Основные преимущества интернет-банкинга
Главным преимуществом интернет-банкинга является все-таки удобство, которое позволяет забывать о насущных хлопотах и ненужной бумажной работе. Именно оно заставляет многих практичных людей, ценящих свое время, завести счет в банке и управлять им через Интернет. Взаиморасчеты между клиентом и банком проводятся в режиме реального времени. Клиент может отслеживать все этапы обработки платежных документов в банке на экране своего компьютера.
Простота процедуры подключения к интернет-банкингу заключается в том, что необходимо лишь наличие банковского счета в банке, договора «Об обслуживании в системе интернет-банкинг» и электронного цифрового сертификата. Возможность получать и осуществлять платежи в адрес любого контрагента, вне зависимости от того, подключен он к Интернет-банкингу или нет. Возможность не опасаться ошибок при заполнении платежных поручений. Система тщательно контролирует правильность заполнения документов и указывает на ошибки.
Защита передаваемой информации от несанкционированного доступа обеспечивается шифрованием с использованием протокола SSL международного формата криптографии. Контактирующие стороны используют электронные цифровые подписи (ЭЦП). Система идентификации гарантирует подтверждение подлинности сторон, проводящих операцию.
Все этапы электронного документооборота подтверждаются документально (отчеты о проведенных операциях, выписки по счетам, квитанции, подтверждающие платежи и иные документы). Электронные документы, заверенные ЭЦП сторон, обладают юридической силой наравне с бумажными документами, заверенными подписями сторон и печатью.
Интернет-банкинг позволяет экономить. Автоматизация расчетов позволила снизить затраты на организацию банковского обслуживания через Интернет, что привело к снижению тарифов по основным банковским операциям. Как правило, клиентам интернет-банкинга предлагаются льготные тарифы по проведению платежей, валютным и другим операциям.
Главные недостатки интернет-банкинга
Во-первых, это относительно более низкий уровень защиты по сравнению с системой «Клиент-Банк» и документарным оформлением транзакций. Важным свойством безопасности интернет-банкинга является подтверждение транзакций с помощью одноразовых паролей (чтобы перехват трафика не давал бы злоумышленнику возможности получить доступ к нашим финансам). Хотя теоретическая возможность подмены сервера всё же остаётся, однако осуществление подобного мошенничества довольно проблематично (особенно если использовать SSL соединение с сертификатом, подписанным третьей стороной).
Во-вторых, высокие начальные капиталовложения. Для запуска одной системы интернет-банкинга требуется от 1 до 5 млн. долларов США.
Развитие интернет-банкинга в России
Первое упоминание о российских системах интернет-банкинга связано с развертыванием в 1998 году системы «Интернет Сервис Банк» в Автобанке. Она предназначалась для физических лиц, а для управления счетами было достаточно лишь стандартного браузера.
Вслед за Автобанком подобные решения стали внедряться другими игроками, однако за первые 5 лет продвижения услуги банкам удалось привлечь лишь около 50 тысяч подписчиков. В 2003 году только у 17,5% крупных банков в России существовали системы типа «банк-клиент». Среди основных причин такого положения дел стоит назвать незначительный уровень проникновения широкополосного доступа к интернету, а также слабое развитие банковской системы в целом.
Уже сейчас у российских банков, входящих в TOP-10 по размеру чистых активов, через дистанционные каналы обслуживаются миллионы клиентов. При этом еженедельный прирост составляют тысячи пользователей.
Системы интернет-банкинга внедряются в малых и средних банках. Для них основные преимущества таких систем – снижение транзакционных издержек, сокращение штата сотрудников и удержание клиентов. В связи с тем, что внедрение современных технологий связано с большими затратами, малые банки, вероятно, будут объединять усилия для создания совместных интернет-систем. Здесь существенную роль сыграют сторонние поставщики решений подобного рода.
Уровень интернет-банкинга в банках поднимется по мере повышения уровня зрелости информационных технологий. Внедрение отечественных и международных стандартов и лучших практик в области интернет-банкинга по идее должно максимально «обезопасить» информацию, которая является для банков критически важным ресурсом. Однако пока эти стандарты являются в России не обязательными, а их внедрение в значительной мере зависит от уровня зрелости банковских информационных технологий. Последний же, в среднем, пока уступает общемировому. Но ясно, что только при повышении общего уровня зрелости информационных технологий можно будет говорить и об увеличении уровня интернет-банкинга в отрасли.
