Частные облака в банковском секторе

Проникновение

Частные облака (private cloud), в которых риск доступа, хищения или изменения данных сведен к минимуму, в банковской среде распространены гораздо более широко, чем публичные. Aite Research сообщает, что в 2013 году 90% банков США, внедряющих новую банковскую систему, использовали услуги аутсорсинга – специализированных операторов, предоставляющих банковские системы (АБС, ERP, CRM), развернутые на базе собственных закрытых централизованных центров обработки данных. По сути, речь идет об использовании банками возможностей частных облачных технологий. Обслуживание такого частного облака ложится на плечи провайдера.

Банки являются одними из самых продвинутых пользователей ИТ-технологий. Такой вывод делает Harvard Business Review в своем исследовании^[2]. Большинство опрошенных характеризует себя как «ранние последователи» (вторая ступень после первой - «первопроходцев»). Около 36% заявили, что внедряют новые технологии «раньше конкурентов»; 68% отмечают, что корректировали стратегию ИТ-развития в сторону применения новых технологий в последние три года «умеренно, значительно, или полностью».

Использование облачных технологий в финансовых организациях, тем не менее, находится на сравнительно низком уровне. Только 20% опрошенных оценили использование облачных сервисов в своей компании как «обширное». Для сравнения, уровень проникновения мобильных технологий в банковскую ИТ-среду составляет 60%. Мобильные сервисы широко применяются в таких направлениях, как маркетинг, продажи и привлечения клиентов.

При этом в планах руководителей финансовых учреждений – более активное применение облачных технологий. В 2013 году PricewaterhouseCoopers обнародовала такие данные^[3]: 71% респондентов из финансовых организаций заявляли, что будут вкладывать больше средств в облака, а годом ранее такие планы подтверждали только 18%. Причем 50% намеревались инвестировать в частные облачные технологии.

Барьер перед массовым использованием банками облаков заключается в том, что банки работают преимущественно с критичными для утечек данными, в том числе персональными и связанными с банковской тайной. Поэтому они нуждаются в железных гарантиях со стороны сервис-провайдеров и операторов в части безопасности и конфиденциальности данных. Согласно Harvard Business Review, 50% опрошенных руководителей финансовых служб считают использование облаков «слишком рискованным». Второй фактор, мешающий полноценному переходу в облака, заключается в «переусложненности» банковских ИТ-сред. Часто банки не рационализировали свои системы после слияний и поглощений. Теперь у них есть весьма сложные ИТ-системы, иногда дублирующие друг друга. Перевод данных из таких систем в облака – трудная задача. Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

С другой стороны, одним из главных преимуществ частных облаков, которые сулят специализированные провайдеры банковским организациям заключается как раз в возможности передать сторонней организации заботу о содержании и модернизации больших серверных ферм (которые обесцениваются быстрее, чем автомобили). Политики безопасности и защиты данных в частном облаке подлежат сравнительно большему контролю по сравнению с публичным облаком, поэтому частное облако - наиболее частый выбор для финансовых организаций среди различных облачных моделей.

Применение частных облаков

Банки выбирают частные облака (облачные инфраструктуры, развернутые в собственных ЦОДах, или закрытых ЦОДах специализированных провайдеров) для более важных данных, а общественные облака для хранения и обработки оперативных данных. В числе лидеров по предоставлению облачных сервисов для банков – компания Amazon. Согласно исследованию Forbes^[4], Нидерландский банк (De Nederlandsche Bank) использует возможности Amazon Web Services (AWS) для развертывания веб-сайтов, мобильных приложений и систем анализа кредитного риска. Шестой по величине банк Испании Bankinter также выполняет в облаке Amazon моделирование кредитных рисков. Аналогичные возможности AWS использует лондонское подразделение «Американской инвестиционной компании» (American investment firm).

