IDGuard — защита от финансовых махинаций

20 июнь, 2012 - 09:38Леонід Бараш

Сегодня в обязанности многих финансово-кредитных компаний и структур входит контроль операций в соответствии с законом Украины о предотвращении и противодействии отмыванию доходов, полученных преступным путем, или операций, подлежащих обязательному финансовому мониторингу. Именно для таких организаций и компаний предназначен новый программный продукт — IDGuard (модуль FormCheck Daemon), разработанный «Инком».

IDGuard — защита от финансовых махинаций
Светлана Гончарова: «IDGuard позволяет автоматизировать процесс проверки существующих и потенциальных клиентов, партнеров, сотрудников и соискателей на благонадежность по контрольным спискам»

Его презентация состоялась 8 июня в комплексе Grand Admiral Club. О том, что такое IDGuard и кому и насколько он необходим, рассказала в своем вступительном слове заместитель директора департамента программных решений Светлана Гончарова.

Преступления на финансовом рынке довольно многочисленны. Жертвой махинаций может стать практически любой его участник. Актуальными являются также противодействие отмыванию денежных средств и финансовой поддержке террористической деятельности. Положение Украины в этих процессах не простое. К примеру, в 2009 г. комитет Европейского Совета опубликовал перечень несоответствий законодательства Украины мировым стандартам безопасности. Внимание, в частности, акцентировалось на неудовлетворительной идентификации клиентов финансовых организаций. После некоторых усилий со стороны Украины FATF в 2010 г. принял решение повысить рейтинг и перевести страну в «серый» список. Благодаря дальнейшим действиям правительства в 2011 г. FATF вывел Украину и из «серого» списка. В то же время подписание ряда конвенций налагает на Украину определенные обязательства. К сожалению, ситуация с выполнением этих обязательств довольно сложная. Кроме несовершенства нормативно-правовой базы, существует еще и техническая сторона вопроса, в частности, недостаток необходимых инструментов для борьбы с финансовыми махинациями, недостаточный уровень готовности служб безопасности быстро перестраиваться в меняющихся условиях.

Одним из наиболее уязвимых является банковский рынок. Банки не только могут потерять свою репутацию, но и подвергнуться международным штрафным санкциям. Для противодействия преступности необходимо в сжатые сроки обрабатывать огромный объем данных и быстро адаптироваться к изменяющемуся законодательству.

Решению проблемы может помочь привлечение информационных технологий. В этой области «Инком» предлагает использовать программу IDGuard — собственную разработку компании. В ее создании активное участие принимали консультанты из банка «Форум». По словам Светланы Гончаровой, синергия ИТ- и бизнес-специалистов оказалась плодотворной и привела к замечательным результатам. Предлагаемое решение эффективно реализует принципы политик безопасности, необходимых при выборе формы партнерства и договорных условий проекта или сделки: «знай своего клиента», «знай своего партнера» и «знай своего сотрудника».

IDGuard — защита от финансовых махинаций
Александр Горинов: «IDGuard предоставляет возможность тотального скрининга и проверки существующих отношений, а также получение выборок для оценки безопасности и рисков необходимой глубины»

IDGuard не является коробочным продуктом. При его внедрении предпринимаются консалтинговое исследование бизнес-площадки заказчика, его ИТ-ресурсов, настройка и адаптация пакета, обучение персонала, обеспечивается техническая и сервисная поддержка, доработка и модификация программы по результатам эксплуатации.

В общем, IDGuard позволяет автоматизировать процесс проверки существующих и потенциальных клиентов, партнеров, сотрудников и соискателей на благонадежность по контрольным спискам — «черным», «серым» и «белым». Функциональность системы базируется на трех мощных инструментах. Это конструктор шаблонов анкет, данные которых будут подвергаться проверке, конструктор структуры списков и конструктор проверки анкет. Программа включает мощный поисковый движок с алгоритмом нечеткого поиска, позволяющий за секунды обрабатывать многомиллионные списки.

Система находится в состоянии активного развития. Планируется вывести на рынок ряд модулей, которые увеличат функциональность решения и полностью охватят практически все вопросы безопасности в работе с клиентами финансовых организаций.

Аргументы в пользу необходимости создания такой программы, как IDGuard привел исполнительный директор по вопросам безопасности банка «Форум» Александр Горинов. Он, прежде всего, отметил, что современный математический аппарат и вычислительные мощности позволяют обрабатывать за короткий отрезок времени большие массивы текстовых и числовых данных и получать удовлетворительные результаты. Это, наряду с возросшей пропускной способностью каналов передачи данных, позволяет эффективно использовать ИТ в финансовой сфере для противодействия мошенничеству, отмыванию денег, выполнения закона о борьбе с терроризмом и ряда других задач.

IDGuard — защита от финансовых махинаций
Владимир Перегуда: «Для создания любых сущностей, к примеру, анкет, контрольных списков, правил проверки, пользователям не нужно обращаться к разработчикам — все это делается с помощью соответствующих конструкторов»

Переходя непосредственно к особенностям IDGuard, выступающий отметил гибкий интерфейс сбора данных, возможность его модификации и дополнения, что дает полную независимость как от ИТ-служб, так и от компании-разработчика, наличие функции мониторинга обновлений в БД списков. Все вместе взятое дает значительный эффект в управлении кредитными и репутационными рисками, возврате задолженностей. Появляется возможность тотального скрининга и проверки существующих отношений, а также получение выборок для оценки безопасности и рисков той глубины, которая в данный момент необходима. В дополнение ко всему выполняются требования национального и международного законодательств.

Почему же банк «Форум» предпочел отечественную разработку? Отвечая на этот вопрос, Александр Горинов отметил, что основную роль сыграли такие факторы, как цена/качество, поддержка, возможность получения продукта с нужной функциональностью, что освобождает от необходимости адаптировать бизнес-процессы к требованиям внешней разработки, и, наконец, использование стандартов отечественной криптографии.

В настоящий момент в банке «Форум» внедряется модуль проверки анкет IDGuard:FormCheck Daemon. По словам выступающего, развитие продукта еще далеко от завершения. Следующим шагом будет работа с транзакциями, неструктурированной текстовой информацией, реализация автоматического поиска в украинском сегменте Интернета.

Более детально на особенностях работы и функциональности IDGuard остановился и. о. начальника отдела разработки и внедрения ПО компании «Инком» Владимир Перегуда. В качестве конкретного примера была выбрана операция предоставления кредита. Данные о потенциальном клиенте от сотрудника банка поступают в сервер с установленной на нем программой IDGuard. Здесь выполняется автоматическая проверка по имеющимся спискам и внутренней информации, данным от кредитных бюро и т. п. В проверку может вмешиваться только отдел безопасности. Его сотрудники могут наблюдать за результатом проверки и дополнять его. После проведения проверки отчет о ней может быть направлен заинтересованным службам банка.

Основными объектами, с которыми работает IDGuard, являются анкета объекта проверки, контрольные списки, процедура проверки и ответ на заявку. Докладчик подчеркнул, что для создания любых сущностей, к примеру, анкет, контрольных списков, правил проверки, пользователям не нужно обращаться к разработчикам. Все это делается с помощью соответствующих конструкторов.

Программа хорошо масштабируется, а модульная структура облегчает интеграцию с другими системами. Поддерживаются также мобильные устройства.

Как пояснил начальник управления бизнес-анализа банка «Форум» Андрей Секачев, на данный момент модуль FormCheck активно используется при проверке соискателей и в рамках партнерской программы. По его словам, модуль показал высокую эффективность.