Российские банки осторожно присматриваются к публичным облакам

По данным CNews, в данный момент в российском банковском секторе сформирован спрос на ключевые преимущества распределенных вычислений: сравнительно низкую стоимость сервиса, гибкую систему оплаты по факту потребления, сжатые сроки внедрения. Однако пока этот спрос еще не тождественен спросу на публичное облако. Большинство банков сегодня активно развивает именно приватные облака, только начиная присматриваться к public cloud computing.

Банки максимально оптимизируют свою инфраструктуру с помощью виртуализации, получая в данный момент все преимущества облачных технологий именно в приватном облаке. «В ожидании появления решения, обеспечивающего достаточный для банков уровень безопасности и надежности, весьма схожие с «облаками» результаты могут быть достигнуты с помощью применения технологии виртуализации», - говорит Евгений Захарченко (BSGV). «Модная в настоящее  время технология облачных вычислений предполагает практически полный отказ компании от автономии в части ИТ, - считает Андрей Веневцев (Союз). - Работа современного банка, с одной стороны, не мыслима без информационных технологий, с другой стороны, предполагает высокий уровень автономии во всем, что касается обеспечения своей жизнедеятельности, с третьей стороны сопряжена с понятием банковской тайны. Логично предположить, что public cloud computing не должен иметь перспектив в банковском секторе». «Ряд ограничений, таких как банковская тайна или, например, сохранность персональных данных, накладывают существенные ограничения на возможность использования банками не принадлежащих им компьютерных мощностей», - согласен Марк Залан из GE Money Bank.

«Сервис-ориентированная модель предоставления ИТ-услуг - устойчивый тренд в ИТ-индустрии - и два вида облачных вычислений (public cloud computing и private cloud computing) будут иметь в разных секторах разные перспективы и степень проникновения, - считает Владимир Дергачев (Альфа-Банк). - Очевидно, что в банковском секторе построение «частных облаков» идет полным ходом, в то же время, на «публичные облака» многие пока смотрят настороженно. Причиной этому является разумная консервативность банковского сектора, не желающего подвергать риску деньги своих клиентов, собственные деньги и репутацию до решения вопросов, связанных с информационной безопасностью и надежностью «публичных облаков». 

Как уйти в облака

«Реальный рыночный спрос на публичное облако появится только тогда, когда будут апробированы и внедрены массовые промышленные решения», - подчеркивает Дмитрий Лоханский (Оверсан-Скалакси). Российским банкам сегодня необходимы реальные истории внедрения банковских сервисов в публичном облаке, эти проекты станут стартовыми для массового обращения к очень широкому спектру возможностей public cloud computing». «Нет сомнения в том, что банк не хочет отдавать свои критичные бизнес-процессы и информацию о клиентах в «облако». Однако часть вспомогательных бизнес-процессов может быть передана во внешнее «облако», - уверен Евгений Захарченко (BSGV). - Я думаю, что когда появятся понятные предложения на рынке облачных услуг, они станут сильно востребованы банковским сообществом». «Мы прогнозируем появление промышленных продуктов для банков в области public cloud computing уже в ближайшие два года, - говорит Яков Равшанов (Оверсан-Меркурий). Для кредитных организаций уже сегодня необходимо разрабатывать решения, которые обеспечат стабильную работу в облаке всем банковским сервисам, возможно, даже включая процессы, связанные с транзакциями и банковской тайной. Если российские разработчики не создадут таких решений в самое ближайшее время, то это сделают западные компании. Поэтому российским компаниям, работающим в сфере cloud computing, стоит поторопиться».

Чего хотят банки

«Предложения по использованию облачных вычислений для АМТ БАНК интересны с точки зрения сокращения расходов, снижения рисков и получения более качественных услуг, - говорит Игорь Коваль (АМТ Банк). - Мы всегда присматриваемся к таким предложениям, но, к сожалению, на российском рынке нет достаточно зрелых поставщиков таких услуг. Нам нужен не просто инфраструктурный аутсорсинг для хостинга виртуальных серверов, а аутсорсинг поддержки сервисов для нашего банка, например, электронной почты или поддержки серверов приложений. Как правило, такой аутсорсинг связан с предоставлением доступа к персональным данным и сведениям, содержащим банковскую тайну клиентов. Например, предоставление административного доступа на сервер, где установлена база данных клиентов или сетевое оборудование, через которое происходит передача конфиденциальной информации. банку такой доступ юридически предоставлять запрещено, так как мы должны выполнять требования ФЗ-152 «О персональных данных», ст. 26 ФЗ «О банках и банковской деятельности», ст. 857 ГК. Таким образом, в настоящее время банкам такие услуги оказать практически невозможно, надеюсь, в перспективе это станет возможным».

«Развивающиеся стремительными темпами технологии облачных вычислений пока не оформились в виде индустриальных решений, - согласен Евгений Захарченко (BSGV). - На рынке не наблюдается массового предложения «облачных» услуг, которые смогли бы позволить решать конкретные задачи. Работа финансовых институтов сильно регламентирована и контролируется большим количеством регуляторов и коллективных организаций. Производители и поставщики технологий пока еще не дифференцируют эту специфику банковского сектора, поэтому во многих случаях сравнения «облачные вычисления» или «проверенные» технологии, выбор однозначно делается в пользу последних. Инициатива в распространении облачных вычислений в банковском секторе пока идет со стороны банкиров. Редкие исключения – поставщики финансовых услуг, работа которых очень строго регламентирована, данные компании начинают продвигать свои облачные услуги (например, Thompson Reuters).

