В ходе пресс-конференции старший консультант по информационной безопасности компании Sysnet Global Solutions Алексей Гребенюк вручил сертификат соответствия стандартам защиты информации PCI DSS международных платежных систем Visa и MasterCard председателю правления ПАО "Коммерческий Индустриальный Банк" Людмиле Концедайло.
Таким образом, Коммерческий Индустриальный Банк стал третьим банком в Украине, стандарты защиты которого подтверждены международными экспертами.
Как рассказала Людмила Концедайло, финансовые результаты деятельности свидетельствуют, что даже при общей негативной экономической ситуации в стране Коммерческий индустриальный банк обеспечивает финансовую стабильность и надежность, поддерживает собственный капитал на уровне, необходимом для осуществления уставной деятельности, расширения объемов и усовершенствования спектра банковских продуктов и услуг.
Председатель правления ПАО «Коммерческий Индустриальный Банк» Людмила Концедайло: «Банк по-прежнему остается высокорентабельным»
Так, по состоянию на 1 октября 2010 года регулятивный капитал ПАО "Коммерческий Индустриальный Банк" составил 92 млн. гривен, балансовый капитал – 78 млн, чистые активы – 246 млн. грн, объем кредитно-инвестиционного портфеля – 113 млн. грн, чистая прибыль – 3,7 млн. грн.
«Банк входит в группу наиболее рентабельных банков Украины. Показатели прибыльности, ликвидности и капитализации, которые поддерживает банк на протяжении трех последних лет, существенно превышают аналогичные показатели по банковской системе Украины в целом», - сообщила Людмила Концедайло.
В частности, отмечает она, надежность и стабильность банка подтверждается показателями адекватности капитала и ликвидности, которые значительно выше средних показателей по банковской системе Украины: показатель адекватности регулятивного капитала составляет 77,2%; показатель соотношения регулятивного капитала к активам банка - 43,2% (средние по банковской системе соответственно: 19,8% и 14,1%). «Банк по-прежнему остается высокорентабельным, что подтверждается показателем доходности активов, который составил 2,4%, тогда как банковская система демонстрирует убыточный результат деятельности», - заявила председатель правления КИБ.
По словам заместителя начальника Управления безопасности по информационной безопасности Коммерческого индустриального банка Игоря Комарова, стандарт безопасности PCI DSS выдвигает очень жесткие требования к информационно-вычислительной структуре Банка.
«Взвесив выдвинутые банку требования, мы решили приобрести и внедрить решение информационно-вычислительной сети, построенное на базе оборудования Cisco. Решение, построенное на базе Cisco, позволяет нам поддерживать высокозащищенный периметр, выдерживающий на сегодняшний день любые атаки из внешнего мира, а также гибко и удобно контролировать доступ к внутрисетевым ресурсам банка. Качество применяемого решения подтверждается успешным прохождением аудита PCI-DSS и получением сертификата», - отметил Комаров.
Игорь Комаров: «Стандарт безопасности PCI DSS выдвигает очень жесткие требования»
Кроме этого, отметил Комаров, банк приобрел и внедрил в эксплуатацию систему контроля уязвимостями QualysGuard. «Данная система позволяет с максимальной оперативностью контролировать все известные на сегодняшний день уязвимости нашей информационной системы, оценивать степень влияния их на бизнес-процесс, и оперативно устранять», - отметил Комаров.
На данный момент, рассказал банкир, финучреждение предоставляет широкий спектр услуг и новых проектов, как то: снятие наличных, оплата товаров и услуг, переводы средств с одного счета на другой, покупка электронных ваучеров мобильных операторов, услуги SMS-банкинга, кредитование, интернет-банкинг. Кроме того, с декабря 2009 года осуществлено внедрение чиповых карт VISA, а с марта 2010 года – Mastercard. При этом служба клиентской поддержки обеспечивает раннее выявление мошеннических транзакций.
По словам старшего консультанта по информационной безопасности компании Sysnet Global Solutions Алексея Гребенюка, в результате прохождения аудита на соответствие требованиям стандарта PCI DSS банк получает следуюшие основные выгоды.
Во-первых, прохождение обязательной процедуры аудита на соответствие требованиям PCI DSS является требованием международных платежных систем. Кроме того, это снижение рисков от инцендентов, связанных с информационной безопасностью, а также снижение рисков от возможного разглашения компроментирующей информации.
Также, отметил Гребенюк, прохождение аудита PCI DSS позволяет повысить осведомленность персонала банка в вопросах обеспечения информационной безопасности и повысить доверие со стороны клиентов, партнеров, владельцев бизнеса.
