Raport specjalny Horyzonty Bankowości 2018: Zyski czy bezpieczeństwo?

Marcin Złoch

Jak wyliczyli analitycy firmy Deloitte, Polska jest największym ośrodkiem fintechowym w Europie Środkowo-Wschodniej. 860 mln euro z wartego 2,2 mld euro rynku w tym regionie przypada na innowacyjne startupy działające w polskim sektorze finansowym. Usługi opracowywane lub świadczone przez fintechy z założenia muszą być nowatorskie i wnosić powiew świeżości do bankowego świata. Czy usługi banków są gorzej zabezpieczone niż te świadczone przez fintechy? Czy odpowiednia część z ponad 800 mln zł jest wydawana przez fintechy na bezpieczeństwo usług?

Pośpiech niewskazany

Cezary Piekarski, dyrektor Departamentu Bezpieczeństwa Banku Millennium, podkreśla, że jeśli chodzi o bezpieczeństwo, to branża bankowa jest bardzo zróżnicowana. Jednocześnie, niezależnie od priorytetów poszczególnych instytucji, banki funkcjonują pod nadzorem wspólnego regulatora, który zwraca szczególną uwagę na obszar bezpieczeństwa (w tym informatycznego). Oznacza to, że poziom bezpieczeństwa całego sektora jest relatywnie wysoki, zwłaszcza w porównaniu z firmami działającymi w sektorach pozbawionych motywacji regulacyjnej. Dotyczy to również młodych firm branży finansowej, wśród których wiele koncentruje się przede wszystkim na szybkim dostarczeniu produktu klientom.

– Sadzę, że wiele nowych instytucji branży finansowej tworzy bezpieczne rozwiązania i produkty. Jednocześnie młode organizacje borykają się często z dylematem priorytetów. By uzyskać pożądany przez inwestorów szybki wzrost, koncentrują się przede wszystkim na funkcjonalnościach produktów, a nie na obszarach, które nie kreują krótkoterminowej wartości, a takim jest bezpieczeństwo – zauważa Cezary Piekarski.

Wobec nieodległej perspektywy początku obowiązywania RODO na pierwszy plan, obok bezpieczeństwa systemów IT, wysuwają się kwestie związane z ochroną danych osobowych klientów instytucji finansowych. Według Krzysztofa Bartnickiego, inspektora ochrony danych w Departamencie Bezpieczeństwa Informacji w Banku Credit Agricole, do sfery najważniejszych inwestycji związanych z dostosowaniem do RODO można zaliczyć systemy zapobiegające oraz analizujące ewentualne wycieki informacji. Zapewnienie odpowiednich (bezpiecznych) warunków przetwarzania danych osobowych to wymóg RODO, który bę...