После российских ударов по датацентрам Нацбанк выявил пробелы в том, как банки готовятся к кризисам. Глава НБУ Андрей Пышный требует от финучреждений более детальных и регулярных проверок, а Украине, по его мнению, уже пора обсуждать создание суверенного облака. Об этом он сказал 26 жовтня на щорічних зборах МВФ і Групи Світового банку в Бангкоку.
Что показали удары по датацентрам
Сама банковская система почти не почувствовала последние атаки. Однако даже мелкие сбои показали слабые места: отдельные протоколы тестирования, по которым банки проверяют, смогут ли они работать после повреждения инфраструктуры, оказались недостаточно детализированными. В НБУ хотят, чтобы такие проверки стали постоянной практикой, а не формальностью.
Пышный подчеркнул, что предсказать масштаб следующих ударов невозможно: неизвестно, насколько интенсивными они будут и какие объекты пострадают. Поэтому готовиться нужно к разным сценариям, и руководство банков должно контролировать это лично. Среди них:
- выход из строя основного датацентра и перенос критических операций на резерв;
- длительные отключения электроэнергии;
- обрыв каналов связи;
- кибератаки на информационные системы;
- недоступность сторонних поставщиков технологий.
Важно не только сохранить деньги и данные клиентов, но и то, как быстро люди снова смогут платить и переводить средства. Наличие резервных копий еще ничего не гарантирует, если резерв зависит от того же питания или связи, что и основная площадка.
Зачем Украине суверенное облако
Речь идет не о запуске готовой платформы, а о стратегическом направлении, которое еще нужно проработать. Суверенное облако — это облачная инфраструктура, где государство определяет правила контроля над данными, доступом к ним и управлением ресурсами. Серверы при этом необязательно должны находиться в одной стране, все зависит от выбранной архитектуры.
До войны от банковских ІТ прежде всего ожидали скорости, удобства и дешевизны. Теперь на первом месте способность работать после физического уничтожения оборудования. Облако позволяет распределить ресурсы между площадками и не зависеть от одного датацентра, но в то же время обостряет вопросы контроля над критическими системами и зависимости от поставщиков.
Переведут ли все банки в одно облако, пока неизвестно. Конкретной модели, бюджета, сроков или обязательного перехода НБУ не объявлял. Теоретически это может быть централизованная платформа, сеть независимых площадок или сочетание частных и государственных ресурсов.
Могут ли украинцы остаться без банковских услуг
Пышный не исключил, что в случае усиления атак отдельные элементы банковской сети временно будут работать с ограничениями. В то же время он уверен, что система выдержит серьезную нагрузку и сохранит основные операции.
На практике клиенты могут столкнуться с нестабильным приложением, задержкой платежа или временно недоступной функцией. Технический сбой не означает исчезновения денег со счета: средства учитываются в банковских системах, а скорость восстановления сервиса зависит от характера повреждений и резервов конкретного банка.
