Отсюда и столь разное отношение к облачным сервисам. Одни банки относятся к ним с энтузиазмом и уже давно используют облака для решения бизнес-задач. Другие же до сих пор считают все, что за пределами периметра, новомодной ересью и предпочитают все держать в собственных зданиях и на своем оборудовании. Доля «староверов» снижается по мере того, как к облакам все больше разворачивается регулятор, однако сомневающихся еще много.

Наибольший эффект от внедрения облачных сервисов прослеживается в тех областях банковских IT, где он в большей степени зависит от технологий и от уровня профессионализма исполнителя

«Сегодня в каждом банке есть IT-отдел. Его задача — технологическая поддержка бизнеса, и это — огромный объем работ. Технологии усложняются и у банков есть две перспективы: превратиться в IT-компанию или вывести IT на аутсорсинг,— говорит Александр Козак, руководитель дирекции „Аутсорсинг и сопровождение”, ГК ЦФТ.— Еще недавно второй вариант развития события казался утопией. Текущие тенденции демонстрируют: статус банковских IT-специалистов постепенно трансформируется из парадигмы „IT-исполнители”, в парадигму „IT-менеджмент в банке”. При переходе на облачные сервисы IT-специалистам в банке уже не нужно самим оказывать услугу, а нужно обеспечивать управление услугой. Я бы сказал, что наибольший эффект от внедрения облачных сервисов прослеживается в тех областях банковских IT, где он в большей степени зависит от технологий и от уровня профессионализма исполнителя».

Николай Кромин, советник генерального директора по проектам внедрения компании «Инверсия», считает, что целесообразно использовать облако как среду для тестирования и отладки новых разработок и сервисов, особенно если в проекте участвуют разные вендоры, к тому же территориально разнесенные. В последнее время наметилась тенденция размещения в облаках фронтальных решений, а также CRM-решений и аналитических хранилищ без хранения персональных данных.

Подальше положишь…

«Положил данные в облако — и они уже не твои». Этот тезис до сих пор производит должное впечатление на многих, принимающих решения о покупке оборудования. Но так ли это на самом деле?

«Обычной пользователь, будь то операционист, бухгалтер, топ-менеджер или акционер, не увидит никаких различий, находятся данные на своем сервере или в облаке,— рассказывает Николай Кромин.— Оперативность обработки информации зависит не от размещения вычислительных мощностей, а от пропускной способности каналов и характеристик серверов.  Сложившийся стереотип связан в первую очередь с опасением кражи данных из информационных систем. Но на современном уровне развития информационной преступности нет разницы, откуда украсть данные.  Более того, ЦОДы, предлагающие облака, тщательно и щепетильно относятся к обеспечению информационной безопасности данных своих клиентов и имеют возможность привлечь большее количество квалифицированных специалистов и обеспечить наиболее надежные технические средства для ее обеспечения.

Но можно понять и тех, кто опасается использовать облака. Причина, в частности, в отсутствии единых стандартов в области обеспечения безопасности облачных сервисов, аналогичных стандартам СТО БР ИББС. В результате сохранность используемых данных зависит от кампании, предоставляющей данные услуги. Особенно эти опасения касаются хранения персональных данных согласно закону 152-ФЗ.

«Модель облака — это не обязательно „что-то куда-то отдать”»

Во вторую очередь стереотип может быть связан с физической защитой серверов от внешнего воздействия (стихийные бедствия, военные действия и т. д.). В этом случае, конечно, вероятность сохранения данных на сервере, размещенном в собственном бункере, больше. Но этот фактор никак не связан с оперативностью обработки и контроля информации, тем более что линии связи все равно будут нарушены».

«Модель облака — это не обязательно „что-то куда-то отдать”,— уверен Александр Козак.— У ЦФТ есть варианты IT-аутсорсинга основной банковской системы. Банк может не отдавать свои данные в наш ЦОД — данные остаются в ЦОДе банка. Но вот услуги в отношении IT-компонент, оперирующих этими данными, могут быть облачными.

Если же говорить о существующих страхах банков, связанных с передачей данных в облако, то давайте обратим внимание на следующий момент. Уровень контроля банка за данными не меняется в зависимости от того, находится ли сервер в одном здании с банком, на соседней улице или в соседнем регионе. Получается, что банки по большому счету страшит не вопрос близости-удаленности серверов с данными, а вопрос владения серверным оборудованием: кому оно принадлежит, кто имеет к нему доступ и т. д.

Представьте, что вы арендовали автомобиль. Автомобиль не меняет своего владельца — он принадлежит прокатной компании. Но вся ваша собственность, которую вы перевозите в арендованной машине, принадлежит вам. Арендодатель на период аренды передает вам ключи от автомобиля, и вы получаете гарантию того, что легально к вашей собственности, находящейся в автомобиле, без вашего ведома никто не будет иметь доступ. Аналогично с этим примером из нашей жизни обстоит ситуация и с хранением данных банка в облаке. Современные технологии обеспечивают шифрование данных (ключи от машины), резервное копирование данных с заданной периодичностью. Таким образом, не важно, кто владеет сервером (автомобилем) и где он физически находится. Данные банка (собственность) в любом случае находятся под его управлением и контролем».

Все там будем

Без облаков жить, конечно, можно. Особенно если бюджет позволяет экспериментировать и проверять гипотезы на собственном оборудовании. Но по мере того как облачные решения стандартизируются, а регуляторы относятся к ним все более снисходительно, полностью игнорировать их станет трудно. Если вообще возможно.

«Единый стандарт финансовой отчетности, скорее всего, приведет к тому, что облачные сервисы будут в каждом банке. ЦБ заинтересован в том, чтобы создать такое решение, которое может быть использовано всеми участниками рынка с минимальными издержками. Возможно, это будет некое облачное решение, в основе которого будут лежать XBRL-технологии. Это значит, что даже самым яростным противникам облачных сервисов необходимо будет пересмотреть свои взгляды, постараться принять эту реальность и найти эффективные и удобные для себя варианты использования облаков»,— заключает Александр Козак