"Kada biste danas imali telekom kompaniju koja samo nudi uslugu fiksne telefonije, bez interneta i mobilne telefonije, bi li uspjeli na tržištu? Ne bi. Samo se zapitajte koliko danas komunicirate putem fiksne telefonije, a koliko mobitelom i internetom. Kako se razvija tehnologija, mijenjaju se naše potrebe i navike. Prije 20 godina niste imali ni potrebu telefonirati u pokretu jer te mogućnosti nije ni bilo. Tako je i u bankarstvu", objašnjava Kopljar. Kaže kako prije 30-ak godina, kada su bankomati počeli sa radom, bili su čudo tehnologije. "Vi se po prvi puta mogli doći do novca u bilo koje doba dana i noći. To je ubrzo postao međunarodni standard. To je nova potreba koju je stvorila tehnologija", ističe Kopljar.
Pričuvni sustav
Banke zbog zahtjeva poslovanja koriste velik broj aplikativnih rješenja, različite operativne sustave i robusnu sistemsku i telekomunikacijsku infrastrukturu. "Zbog specifične regulative i zahtjeva za osiguravanjem kontinuiteta poslovanja potrebno je osigurati i pričuvni računalni centar, kao i redundantne telekomunikacije. Kako banka raspolaže podacima o klijentima i transakcijama, isti se smatraju kritičnim u smislu povjerljivosti i integriteta te ih je potrebno štititi na odgovarajući način, odnosno kontinuirano unaprjeđivati sigurnost informacijskog sustava", kaže Mario Bonić, pomoćnik direktora Sektora informatike Hrvatske poštanske banke. IT infrastruktura predstavlja kompleksan sustav koji zahtijeva kontinuirano održavanje i razvoj.
"Kontinuirano poklanjamo veliku pozornost održavanju i razvoju tehnologije i ulažemo u njezin razvoj s ciljem osiguravanja još kvalitetnijih tehnoloških uvjeta za ostvarivanje uspješnih poslovnih rezultata", kazao je direktor IT Sektora Erste banke Siniša Jurković. Ističe da mnogi ključni pokazatelji poslovanja u području IT-a ukazuju na činjenicu da u njihovim troškovima, posebno ako ih se uspoređuje s ostalim banakama, upravljaju efikasno, istovremeno postižući najveće moguće efekte u podršci poslovnom dijelu i ispunjenju njihovih zahtjeva. "Prema tzv. McKinsey pokazateljima, u analizi koju banka redovno provodi svake godine, svrstavamo se u tzv. 'effective business enablers', što je u svakom slučaju vrlo pozitivan rezultat", kaže Jurković.
Na novi informatički sustav Société Générale - Splitska počela se 'seliti' još 2008. godine kada je pokrenut projekt migracije glavne bankarske aplikacije na novi sustav, koji je standard grupacije Société Générale. "U listopadu 2010. projekt migracije je završio uspješno uvođenjem novog sustava u operativni dnevni rad, zajedno sa satelitskom aplikacijama koje su uvedene radi pokrivanja određenih specifičnih segmenata bankarskog poslovanja", kazao je Dinko Marković, direktor Sektora IT Splitske banke.
Dodaje kako pored standardnih grupnih rješenja, banka također radi i na razvoju specifičnih lokalnih rješenja kao odgovor na specifičnosti zakonskog i tržišnog okruženja. "Brzi tehnički napredak u domeni informatičke opreme banka prati periodičkim dogradnjama ili zamjenama sustava (serveri, radne stanice, sustavi za pohranu, mrežna oprema)", objašnjava Marković.Posebnu pozornost razvoju i unapređenju informacijskog sustava pridaje i Hypo banka. "Ulažemo znatna sredstva u održavanje i razvoj.
Stalni razvoj novih tehnologija nametnuo je banci potrebu da razvija i svoja vlastita rješenja. Da bi ostali konkurentni na tržištu, omogućili smo našim klijentima razne usluge koje im pojednostavljuju i olakšavaju poslovanje", poručuju iz Hypo banke. Jedno od usluga su HYPOnet internetsko bankarstvo koje njihoviom klijentima omogućuju sve vrste plaćanja, razne preglede računa i kredita, kreiranje trajnih naloga, trgovinu vrijednosnih papira (e-Trade) i slično.