Важно, что в данный момент, по мнению Евгения Захарченко, «использование облачных вычислений с привлечением внешних сервис-провайдеров не может предоставить явных конкурентных преимуществ в сравнении с рисками, на которые должен пойти банк при применении «облачных» технологий.  Если бы это было не так, - уверен эксперт, - то вопроса о перспективности технологии не стояло. Применение облачных вычислений в некоторых банковских процессах стало бы стандартом и получило массовое распространение».

Действительно, в данный момент на российском рынке не существует готовых и апробированных  решений для банков в области public cloud computing. С одной стороны эта ситуация привлекательна для разработчиков и потенциальных инвесторов, с другой – порог вхождения в пока не существующую по факту отрасль очень высок. «Для разработки публичной облачной платформы компания должны располагать не только финансовыми средствами, но и большим интеллектуальным потенциалом, а также опытом разработки инновационных услуг - подчеркивает Яков Равшанов (Оверсан-Меркурий).  - Нужно фактически самим, с нуля создавать, тестировать, внедрять решения, которые смогут в полной мере удовлетворить реальные потребности российских банков. Соответствовать этим потребностям в публичном облаке будет непросто, требования финансовых институтов и организаций очень высоки. Поэтому предложить качественный продукт смогут только самые технологически сильные игроки ИТ-отрасли».

«Заманчивые предложения - перенести часть процессов организации в «публичные облака» на ОЧЕНЬ приемлемых коммерческих условиях заставят провести внутри организаций переклассификацию процессов, систем и услуг, а затем вытеснить их из ИТ-инфраструктуры организации в «публичное облако», - прогнозирует Владимир Дергачев (Альфа-Банк). - Пока в качестве примеров в прессе фигурируют в основном западные компании, но это объясняется, как всегда, более высокой зрелостью их процессов и более широким предложением со стороны провайдеров «облаков». Я думаю, что на российской почве могут даже возникнуть перегибы пока маятник темы « публичных облаков» летит вверх, но в итоге будет найден разумный баланс между собственными системами, разработками, сервисами и «облаками». Главным козырям «публичных облаков» - скорости получения сервиса, масштабируемости, отсутствию разовых затрат на построение инфраструктуры и систем будут противопоставлены - управляемость, высокая надежность, безопасность «частных облаков», собственных систем и разработок. Касательно стоимости получения сервиса из публичного «облака», то далеко не факт, что высокодоступный, производительный и безопасный сервис в публичном облаке будет дешевле, чем в частном в долгосрочной и даже среднесрочной перспективе, т.к. за публичными сервисами все равно стоят те же инфраструктуры, системные администраторы и программное обеспечение, что и в частных владениях. Антагонизм между «публичными облаками» и «частными» похож на антагонизм между общественным транспортом и частным, т.е. в итоге каждый найдет свою нишу. 

Глобальные требования

Нет сомнений, что публичная облачная платформа для банка должна изначально, еще на стадии разработки, учитывать специфику банковского сектора и отвечать всем требованиям банка к своей собственной ИТ-инфраструктуре, в частности, международному стандарту защиты информации платёжных карт PCI DSS, которому следует любой крупный российским банк. Payment Card Industry Data Security Standard описывает стандарт защиты информации в индустрии платёжных карт, разработанный международными платёжными системами Visa и MasterCard, объединяет в себе требования ряда программ по защите информации. Публичная облачная платформа должна в полной мере соответствовать этому стандарту.

«Мы планируем пройти процедуру аудита своей промышленной публичной платформы на предмет соответствия требованиям стандарта PCI DSS, - говорит Яков Равшанов (Оверсан-Меркурий). Тем самым, наше предложение для банков станет первым на российском рынке public cloud computing. Наша платформа МВК Enterprise Cloud спроектирована под нужды банковского сектора, обеспечена промышленным уровнем отказоустойчивости, и при её аренде предоставляется SLA. Другими ключевыми преимуществами платформы являются поддержка виртуализации на платформе WMware и ориентированность на тяжелый класс вычислений».

«Наш банк готов рассматривать использование любых технологий, которые смогут помочь нам достичь высокого уровня сервиса для наших клиентов при максимально эффективной отдаче на вложенный капитал, – говорит Марк Залан, GE Money Bank. Решение об использовании технологии облачных вычислений будет зависеть от совокупности преимуществ, которые она сможет предоставить нашему Банку в сравнении с возможностями использования имеющихся технологических ресурсов». Позиция GE Money Bank в полной мере отражает реальную ситуацию в российском банковском секторе. ИТ-директора готовы платить за технологии, которые одновременно обеспечат им ИБ и конкурентные преимущества. При этом одним из решающих факторов в выборе той или иной новой технологии станет фактор оптимальной стоимости технологии, экономический эффект от которой должен быть очевидным.

Банки предъявляют к технологии public cloud computing, пожалуй, самые высокие требования в аспекте информационной безопасности. Именно поэтому банковские кейсы в области защиты информации в публичном облаке смогут стать своего рода эталонными для других секторов экономики. Требовательный банковский заказчик будет стимулировать дискуссии об отказоустойчивости и безопасности данных в публичной облачной среде и, тем самым, стимулировать стабильное повышение качества этих сервисов.