ВНЕДРЕНИЕ СИСТЕМЫ КОНТРОЛЯ ПРИВИЛЕГИРОВАННЫХ ПОЛЬЗОВАТЕЛЕЙ (2020)

ЗАДАЧА ПЕРЕД БИЗНЕСОМ Соответствие требованиям концерна Volkswagen в части контроля привилегированного доступа. ЗАДАЧА ПЕРЕД ИБ Обеспечение контроля доступа привилегированных пользователей к информационным системам банка, повышение информативности доказательной базы о действиях привилегированных пользователей, снижение риска злоупотребления привилегированными полномочиями. РЕШЕНИЕ Система контроля привилегированного доступа (Privileged Access Management, PAM) на базе решения CyberArk Privileged Access Security. РЕАЛИЗАЦИЯ Для обеспечения отказоустойчивой архитектуры PAM-системы специалисты «Инфосистемы Джет» разместили ее в двух территориально разнесенных центрах обработки данных. Одной из особенностей проекта стал длительный период опытной эксплуатации системы, который продолжался около трех месяцев. За это время банку удалось плавно перевести сотрудников на работу с новой системой, а проектная команда интегратора смогла получить подробную обратную связь от пользователей и устранить недостатки конфигурации. Отличительной чертой проекта также стала реализация в системе функционала запроса и согласования доступа. Помимо тонкой настройки PAM-системы, специалисты интегратора адаптировали под нее действующий в финансовой организации регламент управления привилегированным доступом. Внедрение системы происходило при тесном взаимодействии инженеров интегратора и экспертов банка. Так, специалисты кредитной организации самостоятельно внедрили тестовую среду системы, руководствуясь инструкциями проектной команды «Инфосистемы Джет» и получая оперативные консультации по возникающим вопросам. С помощью тестовой среды системы специалисты «Фольксваген Банк РУС» смогут проверять обновления решения перед их применением в продуктивной среде в соответствии с принятыми в банке регламентами.

• 9 ИС. Количество информационных систем, для которых обеспечен контроль доступа привилегированных пользователей.
• 50 пользователей. Количество привилегированных пользователей, доступ которых контролирует PAM.
• 2 ЦОД. Отказоустойчивость PAM обеспечена в рамках двух ЦОД.
• 3 месяца. Длительность опытной эксплуатации PAM составила 3 месяца.

РЕЗУЛЬТАТЫ ПРОЕКТА По итогам проекта «Фольксваген Банк РУС» привел уровень защиты от инсайдерских угроз в соответствие требованиям международного концерна и решил все поставленные задачи. Система от CyberArk обеспечила контроль доступа 50 привилегированных пользователей к 9 информационным системам банка. С помощью решения ИБ-служба финансовой организации согласовывает доступ к контролируемым системам и расследует инциденты, ИТ-специалисты администрируют внутренние сервисы, прикладное ПО и базы данных, а разработчики получают временный доступ для применения обновлений продуктов банка. В дальнейших планах кредитной организации — расширить число приложений и сервисов, привилегированный доступ к которым контролируется с помощью PAM-системы. Илья Удовицкий, руководитель отдела информационной безопасности «Фольксваген Банк РУС»: «Нам было важно не только интегрировать решение в ИТ-инфраструктуру, но и в действующие процессы управления привилегированным доступом, которые приняты и функционируют в банке. В том числе мы ожидали от проекта повышения информативности доказательной базы о действиях привилегированных пользователей за счет детального сбора информации о том, кто, когда, под какой учетной записью и к каким системам подключается. Справиться со всеми поставленными задачами нам помогли специалисты “Инфосистемы Джет”».

Банк УРАЛСИБ и компания «Инфосистемы Джет» внедрили систему комплексного обслуживания розничных клиентов на базе решений Oracle Siebel CRM и Oracle BI. Благодаря реализации проекта банк получил консолидированный доступ к информации о банковских продуктах и специальных предложениях в рамках «единого окна», что позволило повысить скорость обслуживания и расширить возможности формирования индивидуальных предложений и осуществления кросс-продаж. «В результате консолидации данных о клиентах и банковских продуктах сотрудник фронт-офиса может в считаные минуты подобрать для конкретного человека оптимальный пакет связанных продуктов. Автоматизированы процессы формирования заявок, назначения и контроля исполнения заданий сотрудниками банка, что позволяет осуществлять обслуживание в минимальные сроки и с учетом срочности заявок. Мы существенно экономим свое время и время нашего клиента, одновременно делая услуги более персонифицированными», – отмечает Кирилл Лейко, руководитель проектов операционного CRM Банка УРАЛСИБ. Особенностью проекта стало использование функционала Siebel Configurator, что дало возможность создать единый продуктовый каталог, который содержит информацию о кредитных, депозитных и страховых продуктах банка. Теперь сотрудник фронт-офиса может быстро сформировать персональный пакет банковских продуктов для конкретного клиента. При этом учитывается информация о продуктах, которыми он уже пользуется (пользовался), состояние счета и другая историческая информация, а также действующие маркетинговые предложения. Для того чтобы вся информация была доступна сотрудникам фронт-офиса в «едином окне», специалисты компании «Инфосистемы Джет» провели обработку данных, а также консолидировали данные о клиентах и продуктах из различных систем банка в CRM. Затем CRM-система была интегрирована с АБС, кредитным конвейером, системами ДБО, системой аналитического обеспечения маркетинговой деятельности, адресных SMS- и e-mail-рассылок. Актуальность базы данных CRM обеспечивает регулярная автоматическая синхронизация изменений информации о клиентах и продуктах. Использование Siebel Configurator позволяет создавать продукты, персонализируемые для каждого клиента, и в процессе продажи обеспечить динамическое ценообразование. Причем поддержка продуктового каталога осуществляется бизнес-пользователями, что радикально сокращает срок time-to-market для новых продуктов. Функционал автоматического назначения заданий и контроля сроков исполнения позволяет оптимизировать рабочее время сотрудников банка и обеспечивает единую точку ответственности за выполнение клиентских заявок. CRM-систем интегрирована с двумя call-центрами – операторы могут создавать продуктовые предложения для клиентов и формировать заявки так же оперативно и полно, как и сотрудники в отделениях. Внедрение Oracle BI и разработка набора отчетов позволили отслеживать динамику продаж по различным показателям (продуктам, категориям клиентов и т.д.) и оценивать эффективность маркетинговых акций. «Внедренные технологии помогли оптимизировать процессы обслуживания клиентов, сделав их более качественными. Экономия времени сотрудников ведет к существенному сокращению операционных издержек. Данный проект – серьезный шаг к повышению лояльности клиентов и увеличению доходов банка», – комментирует Михаил Бурмагин, директор Центра внедрения бизнес-систем компании «Инфосистемы Джет». CRM-система, решение о создании которой было принято летом 2015 г., рассчитана на обслуживание клиентов по всей стране. В настоящее время к ней подключены три отделения, постепенно будут подключаться остальные. В рамках развития проекта проводится также объединение функционала CRM и системы автоматизации сбора просроченной задолженности – это позволит повысить управляемость процесса сбора долгов и уменьшить финансовые риски банка.