Использование облачных технологий может упростить для банков задачу предоставления клиентам более прозрачной и достоверной информации. По данным недавнего опроса 263 корпоративных банковских клиентов, которое провел портал gtnews и компания CGI^[5], несмотря на высокую удовлетворенность отношениями с банками, только 45% корпоративных клиентов довольны качеством банковских сервисов в области предоставлением своевременной информации по счетам, отслеживанию оплаты денежных переводов и тп^[6]. Предоставление такой информации может оказаться трудной задачей для банков, учитывая их сложные ИТ-инфраструктуры и организационные барьеры, которые часто исключают возможность легкого доступа к данным. Помочь решить проблему могут облачные решения, которые способны упростить поток данных клиентов по всей организации, и дать возможность банкам предоставить клиентам те информационные продукты и услуги, которые требуют клиенты.

В числе систем, которые банки готовы помещать в частные облака: информационные системы типа АБС, ERP, CRM, то есть критически важные для существования всего банковского бизнеса ИТ-решения, тогда как наименее критичные, например, серверы электронной почты, могут быть вынесены и в публичное облако. Поэтому несмотря на то, что в банковском секторе превалируют частные облака, поставщики облачных сервисов работают над созданием высокозащищенных публичных облачных решений, «заточенных» под банковские требования и проблемы. В частности, новые достижения в технологии шифрования позволяют организации сохранять контроль над данными, даже когда они находятся на удаленном сервере. В этом случае даже при утечке информации ключ к дешифровке останется в руках компании^[7].

Российские реалии

В России, как и в мире, в банковской среде распространено создание собственных облаков, строительство дата-центров со своими, в том числе и облачными приложениями, но для пользования исключительно сотрудниками данной организации. Согласно исследованию Сnews Analytics, основные затраты банков в сфере информатизации связаны с созданием собственных дата-центров, хранилищ данных, закупкой сетевого и коммуникационного оборудования, а также разработкой и внедрением различных ИТ-решений. Лидерами по инвестициям в ИТ по итогам 2013 года, по оценкам «ТАСС-Телеком», являются Сбербанк, ВТБ и «БМ-Банк Россия». Суммарно на них приходится почти две трети ИТ-бюджетов банковской сферы в России.

Крупные финансовые организации, имеющие многофилиальные, территориально распределенные структуры, относятся с подозрением к переводу своих корпоративных систем в облака и полагаются в большинстве на собственные центры обработки данных, на базе которых централизуются все вычислительные мощности. Это позволяет снижать затраты на персонал и риски информационной безопасности.

Провайдерам, предоставляющим доступ к частным облакам, банки, в ряде случаев, отдают непрофильные функции. Например, внутрикорпоративные процессы, такие как почта, часть внутреннего документооборота, корпоративные порталы и коммуникаторы; или системы управления территориально-распределенными проектами по разработке, с помощью которых можно взаимодействовать с ИТ-специалистами с периферии, тем самым экономить на затратах на ИТ-персонал.

Использование российскими банками международных публичных облачных сервисов (SalesForce.com / SugarCRM, Dropbox Облачный сервис обмена файлами) огромная редкость. С одной стороны, риск потери данных для большинства банков оказывается выше экономической выгоды, с другой – против такой практики направлен недавно получивший силу законопроект, запрещающий хранение персональных данных граждан России за рубежом.

Наиболее активными пользователями частных облаков в российской банковской сфере являются небольшие и региональные банки. Передача части функций на аутсорсинг позволяет небольшим финансовым организациям решить проблему, когда собственных ресурсов не хватает, а адекватно нарастить их возможности нет. Небольшие банки отдают на аутсорсинг в том числе системы ДБО, АБС, есть примеры использования российскими банками облачной CRM-системы. Тем не менее, число таких проектов не является значительным. Согласно исследованию Сnews Analytics, в 2012-1013 годах количество проектов по передаче АБС на аутсорсинг российскими банками составляло порядка десяти в год.

