ЦБ смягчит правила по работе с облачными сервисами для финорганизаций
Банк России намерен смягчать ограничения по работе с облачными сервисами, рассказал регулятор «Коммерсанту». В ЦБ ведут работы по созданию правовых условий для аутсорсинга IT и использования облачных услуг финорганизациями. Как пояснили в Банке России, в частности, планируется снять правовые ограничения на обработку отдельных сведений.
Сейчас использование облаков все еще может быть рискованным, подтверждают эксперты. При хранении и передаче данных в таких сервисах могут возникнуть определенные угрозы, например, неверная конфигурация и несвоевременный контроль изменений, отсутствие стратегии облачной безопасности, а также слабое управление идентификацией, ключами и доступом, пояснил старший инженер по информбезопасности «Инфосистемы Джет» Антон Велижанинов. Управляющий RTM Group Евгений Царев отметил, что передавать целые сервисы сторонним провайдерам опасно и «чревато последствиями». Как подчеркивает Царев, ответственности за инциденты провайдеры не несут.
В сфере страхования большинство крупных компаний все еще не спешат переходить на облачные сервисы. В СОГАЗ рассказали «Коммерсанту», что это обусловлено политикой информационной безопасности и соблюдением законодательства об обработке персональных данных, в том числе специальных категорий. В «РЕСО-Гарантии» также не будут перемещать данные в облако, в ВСК видят возможным только перенесение в облако лишь GPU-вычислений.
Однако «Ренессанс страхование», входящее в первую десятку компаний, объявило о переносе работы с данными в Yandex Cloud. «Мы переводим в облако всю нашу инфраструктуру, которая включает в себя различные информационные системы и клиентские сервисы»,— пояснил вице-президент «Ренессанс страхования» Илья Френклах. Страховая компания (СК) «Югория» полностью перевела инфраструктуру в облако еще в начале прошлого года. СК в облаке могут хранить дела клиентов, базы CRM, актуальную статистику и модели, уточняет независимый эксперт Андрей Бархота. По его словам, экономия от переноса данных может составлять 15-35% расходов на поддержание инфраструктуры для хранения данных, что для крупных страховщиков составит десятки миллионов рублей в год. «Бороться с переходом в облака — все равно что бороться с прогрессом, — отмечает директор по продуктам Servicepipe Данила Чежин. — Процесс не остановить, важно сделать его безопасным».