Raport Specjalny | Bezpieczeństwo Banków | Ciągłość działania w cieniu armat

Dobrym przykładem może być funkcjonowanie banków i całego systemu finansowego w Ukrainie w minionym roku. W artykule opublikowanym przez „Vox Ukraine” w czerwcu 2022 r. podkreślono, że pomimo nadzwyczajnej presji ze strony najeźdźcy na stabilność ukraińskiego sektora bankowego w kraju funkcjonowało aż 68 instytucji finansowych (dwa rosyjskie banki zostały zamknięte w lutym, a Megabank w czerwcu 2022 r.). Nie doszło też do poważniejszego, masowego wycofywania depozytów.

Autorzy zwrócili uwagę na szybkie wprowadzenie przez bank centralny Ukrainy (NBU) nowych zasad funkcjonowania dla systemu bankowego i rynku walutowego w stanie wojennym, w tym czasowe zwolnienia z kar za naruszenie wymogów kapitałowych i płynnościowych oraz tymczasowe limity wypłat gotówki. NBU w przejrzysty sposób ogłosił wszystkie środki bezpieczeństwa i późniejsze ich dostosowania, co przyczyniło się do stabilności w sektorze. Oczywiście poszczególne banki musiały być gotowe na zmiany w funkcjonowaniu – niezwykle przydatne w tym zakresie okazało się przeniesienie podstawowych systemów informatycznych do chmury i brak ograniczeń, jeśli chodzi o fizyczną lokalizację przechowywanych danych.

Wojna w Ukrainie pokazała, że przechowywanie danych nawet w wielu lokalizacjach, ale w jednym kraju może nie być wystarczającym zabezpieczeniem. W kontekście bezpieczeństwa coraz częściej mówi się też o lokalizacjach nie tylko w innych krajach, ale nawet na innych kontynentach. Zapytaliśmy zatem osoby odpowiedzialne za tworzenie strategii BCM w bankach o podejmowane działania, a także o to, na jakie przeszkody i utrudnienia napotykają w realizacji takich planów.

Andrzej Strączyński
dyrektor Biura Architektury, Procesów i Ryzyk IT w PKO Banku Polskim:

Zapewnienie ciągłości działania jest jednym z podstawowych priorytetów dla PKO Banku Polskiego, który podejmuje w tym zakresie wiele działań, takich jak:

• regularne testowanie systemów informatycznych oraz procedur awaryjnych w celu minimalizacji ewentualnych przestojów,
• zastosowanie redundantnych rozwiązań, które zapewniają nieprzerwaną pracę urządzeń, nawet w przypadku awarii jednego z elementów,
• wykorzystanie chmury obliczeniowej w niektórych obszarach, co umożliwia łatwe skalowanie zasobów w przypadku dużych obciążeń oraz minimalizację ryzyka awarii sprzętu.

PKO Bank Polski jest właścicielem jednego z ukraińskich banków (Kredobank) i aktywnie wykorzystuje w swoich działaniach synergię i doświadczenie w ramach całej grupy kapitałowej, w tym również w zakresie korzystania z chmury obliczeniowej. Istotnymi ...