Преимущества размещения ИТ-систем банков в частном облаке

Частное облако

• Обеспечение требований законодательства РФ и стандартов ИБ
• 152-ФЗ «О персональных данных»
• ПП №1119 «Требования к защите ПД при их обработке в информационных системах»
• Приказ ФСБ №378 «О требованиях по безопасности к ПД, где используются средства криптографической защиты»
• Доступ к ресурсам предоставляется как на физическом уровне (доступ в ЦОД), так и удаленно
• Техническая поддержка облачного провайдера 24х7 с гарантированным уровнем SLA
• Поддержка вендоров для оперативного взаимодействия

Публичное облако

• Географически распределенная инфраструктура публичных облаков не дает 100% гарантии соответствия требованиям законодательства РФ
• ИТ-системы в публичном облаке могут находиться как в другом субъекте РФ, так и вообще за рубежом, что создает препятствия в физическом доступе к системам.
• Отсутствие SLA и поддержки

IT инфраструктура в облаке готовность под любые задачи клиентов:

• Низкая себестоимость входа, отсутствие себестоимости выхода.
• Масштабирование инфраструктуры без увеличения количества людей

Интеграция облаков в инфраструктуру финансовой организации

Место применения облаков в банковском секторе

Финансисты смотрят в облака, но ищут земные решения

Финансовый сектор один из первых пострадал во время кризиса. Даже несмотря на заявленную господдержку, не все российские предприятия отрасли смогли пережить тяжелые 2008-2009 годы.

Основная проблема, которая возникла у финансового сектора в кризис - нехватка финансирования, низкая ликвидность. Во время кризиса клиенты финансово-кредитных учреждений испытывали проблемы с погашением текущих задолженностей, и речи о новых инвестициях в развитие практически не шло. Вследствие резкого падения спроса сильно сократился ассортимент предлагаемых финансовых продуктов и услуг – в первую очередь, в страховании, кредитовании, лизинге. Сейчас, в результате кризиса, многие ниши оказались свободными: с рынка просто ушло много игроков. Пережившие кризис компании вновь начинают осваивать эти незанятые ниши, восполнять свои продуктовые портфели, формировать новые предложения для клиентов. Кроме того, произошло заметное укрупнение бизнеса – на рынке остались наиболее крупные и сильные игроки. Ситуация начинает понемногу выправляться, у финансовых компаний появляются дополнительные ресурсы, которые они направляют на активное развитие бизнес-процессов, инфраструктуры, разработку новых предложений. Это действительно заметно: сегодня речь уже идет не о том, чтобы выжить, сократить все расходы и «удержаться» на рынке, а о расширении, завоевании новых позиций. Как следствие, вырос интерес к ИТ-решениям, которые могли бы помочь компаниям финансового сектора в новой рыночной ситуации.

Главной задачей ИТ была и остается поддержка и обеспечение функционирования бизнеса. Поэтому логично, что сейчас одной из основных отраслевых задач ИТ становится автоматизация новых бизнес-процессов и предложений, которые появляются в процессе «воскрешения» рынка. В этой связи компании уже готовы рассматривать не только поддержку и развитие существующих систем, будь то бухгалтерская система, CRM-система или система класса ERP – рассматриваются варианты перехода на более новое и современное ПО. В том числе, на мощные корпоративные системы, которые увеличивают капитализацию бизнеса и способствуют привлечению новых инвестиций, в том числе зарубежных.

Интересы иностранных инвесторов вновь обращены в сторону российского рынка, и зачастую главной стратегией входа становится покупка местных игроков. Так, в конце мая 2011 года появилось сообщение о готовности одного из крупнейших китайских банков к приобретениям банковских учреждений в России. Зарубежные компании очень высоко оценивают наличие корпоративных информационных систем, и те предприятия, в которых внедрены системы класса ERP, значительно более выгодно выглядят в глазах зарубежных инвесторов, причем это касается всех секторов экономики, а не только финансового. Известно, что если вы хотите выгодно «продаться» иностранным инвесторам, нужно внедрять ERP, причем от известного на мировом рынке вендора.