Российский финансовый рынок в последнее время показывает немалый рост, и до насыщения ему еще очень далеко. Одним из самых быстрорастущих «денежных» сегментов при этом является кредитно-финансовая сфера. Тут активно внедряются информационные технологии, расширяются потребительские сервисы, и соответственно, усложняются бизнес-процессы. Последнее в сегодняшних жестко конкурентных условиях, однако, не должно приводить к снижению эффективности, одним из гарантов которой является информационная безопасность.
Общемировой тенденцией сегодня является инсайдерская угроза. Отраслевое исследование проблемы внутренней ИТ-безопасности в российском банковском секторе, проведенное InfoWatch, показало, что наибольшую озабоченность респондентов вызывают именно внутренние угрозы интернет-банкинга. Инсайдерские риски превалируют над внешними угрозами в соотношении 6:4. А наибольшей опасностью для банков является утечка персональных данных клиентов.
Работа по обеспечению информационной безопасности — есть часть общей работы по управлению рисками. Требования известных документов — «Новое базельское соглашение» («Базель II») и «Ключевые принципы для системно значимых платежных систем» — в части управления операционными рисками во многом могут быть удовлетворены применением тех мер и средств, которые относятся к обеспечению информационной безопасности. В частности, выполнение многих рекомендаций известного стандарта Банка России СТО БР ИББС 1.0-2006 по информационной безопасности фактически является мерой по снижению операционных рисков, предусматриваемой базельскими документами. В нем сформулированы основные «процессные» положения управления интернет-банкингом. Следование этим положениям переводит последнее на совершенно новый качественный уровень.
Отсутствие единой официально принятой методики оценки соответствия информационной безопасности кредитных организаций требованиям стандарта отрицательно влияет на точность оценок, снижает доверие к результатам работ и ведет к возникновению противоречивых мнений об уровне безопасности кредитных организаций. Такая ситуация инициировала соответствующие действия со стороны Центробанка.
По словам Валерия Харламова, начальника отдела Банка России, в планируемый к выпуску первичный блок документов, развивающих стандарт СТО БР ИББС-1.0, включен стандарт Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации.
При том, что российские банки все активнее развивают свои сервисы в условиях постоянно ожесточающейся конкуренции, онлайновая поддержка клиентов стала в этом секторе приоритетом №1. На данный момент 100 из 100 крупнейших российских банков могут предоставить своим клиентам такую услугу как Интернет-Банк, хотя каких-то 7 лет назад о таком развитии и речи не шло.
Исследование эффективности интернет банков
Для наглядности объекта, о котором идёт речь, хотелось бы предоставить к обозрению исследование.
Business Internet Banking Rank 2013
Markswebb Rank & Report, 27.11.2013
Введение
Business Internet Banking Rank 2013 — исследование эффективности интернет-банков юридических лиц, проводимое аналитическим агентством Markswebb Rank & Report.
Под эффективностью интернет-банка понимается степень удовлетворения им потребностей пользователей в следующих аспектах работы:
— Функциональность — возможность выполнения традиционных задач пользователей: просмотра информации, совершения новых и повторных платежных операций, отправку документов по валютному контролю, управление зарплатным проектом и т. п.; — Удобство — возможности интернет-банка создавать удобную рабочую среду, а также особенности бизнес-процессов банка, упрощающие процедуры взаимодействия с клиентом; — Безопасность — средства аутентификации, доступные клиентам банка, а также технологии защиты каналов передачи данных; — Ценовые качества — стоимость открытия и обслуживания счета, подключения и обслуживания в системе ИБ, стоимость средств аутентификации, комиссии за трансакции и т. д. Цель исследования — повысить уровень россий-ского дистанционного банковского обслуживания юридических лиц.
Методика исследования:
— Серия глубинных интервью с представителями компаний-разработчиков, специалистами банков и конечными пользователями интернет-банков, — Кабинетное исследование возможностей, интерфейсов и бизнес-качеств интернет-банков.
Результаты исследования: