Защита данных – головная боль для телекоммуникационных компаний. С одной стороны, они собирают много персональной информации клиентов. А это значит, они особенно подвержены действию законов, например, GDPR. С другой стороны – такие компании стремятся предоставить своим абонентам качественный клиентский опыт. А это требует того, чтобы многие сотрудники имели быстрый доступ к данным, в том числе конфиденциальным и чувствительным. Руководство “ВымпелКома” поставило перед департаментом системы поддержки бизнеса важную задачу. Департамент должен был защитить конфиденциальные данные от утечек через сотрудников. В противном случае компания рисковала рано или поздно столкнуться с такой ситуацией, испортить свою репутацию и потерять лояльность абонентов. При этом компании нужно было найти такое решение, которые не влияло бы на скорость получения данных сотрудников при запросе. Иначе качество клиентского сервиса снизилось бы.

Команде «ВымпелКом» нужно было скрыть или заблокировать конфиденциальные данные от тех работников, чьи должностные обязанности не подразумевают доступа к подобной информации. При запросе данных такой сотрудник увидит только звездочки в соответствующей строке или не сможет получить доступ вовсе.

• Внедрение решения в виде шлюзов между базами данных и бизнес-приложениями, через которые осуществляется к ним доступ;​
• Данные показываются или скрываются в зависимости от роли пользователя в организации, типа приложения, правил маскирования, настроенных для каждого поля конкретной таблицы;​
• Решение совместимо с ключевыми системами, управляющими пользовательскими данными.

Теперь абоненты «ВымпелКом» могут не опасаться за свою персональную информацию. При этом скорость получения данных для обслуживания клиентов и решения бизнес-задач осталась высокой. Кроме того, компания соблюдает все регуляторные требования.

Низкая операционная эффективность не удовлетворяла руководство компании. Объём данных, которые собирают банки растут. А требования законодательства к конфиденциальности клиентской информации только ужесточаются. Особенно остро эта проблема стоит для тестовых сред. В них доступ к конфиденциальной клиентской информации появляется у множества сотрудников банка, которые занимаются разработкой и модернизацией информационных систем. Обезличивание (маскирование) данных может стать эффективным решением в такой ситуации. В Сбербанке объём собираемых данных, которые требовали маскирования измерялись в сотнях терабайтов. Обезличивание такого массива шло долго. На одну базу уходило до 50 человеко-дней. а для проверки качества выполненного маскирования – до 10 человеко-дней. Такая низкая операционная эффективность не удовлетворяла руководство компании. Кроме того, качество обезличенных данных, используемых при нагрузочном и функциональном тестировании, также требовало улучшения.

Руководство Сбербанка выбрало оптимальное решение для обезличивания данных.

• Создание тестовых копий данных уменьшенного размера на основании заранее заданных правил;​
• Организация работы разработчиков и тестировщиков с созданными копиями, данные в которых максимально похожи на оригинальные.

Операционные затраты банка на обезличивание информации сократились.

• Сокращение срока обезличивания данных с 50 до 3 рабочих дней;​
• Сокращение срока проверки данных сотрудниками информационной безопасности с 10 до 3 рабочих дней;​
• Повышение качества обезличенных данных и сокращение возможности утечки конфиденциальных данных через IT-специалистов;​
• Сокращение операционных расходов на весь процесс обезличивания информации.

Когда компания оказывает финансовые услуги, она должна быть готова противостоять мошенничествам, как внутренним, так и внешним. Для того, чтобы делать это эффективнее, руководство АО «Связной Логистика» приняло решение внедрить промышленное решение NICE.

Для того, чтобы обеспечить наиболее эффективную работы платформы, «Связной» привлёк к внедрению платформы специалистов вендора решения NICE Actimize, а также специалистов дистрибутора решения в России и СНГ – DIS Group. Совместные усилия экспертов позволили оптимально настроить платформу под индивидуальные требования и нужды компании. Nice Actimize работает в режиме реального времени, позволяя обрабатывать десятки операций в секунду.

Теперь «Связной» отлично защищён от мошеннических операций по платежам и кредитам в магазинах розничной сети в режиме реального времени. Также Nice Actimize проводит автоматизированный предварительный анализ кредитных заявок в точках продаж. Это в свою очередь позволяет сократить объём работы по проверке кредитных заявок. А значит оптимизировать операционную деятельность и сократить затраты на неё. Риски невозврата заёмных средств при этом сокращаются. Кроме того, решение анализирует действий собственных сотрудников компании и помогает проводить расследования подозрительных активностей. Всё вместе значительно сокращает финансовые потери компании в различных сферах.

Было необходимо найти техническое решение, которое позволяло бы следовать букве закона и тратить на это меньше. В эпоху глобализации финансовых услуг именно банковская система наиболее подвержена рискам, связанным с отмыванием преступных доходов. А строгие требования регуляторов подразумевают не менее строги наказания за их неисполнение. Нарушение законодательства не только может значительно испортить репутацию банка, но и стать причиной лишения лицензии. Банк «Возрождение» считает для себя приоритетом соблюдение требований регуляторов. Особенно это касается противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОД/ФТ). Но соблюдение законодательства требовало от банка значительных затрат. Руководителю отдела информационных технологий «Возрождения» было необходимо найти техническое решение, которое позволяло бы следовать букве закона и тратить на это меньше. Кроме того, решение должно было помогать банку не только с российским законодательством, но и с требованиями иностранных регуляторов. Дело в том, что среди клиентов банка – и иностранцы, в частности, американцы. А в США в 2014 году в силу вошёл закон FATCA («О выполнении налоговых требований по зарубежным счетам», Foreign Account Tax Compliance Act). Он действует на счета американцев и за пределами их родины.

Для решения поставленных задач отдел информационных технологий банка выбрал систему NICE Actimize. Она покрывала все потребности банка в области обеспечения соответствия регулятивным требованиям в области ПОД/ФТ. На тот момент NICE Actimize уже доказала свою эффективность во многих финансовых институтах России, в том числе в Альфа-банке, ВТБ Капитале, Сбербанке КИБ. Внедрением системы занялись специалисты DIS Group, эксклюзивного дистрибутора NICE Actimize в России и СНГ. В ходе проекта специалисты установили 4 модуля системы NICE Actimize AML. Первый модуль – FATCA Compliance – обеспечивает соответствие требованиям FATCA. Модуль CDD (Customer Due Diligence) проверяет и оценивает риск клиентов для целей ПОД/ФТ. WLF (Watch List Filtering) проверяет клиентов и транзакции по контрольным спискам (перечень экстремистов, публичных должностных лиц и другие). SAM (Suspicious Activity Monitoring) помогает автоматизировать процессы мониторинга и выявления подозрительных операций клиентов Банка.

Банк «Возрождение» повысил соответствие российскому и американскому законодательству в области противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОД/ФТ). Теперь репутационные риски для банка снизились. А расходы на поддержку такого соответствия были оптимизированы.