Digital bank: настольная книга по цифровизации финансовой отрасли. Как создать банк будущего и преуспеть в цифровую эпоху. Денис Игоревич Ермилов

компания Garmin (производитель GPS-навигационной техники и умных часов. Навигаторы Garmin предназначены для различных сфер применения, включая автомобильное, авиационное, морское, туристическое и спортивное оборудование, а также оборудование для беспроводных приложений) стала жертвой кибератаки, в результате которой были скомпрометированы данные пользователей, включая их личные данные и историю тренировок. Киберпреступники использовали уязвимость в API, который использовался для доступа к данным Garmin.

      Еще один случай произошел в 2018 году, когда Facebook сообщил о том, что данные более 87 миллионов пользователей были собраны без их согласия компанией Cambridge Analytica (британская частная компания, которая использовала технологии глубинного анализа данных для разработки стратегической коммуникации в ходе избирательных кампаний в Интернете). Эта компания использовала уязвимость в API Facebook для сбора данных пользователей.

      Эти примеры показывают, что даже крупные компании могут стать жертвами кибератак и утечек данных из-за уязвимостей в API. Поэтому необходимо обеспечивать высокий уровень защиты данных и контролировать доступ к API.

      Но давайте вернемся к банкингу.

      Окажут ли банковские приложения и возможности API какое-то влияние на будущее банковских услуг? Большинство банкиров считают, что появятся новые компании, которые приведут к следующим большим переменам: следующий Google, следующий Facebook и следующий Apple. Банки же не будут этого делать. Начнем с того, что банки просто не в состоянии разворачивать свой бизнес, чтобы делать подобные вещи. А вот что банкам действительно следует сделать, так это обеспечить доступ к инновациям, поддерживая участие в стартапах, открывая сервисы для включения в будущие стартапы.

      Иными словами, банки могут интегрировать современные «крутые» приложения, предоставляя им свой функционал с помощью API. Для этого банкам нужно обеспечить работу своих сервисов в режиме реального времени и в удобном формате. Здесь возникает необходимость чем-то жертвовать со стороны банков, особенно если говорить об открытости банков миру. Банкам станет все труднее продавать безопасность по мере того, как клиенты будут все увереннее пользоваться технологиями, и в особенности мобильными устройствами.

      Люди начнут использовать приложения, объединяющие различные сервисы и платежи для них, и совершать транзакции свободно, без контроля безопасности со стороны банков. И хотя клиенты будут чувствовать, что теперь лучше контролируют ситуацию, на самом деле банк потеряет часть контроля над клиентами.

      Поэтому стоит вернуться к вопросу о том, как банку сохранить клиента в центре своего внимания. Необходимо сконцентрироваться на обеспечении информационной безопасности клиента и заботе о его потребностях. Таким образом, фокус смещается на главную суть банкинга, а люди хотят от своего банка двух вещей:

      • доступа к своим деньгам, когда они нужны;

      •