"Razvoj tehnologije otvara nove poslovne mogućnosti i prednost na tržištu se ostvaruje jedino ako se te mogućnosti znaju iskoristiti", poručuje Goran Pavlić, direktor Informatike Zagrebačke banke. Prema njegovom mišljenju, postoji dosta uska veza između poslovnih dijelova zaduženih za razvoj proizvoda i informatike kao tehnološkog realizatora čime se nastoji maksimalno iskoristiti prepoznati potencijal koju nudi neka nova tehnologija.
"Jedan od primjera je razvoj mobilnog bankarstva gdje je banka koristeći nove tehnologije sa svojim uslugama ušla doslovno u džep ili torbu svakog svog klijenta koji tako lakše sam kontrolira i upravlja svojim novcem", kaže Pavlić. Koliko je isplativo ulaganje u tehnologiju, pokazuju podaci Zabe. Naime, ukupni udio transakcija koje se obavljaju u poslovnicama Zabe pao na manje od 15 posto svih transakcija u poslovanju, odnosno više od 85 posto transakcija odvija se putem direktnih kanala distribucije - bankomata, Zaba kioska, samouslužnih platno-prometnih uređaja, e-zabe i m-zabe te telefonskog i SMS bankarstva.
Banke čestim revizijama i testiranjem probojnosti sustava osiguravaju kontinuitet razine sigurnosti svojih IT sustava
Na meti hakera
Bankarski sustavi jedni su od najzanimljivijih meta hakera. No, banke su korak ispred takvih potencijalnih opasnosti, čime je novac građana i kompanija siguran. Erste banka je prije otprilike četiri godine usvojila novi pristup IT segmentu. "Implementacijom tzv. 'early warning' signala imamo mogućnost unaprijed predvidjeti potencijalna problematična područja i na vrijeme preventivno reagirati, što uvijek i kontinuirano činimo", poručuju iz te banke i ističu da dosad nisu zabilježili nikakve probleme te prirode.
"Čestim revizijama i testiranjima probojnosti sustava osigurava se kontinuirano podizanje razine sigurnosti te provođenje mjera za smanjenje IT rizika. Na razini bankarskog sustava postoje autoriteti koji prikupljaju podatke o najčešćim napadima i incidentima te na adekvatan način informiraju sve sudionike i zahtijevaju unaprjeđenja sustava. U Hrvatskoj hakerski napadi nisu tako česti kao u, primjerice, SAD-u, a jedan od razloga je i drugo govorno područje", smatra Bonić. SG SPlitska banka je sredinom 2010. dobila certifikat usklađenosti sa PCI DSS (Payment Card Industry Data Security Standard) standardom.
"PCI DSS certifikat izdaje međunarodno vijeće Payment Card Industry Security Standards Council, osnovano upravo na inicijativu najvećih kartičnih kuća među kojima su naravno i VISA Internacional te MasterCard, kao globalni platni sustavi čiji je Splitska banka principal", kaže Marković. To vijeće osnovano je radi boljih sigurnosnih mjera u kartičnom poslovanju i takve vrste transakcija. Zabin sustav zaštite usklađen je s najvišim sigurnosnim standardima. "Sustav zaštite je neprekidno kontroliran od strane eksternih i internih revizora, te neovisnih procjenjivača sigurnosti (npr. Qualified Security Assessor for PCI DSS). Nismo zabilježili sigurnosne incidente koji bi prouzročili značajnu materijalnu ili reputacijsku štetu", kažu u Zabi. U Raiffeisen banci kažu kako su svi sustavi prevencije odnosno akcije po takvim događajima definirani putem detaljno razrađenih procedura i provjera, dok u Hypo banci sigurnost sustava pojačavaju i vanjskim suradnicima.
"Povremeno naručujemo i vanjske penetracijske testove čiji rezultati jasno govore u prilog tome da je informacijski sustav Hypo Alpe-Adria banke primjereno zaštićen od eventualnog pokušaja "upada" od strane hakera", zaključuju u toj banci. Bilo kako bilo, bez obzira na potencijalne prijetnje sustavu, upravo zbog njegove atraktivnosti, banke u Hrvatskoj su sigurne, a obzirom na konstantna ulaganja u sigurnost, tako bi trebalo i ostati.
Zbog regulative i kontinuiteta poslovanja potrebno je osigurati pričuvni računalni centar
Mario Bonić, pomoćnik direktora Sektora informatike HPB-a
Razvoj tehnologije otvara nove poslovne mogućnosti i prednost na tržištu
Goran Pavlić, direktor Informatike Zagrebačke banke
U listopadu 2010. godine završeno je uspješno uvođenje novog IT sustava
Dinko Marković, direktor Sektora IT SG-Splitske banke