Василий Окулесский,
начальник Управления информационной безопасности
Департамента по обеспечению безопасности
ОАО «Банк Москвы».
Окончил Киевское высшее военное
авиационное инженерное училище.
Кандидат технических наук.
Автор многочисленных публикаций в
различных печатных и интернет-СМИ.


Банк Москвы — один из крупнейших универсальных коммерческих банков России, предоставляющий услуги как юридическим, так и физическим лицам. Одной из первостепенных задач организации является обеспечение надежной информационной защиты своего бизнеса и своих клиентов. О важности этой цели, мы поговорили с начальником Управления информационной безопасности Департамента по обеспечению безопасности Банка Москвы Василием Андреевичем Окулесским.

- Василий Андреевич, какое место занимает информационная безопасность в деятельности Департамента по обеспечению безопасности Банка Москвы?
- Банки всегда пользовались повышенным вниманием со стороны преступников. И даже в далекие времена этот преступный интерес был связан не только с хранящимися в организациях денежными средствами, но и с ценными сведениями, например, о финансовой деятельности различных людей, компаний, иногда даже целых государств. В наши дни вопрос защиты информации стоит остро как никогда. Ведь быстрый рост объемов данных в банковской сфере заставляет решать все новые задачи по защите информации. Это не менее важно (и с финансовой, и с репутационной точек зрения), чем другие аспекты обеспечения безопасности. Не секрет, что доверие клиентов является критически важным для любого бизнеса.

Тем не менее я не стал бы расставлять приоритеты и говорить о том, какое управление Департамента по обеспечению безопасности главнее. Правая рука занимает правое место, левая рука занимает левое место, а информационная безопасность – место информационной безопасности. Каждый занимается своим делом, несомненно, важным, ведь не зря говорят, что банк начинается со службы безопасности.

- А осуществляете ли Вы взаимодействие с другими департаментами?
– Конечно. Без постоянного взаимодействия работать просто невозможно и не с к?м. Только во взаимодействии со специалистами других подразделений можно выработать оптимальные решения по тому или иному вопросу. Если говорить о Банке Москвы, то внутри организации существуют и вертикальные, и горизонтальные связи в соответствии с нормативными документами, необходимостями и возможностями.

- Не могу не поинтересоваться: какой тип атак на финансовые организации кажется Вам наиболее опасным сегодня и в чем заключается эта опасность?
- На этот вопрос нет однозначного ответа. По-моему, любая атака опасна, если служба безопасности не готова к ее отражению. По опыту могу сказать, что клиенты имеют гораздо больше шансов стать жертвами мошенников, чем непосредственно финансовые организации. Поэтому мы уделяем повышенное внимание информированию людей, которые доверяют нам свои средства. Например, на нашем сайте в разделе «Безопасность» можно найти перечень под названием «10 правил безопасного использования продуктов и услуг Банка Москвы», в котором просто и доступно излагается, как обезопасить себя при пользовании пластиковыми картами, банкоматами, совершении финансовых операций через Интернет, во время путешествий и т.п. К сожалению, не все готовы уделить немного времени ознакомлению с этими простыми правилами. А в результате возникают обвинения в адрес банка.

- Одной из причин появления уязвимостей в информационной безопасности компании может стать использование несертифицированной, не отвечающей современным стандартам техники. Какими критериями руководствуется Ваше Управление в выборе оборудования?
- Сертифицированные средства прежде всего дают дополнительные юридические возможности отстаивания прав банка в различных спорных ситуациях. Это их главное преимущество. Применение сертифицированного ПО позволяет всегда находиться в правовом поле законодательства страны и выполнять требования нормативных документов, регламентирующих применение защищенных автоматизированных систем.

Что же касается реальных задач, которые я бы поставил перед поставщиками оборудования, то это в первую очередь его объективно качественная работа. Иными словами, мне нужно, чтобы оно делало то, что нужно моей организации, а не то, что может поставщик. Это основной критерий выбора. К сожалению, продвигаемые на рынок новинки не всегда оправдывают возлагаемые на них ожидания.

- Стандарты и требования к обеспечению безопасности регулярно изменяются. Как организована технология обучения и передачи информации о нововведениях в Банке Москвы?
- Человек является ключевым звеном в построении надежной защиты информации. Он же может стать и ее слабым звеном. Кстати, по данным различных исследований, до 80% случаев нарушения информационной безопасности компаний происходят по неосмотрительности собственного персонала. И недостаточная осведомленность работников, невыполнение требований политики информационной безопасности становится причиной львиной доли нарушений. В связи с этим мы широко используем возможности специализированных учебных центров, собственных учебных технологий, а также веб-возможности.

Важно, что при отборе сотрудников наш отдел персонала обращает внимание не только на кандидатов с опытом работы в различных областях, но и на молодых специалистов. Для их подготовки в Банке Москвы также реализуются различные программы обучения. Поскольку наша задача – создание команды профессионалов, которая была бы привержена ценностям Банка и стремилась к реализации его стратегии, немало внимания приходится уделять вопросам участия сотрудников в специальных корпоративных программах.

- В 2011 г. крупнейшие мировые корпорации подверглись серьезным хакерским атакам. В числе примеров таких нападений киберпреступников можно назвать взлом баз данных Citi Bank и Международного валютного фонда. Насколько, на Ваш взгляд, велика вероятность того, что подобные истории повторятся в России?
- Вероятность подобных атак близка к единице. Другое дело, что их эффективность – вопрос спорный. На мой взгляд, в таких делах обычно больше журналистского шума, чем реального вреда корпорациям и клиентам.

- Можете ли Вы предположить, с какими основными угрозами банкам придется столкнуться в 2012 г.?
- Угрозы для различных категорий банков будут, как и всегда, разные. Но можно с уверенностью предположить, что основной тренд будет совпадать с развитием самих банковских технологий, т.е. угрозы будут перемещаться все более в область удаленного БО и систем мобильного банкинга.

- Спасибо.

Подготовила Адель Соколова