„Acum 15 ani, când băncile adoptau tehnologii noi, primul criteriu era maturitatea tehnologiei. Nu integram ceva nou în bancă fără ca produsul să fie de cel puțin trei-patru ani în piață și fără să ne demonstreze că era o soluție robustă”, a explicat acesta. În prezent, spune el, ritmul de creștere exponențială urmărit de bănci nu le mai permite să aștepte atât.
”Nu riscul IT este cel mai mare, ci riscul uman”
„Cum schimbăm tehnologia, adică motorul, la 200 km/h? Cea mai bună metodă, dacă ai bani, este să cumperi o mașină nouă cu motorul care trebuie”, a declarat Moldoveanu, prezent la Future Banking Summit. În sistemul bancar, această abordare înseamnă lansarea unei bănci noi, construită de la început pe principii și tehnologii moderne, cu angajați noi și sisteme care să poată susține mai ușor creșterea.
Alternativa este construirea unui sistem nou în paralel cu cel existent și trecerea de la unul la celălalt.
„Apoi avem varianta cea mai dificilă: construiești o mașină în paralel, îi pui motorul nou și apoi, la o viteză de 200 de kilometri pe oră, sare dintr-un obstacol în altul sau, cum spunem noi în IT, mergem cu un proiect de tip «Big Bang»”, a explicat el. Un asemenea proiect se poate îndrepta, avertizează specialistul, într-o direcție foarte proastă.
Potrivit lui Moldoveanu, instituțiile bancare foarte mari și mature tind să opteze pentru proiectele Big Bang, însă principalul obstacol nu ține de tehnologie.
„Aici, din păcate, rezistența la schimbare și rezistența oamenilor de a regândi felul în care lucrează sunt extrem de mari și reprezintă cel mai mare risc pentru proiect. Așadar, nu riscul IT este cel mai mare, ci riscul uman”, a afirmat acesta.
În locul unei schimbări a întregului sistem dintr-o singură etapă, Moldoveanu ar împărți proiectul pe linii de business și produse, astfel încât modernizarea să fie făcută pe segmente. El consideră esențială și adaptarea echipelor: angajații nu pot fi puși fără dificultăți să mențină produsul vechi, să pregătească trecerea la cel nou și să opereze ambele produse în paralel.
Securitatea cibernetică și reziliența băncilor în fața atacurilor
Modernizarea aduce și riscuri de securitate cibernetică pe care organizațiile nu le percep întotdeauna. În lipsa unei analize serioase a amenințărilor, de tip threat modeling, pentru tehnologia nouă, băncile riscă să nu se pregătească pentru aceste vulnerabilități, iar reziliența cerută de reglementări să rămână în urmă.
„Zona de cyber trebuie integrată în primul val, astfel încât să nu devină o problemă mult mai mare mai târziu”, a precizat Moldoveanu.
Acesta face o distincție între incidentele operaționale, cu care băncile sunt deja obișnuite, și atacurile cibernetice.
Într-o criză operațională, organizația știe ce sistem nu mai funcționează, care este impactul asupra activității și cât costă perioada de indisponibilitate. Totodată, timpul folosit pentru luarea unei decizii nu agravează situația, a explicat el. De cealaltă parte, într-o criză cibernetică, aceste repere pot lipsi.
„O organizație care nu este matură din punct de vedere cyber are o ceață informațională, iar CEO-ul sau decidentul este pus într-o situație imposibilă: trebuie să ia decizii grele fără să aibă informații”, a declarat CTO-ul Data Core Systems.
În opinia sa, pregătirea și antrenarea oamenilor sunt indispensabile pentru ca aceștia să poată reacționa adecvat în situații de criză.
„În prezent știm că atacurile cibernetice vor avea loc. Nu ne mai pregătim doar ca ele să nu se întâmple, ci ne pregătim pentru ce facem după”, a concluzionat Moldoveanu.
Future Banking Summit este un eveniment FutureBanking.ro, organizat de IC Events, Main Partner Visa, Gold Partners Evrotrust, fme Romania, Data Core Systems, Qoobiss, Entrust, Mastercard, Matricia, DoAff, FIS, Wonderful AI, COMARCH, BCR, Silver Partners ING Bank, Filip & Company, AUSTRIACARD Holdings, BLIK, Mediatel Data, Zitec, Nexent Bank, Namirial, Imobiliare.ro Finance, CEC Bank, NetApp by ALEF, Dendrio, SelfPay, Quadient, Adastra, CEC Bank, certSIGN, Easy Print Services, Salt Bank, Sponsors UniCredit Bank, Banca de Investiții și Dezvoltare (BID).
