Кибербезопасность в условиях электронного банкинга. Практическое пособие

Проблема поддержания непрерывной доступности систем и приложений ЭБ может оказаться весьма серьезной с учетом возможного значительного спроса на проведение транзакций, особенно в периоды пиковой нагрузки. Высокие ожидания клиентов относительно короткого цикла обработки транзакций и постоянной доступности (24/7) также увеличили важность надежного планирования производительности, непрерывности деловых операций и реакции на непредвиденные ситуации. Для обеспечения такой непрерывности обслуживания клиентов в рамках ЭБ, которую они ожидают, банкам необходимо гарантировать, что:

– существующая в настоящий момент производительность СЭБ и ее перспективная масштабируемость анализируются с учетом общей динамики данного рынка электронной коммерции, а также предполагаемого темпа изменения восприятия клиентами услуг и видов обслуживания в области ЭБ[119];

– оценки производительности обработки транзакций в рамках ЭБ выполнены, проверены на максимальную нагрузку и периодически пересматриваются;

– имеются и регулярно проверяются соответствующие планы по поддержанию непрерывности деловых операций и действий в непредвиденных обстоятельствах для критических систем обработки и доведения услуг в рамках ЭБ.

Ниже приведены дополнительные примеры правильной организации планирования производительности, непрерывности деловых операций и действий в непредвиденных обстоятельствах.

1. Следует идентифицировать и критично оценивать все виды обслуживания и прикладные программы, используемые в области ЭБ, включая те, которые предоставляются сторонними провайдерами услуг.

2. Следует осуществлять оценивание рисков для всех критичных видов обслуживания и прикладных программ в части ЭБ, включая потенциальное влияние любых случаев прерывания деловых операций на кредитный, рыночный, правовой, операционный, а также репутационный риски и риск ликвидности для данного банка.

3. Следует установить функциональные критерии для каждого критичного вида обслуживания и программного приложения в рамках ЭБ, а также организовать мониторинг уровней обслуживания в сопоставлении с такими критериями. Следует принять должные меры для обеспечения того, чтобы СЭБ могли обрабатывать как малые, так и большие объемы транзакций и чтобы функционирование систем и их производительность согласовывались с предположениями данного банка относительно перспективного развития СЭБ.

4. Следует принять во внимание разрабатываемые альтернативные варианты обработки для управления спросом при достижении СЭБ установленных заранее номинальных показателей производительности.

5. Планы обеспечения непрерывности операций в части ЭБ следует составлять таким образом, чтобы учитывались все функции, возложенные на сторонних провайдеров услуг, а также прочие внешние зависимости, связанные с необходимостью применения процедур восстановления работоспособности.

6. В планах реагирования на непредвиденные обстоятельства при обслуживании в рамках ЭБ следует определить какие-либо процессы для возобновления или замещения существующих средств обработки в части ЭБ, реконструирования информации для обеспечения выполнения транзакций, а также описать те меры, которые должны быть приняты для восстановления доступности критичных систем и прикладных программ ЭБ в случае прерывания деловых операций.

Принцип 14: банкам следует разработать должные планы реагирования на случайные происшествия для выявления, учета и минимизации проблем, обусловленных неожиданными событиями, включая внутренние и внешние атаки, которые могут ухудшить обеспечение систем и видов обслуживания в рамках ЭБ.

Эффективные механизмы реагирования на случайные происшествия принципиально важны для минимизации операционного, правового и репутационного рисков, обусловленных неожиданными событиями, такими как внутренние и внешние атаки, которые могут оказать влияние на функционирование систем и предоставление услуг ЭБ. Банкам следует разработать соответствующие планы реагирования на случайные происшествия, включая стратегию обеспечения связи, которая гарантирует непрерывность деловых операций, контроль над репутационным риском и ограничивает обязательства, ассоциируемые с прерыванием обслуживания в рамках ЭБ, в частности те, которые связаны с использованием систем и операций в рамках заказной обработки.

Для обеспечения эффективного реагирования на непредвиденные происшествия банкам следует сформировать: