Дмитрий Жабин, директор департамента информационной безопасности Astra Cloud, стал лицом обложки сентябрьского номера «Национального банковского журнала» (NBJ). В интервью главному редактору издания Станиславу Комарову он рассказал, как банкам пользоваться облачной инфраструктурой и при этом выполнять требования регулятора.
Набор критериев к облаку зависит от того, что именно в него переезжает: пилотный проект и аналитика или системы, которые обрабатывают чувствительные данные. Но даже удачно выбранная площадка не страхует от недопонимания после подписания договора. Где чаще всего расходятся ожидания заказчика и провайдера, Дмитрий объяснил так:
«Чаще всего сложности возникают там, где стороны по-разному понимают состав услуг, если отдельно не были зафиксированы зоны ответственности. В Astra Cloud мы разделяем ответственность по составу сервиса. На нашей стороне – инфраструктура и те компоненты платформы, сопровождение которых включено в договор. У банка остаются бизнес-процессы, решения о доступе к данным и требования к прикладным системам».
Также Дмитрий рассказал, почему аренда ресурсов у двух поставщиков еще не гарантирует катастрофоустойчивость и какие риски для финансовой организации опаснее: санкции регулятора или успешная атака злоумышленников. Отдельно в разговоре коснулись новых угроз, связанных с ИИ.