Поэтому бюджеты на ИТ сегодня растут, количество тендеров увеличивается. В кризисные годы спрос на решения класса ERP был достаточно низким. Если в 2008 – 2009 гг. были лишь локальные, точечные автоматизации бизнес-функций, то сейчас речь идет о масштабных внедрениях полноценных корпоративных систем. Здесь дает о себе знать и эффект отложенного спроса – если компании строили планы по обновлению и апгрейду своих систем в середине 2000-х, то с кризисом эти планы были отложены, а только что начавшиеся проекты заморожены.

Сейчас именно тот момент, когда у финансового бизнеса появляется возможность уйти в отрыв от соперников благодаря конкурентным преимуществам, в том числе, за счет информационных технологий. Финансовые продукты имеют достаточно короткий жизненный цикл, поэтому важно как можно быстрее, после вывода на рынок нового продукта, организовать его продажи, обеспечить оперативное обслуживание и информирование клиентов, проанализировать статистику.

Как и в других секторах, в финансовой отрасли для разных задач используются различные программные продукты. Для повышения капитализации компании, как уже упоминалось, используются платформы известных на рынке мировых вендоров. Если говорить об управлении финансами, об управлении денежными потоками, о планировании, бюджетировании - более предпочтительны полноценные корпоративные системы. Наиболее популярны сегодня продукты Microsoft – Microsoft Dynamics AX и Microsoft Dynamics NAV - и системы SAP. Если речь идет о ПО, предназначенном для выполнения чисто бухгалтерских функций – бухгалтерского и налогового учета – то предпочтение по-прежнему отдается продуктам «1С». Для управления взаимодействием с клиентами сегодня выбирают промышленные CRM-системы – Microsoft Dynamics CRM, Oracle Siebel CRM, SAP CRM. В ситуации, когда рынок стремительно развивается, когда компании выводят на рынок новые продукты и постоянно возникает необходимость в автоматизации новых бизнес-процессов, система должна быть гибкой, мобильной и способной адаптироваться под изменение потребностей бизнеса. С этой точки зрения платформы Microsoft отлично подходят – в них проще вносить необходимые изменения, быстрее внедряются новые бизнес-процессы.

В качестве примера возьмем сектор лизинга. После кризиса в этом бизнесе набирает популярность предложение техники, вернувшейся из лизинга – в кризис многие клиенты не смогли расплачиваться по обязательствам, и эта техника вернулась в лизинговую компанию. Сейчас эта практика стала полноценным самостоятельным процессом и однозначно пользуется спросом - в коммерческом транспорте вопрос новизны техники гораздо менее важен, чем возможность сэкономить. Для того, чтобы вывести такое предложение на рынок, необходима поддержка бизнеса информационными системами. Чтобы сделать это оперативно, система должна позволять быстро автоматизировать этот процесс. Только так бизнес сможет развиваться в соответствии с вызовами рынка.

На ближайшее будущее можно прогнозировать рост интереса финансового сектора к нескольким направлениям автоматизации. Прежде всего, это развитие предложений для клиентов и поддержка возникающих вследствие этого бизнес-процессов, то есть взаимоотношения с клиентом, CRM-блок. Особенно важным внедрение CRM становится для крупных финансовых организаций (инвестиционные, лизинговые компании, страховые компании, банки), где качество и сроки обслуживания клиента являются одной из самых приоритетных задач. Сейчас система должна «на лету» уметь анализировать клиента: если это существующий клиент – выбрать и рассчитать предложение, которое будет для него интересным, анализировать статистику, которая по нему уже собрана. Если это новый клиент – система должна позволять оперативно проанализировать его показатели – размер его компании, выручку, если говорить про лизинг – количество и состав уже существующего парка оборудования, его стоимость – и на основе этих показателей сформировать конкретное предложение, которое будет интересно клиенту.

Сейчас в финансовых учреждениях есть четкое понимание того, что контуры фронт-офиса и бэк-офиса должны быть в единой системе и базе данных, чтобы не нужно было перекачивать информацию из системы в систему.

