ИТ в финансовом секторе: проверка на прочность
Июнь, 2014
Обзор PC Week об ИТ-стратегиях финансовых организаций в условиях санкций и импортозамещения. Тезисы составлены из комментариев Сергея Котова, эксперта по информационной безопасности компании Аладдин
Об облачных технологиях:
- Движение в сторону облаков уже наблюдается, причём обретает всё более осмысленные формы: “Сначала была буря восторгов под лозунгом “всё перенесём в облака”, потом пришло понимание, что здесь есть проблемы и торопиться не надо, затем возникли опасения относительно безопасности публичных облаков, и наконец начался переход к спокойному внедрению частных облаков и переносу в публичные только некритичных данных”.
Об отечественном ПО и импортозамещении:
-
Такие технологии уже давно разрабатываются, в том числе в рамках свободного ПО: в России развивается немало отечественных дистрибутивов Linux, включая сертифицированные ФСБ России, ФСТЭК России и МО России и содержащие интегрированные в защищённую среду средства общего назначения (СУБД, офисные программы и т. п.), а также продукты, включающие наряду с механизмами защиты возможность подключения средств электронной подписи.
-
“Правительство озаботилось этими проблемами уже давно, постановление по СПО было принято ещё в 2010 г., а план по переходу для госорганов рассчитан до 2015-го. Депозитарий создан, но, зайдя в банк, много ли мы увидим ПО из этого депозитария?”
О проблемах и регуляторе:
-
Одна из проблем — как совместить нашу защиту (криптографию) с необходимостью превращения платёжной системы в международную, так как иначе она вряд ли когда-нибудь окупится.
-
Действия регулятора — один из факторов, влияющих на ИТ-стратегии банков: каждая новая инициатива влечёт изменения в информационной инфраструктуре, и это процесс постоянный. Центробанк готовит рекомендации по обеспечению ИБ на стадиях жизненного цикла автоматизированных банковских систем, требующие в том числе безопасной разработки и тестирования ПО; по мнению Котова, этот стандарт очень актуален.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: PC Week, № 11 (866), июнь, 2014
В составе экспертов: Сергей Котов (Аладдин).