Облачные сервисы в банках, госсекторе и ВПК: перспективы и ограничения

Облачные вычисления сулят значительное преимущества организациям различного масштаба, однако их внедрение в таких отраслях, как банки, госсектор и ВПК встречают на своем пути серьезные препятствия. Каковы перспективы внедрения новых технологий в подобных организациях?

Чем же отличаются банки, государственные компании и предприятия ВПК от других организаций? Дело в том, что на них накладываются ограничения, такие ка– требования государственных регуляторов в области работы с персональными данными и государственной тайной, а также условия внешних регуляторов, таких как международные платежные системы. Все это значительно усложняет переход к облачным технологиям, особенно если речь идет о гибридных и публичных облаках. «У всех упомянутых секторов рынка есть строгое регулирование, которое осуществляют Банк России, ФСБ, ФСТЭК и другие организации. Оно в той или иной форме запрещает или делает неудобным использование облачных технологий, так как для их реализации требуется шифрование по ГОСТу, письменное разрешение субъекта персональных данных на передачу третьим лицам, а также их обработку, и другие процедуры, – говорит Рустэм Хайретдинов, CEO компании Appercut Security.

Тем не менее все организации из данной категории используют множество приложений, которые можно перенести в облако и получить при этом операционные преимущества и снизить стоимость владения ИТ-инфраструктурой. Именно поэтому все чаще появляются новости о планировании закрытых облачных структур как внутри различных организаций, например, в банках, так и общих для всей экосистемы – грядущего государственного облака.

Публичные облачные сервисы

 

Тем временем публичные облака несут определенные угрозы, ведь данные хранятся у сторонних компаний, а значит, поставщики услуг должны обладать необходимыми ресурсами и соответствовать требованиям регуляторов. Естественно, о передаче информации международным провайдерам даже речи не идет, но использование сервиса российских поставщиков становится все боле реалистичным. «С точки зрения использования публичных облачных сервисов перечисленными категориями заказчиков, то перспективы и ценность от использования публичных облаков есть у ВПК и госсектора при наличии соответствующей государственной политики, – говорит Александр Василенко, глава представительства VMware в России. – Финансовые организации также могли бы извлечь выгоду от использования публичных облачных сервисов».

В действительности уровень современных провайдеров облачных сервисов продолжает расти. Во многом их развитие обусловлено активной миграцией в облака компаний, которым не требуется особая защита. В результате поставщики услуг начали последовательно внедрять различные инновационные технологии, в том числе обеспечивающие новые уровни безопасности. К тому же у них было время пройти сертификацию по стандартам ФСТЭК и ФСБ. «Рынок данных, которые не требуют специальной защиты, уже почти полностью в облаках, и сейчас идет усиленная борьба облачных провайдеров за «держателей» данных, требующих защиты. Если, например, еще пару-тройку лет назад облачные провайдеры не могли предоставить сервисы согласно ФЗ-152, то сейчас каждый крупный игрок облачного рынка предоставляет такие услуги до К2 (безопасность идентификационных и дополнительных данных) включительно», – говорит Дмитрий Морозов, ведущий системный инженер группы компаний Custis.

Тем не менее движение государственных компаний к облачной экосистеме носит неизбежный характер. Эксперты соглашаются в том, что госсектор будет использовать облачную модель, как для организации внутренних процессов, так и для коммуникации с общественностью. Основной предпосылкой такого перехода является отсутствие ИТ-персонала и сложность обеспечения безопасности «на местах». Таким образом, создание единого «гособлака», которое происходит в настоящее время под эгидой Минкомсвязи, несет не только рационализацию с точки зрения финансов, но также оказывается эффективным инструментом для обеспечения сохранности доступности данных. Ожидается, что услугами облачных провайдеров смогут пользоваться федеральные и региональные ведомства, а также муниципалитеты и представители ЖКХ.

Что касается военных предприятий, тут ситуация выглядит несколько сложнее. «Для ВПК есть целый клубок аргументов «против», в первую очередь проблему составляет секретность. Тем не менее, для обеспечивающих процессов, например финансовых систем, особенно с учетом постоянных реорганизаций, использование облаков было бы эффективным. Облака также могли бы применяться в сегменте систем автоматизированного проектирования в облаке для КБ и отделов проектирования, а также как общие библиотеки», – рассказал Максим Захаренко, генеральный директор компании «Облакотека».

Банковская специфика

 

Банковский сектор не так тесно связан обязательствами перед российскими регуляторами, как военные. Но, тем не менее, банки обязаны тщательно заботиться о сохранности финансовой информации и персональных данных. Поэтому финансовые организации начинают массовое внедрение облачных технологий только после получения достаточных гарантий безопасности. При этом некритичные приложения, не имеющие отношения к конфиденциальной информации, уже сегодня переводятся в облачную среду быстрыми темпами. Однако, как отмечают специалисты Stack Group, до более серьезных внедрений должно пройти еще несколько лет.

Тем временем, сегодня прослеживаются серьезные изменения в потреблении финансовых продуктов из-за развития потребительских предпочтений. Во всех без исключения банках возникла необходимость удаленного доступа к системам самообслуживания с гарантией высокой скорости и удобства работы клиентов. А появление финансовых институтов «новой волны», таких как электронные деньги или финансовые услуги операторов, ведет к росту конкуренции и необходимости поиска новых подходов. Поэтому, несмотря на открытые вопросы в сфере безопасности, банки являются одними из самых активных потребителей облачных решений, и хотя они не готовы переводить в облака АБС-системы, то такие элементы инфраструктуры как контакт-центры, CRM, телекоммуникации и многое другое в некоторых структурах уже давно пребывают в облаках.

Впрочем, эксперты отмечают, что в универсальных банках распространение облачных технологий происходит сложнее, чем в узкоспециализированных. Причина такого неравенства — тесная интеграция бизнес-инструментов, из-за которой проблематично перенести на облачную платформу данные одной системы, не затрагивая другие. «В банках одной услуги, занимающихся ипотекой или только автокредитованием, сдерживающих факторов для «облаков» нет. Скорее наоборот, за счет того, что такие финансовые организации очень чувствительны к качеству сервиса, а самообслуживание часто происходит онлайн, «облака» могут стать наиболее удачным решением для поддержки широкого спектра бизнес-задач. Они обеспечивают бесперебойную работу и автоматическое масштабирование в зависимости от нагрузки», – комментирует Руслан Заединов, заместитель генерального директора, руководитель направления ЦОД и облачных вычислений компании «Крок».

Безусловно, основным ограничением в использовании облачных вычислений у всех трех отраслей является вопрос информационной безопасности. Именно поэтому они чаще занимаются созданием частных облаков. Тем не менее, это не означает полного отказа от услуг внешнего провайдера, особенно если он готов предоставить соответствующие качество и надлежащий уровень защиты. «Требования к управленческой информации, предъявляемые государством, могут быть реализованы повсеместно. Переход в облака всех отраслей российского государственного сектора – актуальная тенденция, которая будет реализовываться еще несколько лет. Этот процесс уже идет в масштабах всей страны, затрагивая управлении госфинансами и здравоохранении. В ближайшем будущем он охватит ЖКХ. Даже в сельском хозяйстве, на которое обращают внимание лишь немногие ИТ-интеграторы, облачные решения пользуются все большим спросом», – резюмирует Тимур Ахмеров, генеральный директор компании «БАРС Груп».

http://www.cnews.ru/reviews/new/oblachnye_servisy_2013/articles/oblachnye_servisy_v_bankahgossektore_i_vpk_perspektivy_i_ogranicheniya/

Назад к списку