Фронт-офис – это «клиент-ориентированная» часть бизнеса, совокупность процедур, документов, регламентов и бизнес-процессов, обеспечивающих со стороны предприятия взаимодействие с клиентом. С точки зрения системы – это функциональность, которой пользуется менеджер по продажам при общении с клиентом, заполнении его документов, расчете предложений. Бэк-офис начинается там, где менеджер по продажам отправляет на рассмотрение возможную сделку с клиентом. Это обеспечивающее подразделение, где происходит документальное оформление всех операций, учет, аналитика, операционная подготовка проведения сделок и тому подобная работа.

Компании осознают и приходят к тому, что построение единого контура в долгосрочной перспективе приносит ощутимую экономию на поддержке информационных систем: это быстрее, выгоднее, дешевле. Такой подход обеспечивает более качественное информационное сопровождение и более оперативное принятие решений. Когда вся информация по клиенту находится в единой базе, сотруднику достаточно нажать пару кнопок для того, чтобы получить всю информацию и статистику по клиенту. Если клиент в течение часа может получить информацию и подтверждение того, что определенный продукт может быть ему предоставлен на известных условиях – это преимущество банка перед конкурентами, которые дают подтверждение в течение 3-7 дней.

Вот реальный пример осязаемого и быстрого повышения эффективности бизнеса от внедрения Microsoft Dynamics AX: «Элемент Лизинг» - крупная компания, предоставляющая в лизинг автомобили. На начальном этапе период рассмотрения заявки составлял несколько дней, нужно было получить от клиента объемный пакет документов и пройти множество согласований внутри компании. После внедрения единой системы Microsoft Dynamics AX время обработки заявки было снижено до часа. Этому способствовало то, что были разработаны узко дифференцированные «пакеты» для клиентов – чтобы им легче было удовлетворить тем параметрам, которые определил лизингодатель. Но с точки зрения технической реализации и информационной поддержки процесса достижение такого результата стало возможным только благодаря внедрению комплексной системы. Точки продаж и представительства компании были размещены по всей России, некоторые точки продаж находились прямо в салонах автодилеров. Благодаря внедрению системы была устранена необходимость в дополнительных созвонах, пересылке информации по цепочке согласования – все находилось в единой точке доступа, где ответственные сотрудники могли оперативно обрабатывать запросы в режиме онлайн.

Еще один пример - внедрение Microsoft Dynamics CRM в крупной финансовой организации. В результате проекта срок выдачи кредита корпоративным клиентам сократился с 14-ти (а иногда и более) до 5 дней. Данный показатель был достигнут за счет автоматизации четко выстроенного бизнес-процесса согласования кредита, двухсторонней синхронизацией со службами, участвующими в согласовании, постоянного контроля исполнения сроков процесса.

Еще одна модная тема сегодня - размещение информационных систем в облаках. Кредитно-финансовые учреждения традиционно и в силу специфики деятельности чрезвычайно консервативны. Чисто на человеческом уровне убедить ИТ-специалистов, «безопасников» и руководство компаний, что нужно отдавать бесценные конфиденциальные данные в облачные структуры других провайдеров, - очень трудно. Поэтому, скорее всего, в финансовой отрасли мы будем наблюдать отставание в применении облаков по сравнению с другими секторами. Облака для финансистов – задача завтрашнего дня. Главная задача финансовой отрасли в ИТ сейчас – завершение начатых проектов, развитие потенциала CRM-решений, BI¬-решений, которые тоже пока не облачные.

См.также

• Cloud computing: главные определения
• Публичные облака vs Частные облака
• Создание частных облаков (рынок России)
• Главные тренды рынка частных облаков в России
• Частные облака: типичные заказчики
• Облачные сервисы (рынок России)
• Рынок ИТ-сервисов России
• Частные облака в госсекторе
• Облачные решения для СМБ
• Как выбрать поставщика ИТ-услуг?
• Сервисные компании: западные vs отечественные
• Экономика облачных сервисов
• Безопасность данных в облаке
• Мировой рынок облачных сервисов
• Главные тенденции мирового рынка частных облаков

Примечания