компании «Диасофт»
НА ДИСТАНЦИИ
МЫ ПРОДОЛЖАЕМ ПУБЛИКОВАТЬ КОММЕНТАРИИ ПРЕДСТАВИТЕЛЕЙ
компаний — разработчиков программного обеспечения, посвящённые
развитию ДБО.
СЕНТЯБРЬ 2014
БАНКИ И ДЕЛОВОЙ МИР
93
B2B:
ЭФФЕКТИВНОСТЬ БИЗНЕСА