Кроме того, успешное прохождение аудита дает возможность для банка получить международное признание, так как свидетельствует о прозрачности и чистоте бизнеса перед законом, добавил Алексей Гребенюк.
Алексей Гребенюк: «Успешное прохождение аудита PCI DSS потенциально дает банку международное признание»
По информации директора Украинской межбанковской Ассоциации членов платежных систем, консультанта парламентского комитета по вопросам финансов и банковской деятельности Александра Карпова, Коммерческий индустриальный банк, являющийся членом Ассоциации наряду с еще 47 банками, третим по счету в Украине получил сертификат соответствия стандартам защиты информации PCI DSS.
«Очень приятно отметить, что именно Коммерческий индустриальный банк – один из немногих украинских банков, которые были не просто в процессе прохождения сертификации, а успешно его закончили», - сказал Александр Карпов.
По его словам, Коммерческий индустриальный банк обеспечил, чтобы все те процедуры по защите информации, которые были внедрены в финучреждении, позволяли клиенту сохранять деньги даже в случае утери платежной карты.
Александр Карпов: КИБ – один из немногих банков, которые успешно прошли сертификацию
Для справки:
ПАО «Коммерческий Индустриальный Банк» (Киев, Украина)
Коммерческий Индустриальный Банк основан в 1993 году. Банк осуществляет полный спектр банковских услуг в национальной и иностранных валютах на внутреннем и международном рынках.
Коммерческий Индустриальный Банк надежный партнер для своих клиентов и является одним из лидеров среди банков, которые инвестируют в развитие инновационных технологий в Украине. Банк имеет большой опыт и достижения в сфере финансирования в создании новых наукоемких и высокотехнологических производств, в развитии инновационных проектов в сфере производства идентификационных документов, современных технологий их защиты, электронных систем учета информации.
Банк проводит достаточно взвешенную и сбалансированную ценовую политику, а также политику управления ликвидностью, формирования обязательных резервов, выполнения пруденционных требований Национального Банка Украины, придерживаясь установленных экономических нор мативов. Банк входит в группу наиболее рентабельных банков Украины. В 2009 году Коммерческий Индустриальный Банк победил в национальном конкурсе «Банк года – 2009» в номинации «Банк с высоким уровнем открытости и прозрачности бизнеса».
Sysnet Global Solutions (Дублин, Ирландия) Основанная в 1989 году, компания Sysnet является ведущей международной консультационной компанией в сфере оказания услуг по определению соответствия требованиям информационной безопасности при работе с пластиковыми платежными картами (Payment Card Industry). Sysnet предлагает широкий спектр профессиональных услуг в сфере обеспечения и аудита безопасности, включая собственный ВЕБ-ориентированный программный продукт Securus, для широкого круга эквайеров, международных банков и правительственных учреждений.
Sysnet является лидером на рынка IS0 27001 услуг - проверки уязвимости и аудита управления при осуществлении операций в соответствии со стандартом обеспечения безопасности данных при платежах с помощью платежных карт (Payment Card Industry Data Security Standards - PCI DSS).
Штаб-квартира компании располагается в городе Дублин.
В настоящее время компания Sysnet поддерживает отношения с банками, поставщиками услуг и другими предприятиями в более чем 30 странах мира
В марте 2010 компания Sysnet заявила о запуске ряда новых услуг и сервисов в своей глобальной стратегии содействия организациям в защите их информационных ресурсов и, в связи с этим, о ребрендинге.Теперь компания имеет новое название: Sysnet Global Solutions (http://www.sysnetglobalsolutions.com).
PCI DSS определяет следующие 6 областей контроля и 12 основных требований по безопасности:
1. Построение и сопровождение защищённой сети:
Требование 1: установка и обеспечение функционирования межсетевых экранов для защиты данных держателей карт.
Требование 2: неиспользование выставленных по умолчанию производителями системных паролей и других параметров безопасности.
2. Защита данных держателей карт:
Требование 3: обеспечение защиты данных держателей карт в ходе их хранения.
Требование 4: обеспечение шифрования данных держателей карт при их передаче через общедоступные сети.
3. Поддержка программы управления уязвимостями:
Требование 5: использование и регулярное обновление антивирусного программного обеспечения.
Требование 6: разработка и поддержка безопасных систем и приложений.
4. Реализация мер по строгому контролю доступа:
Требование 7: ограничение доступа к данным держателей карт в соответствии со служебной необходимостью.
Требование 8: присвоение уникального идентификатора каждому лицу, имеющему доступ к информационной инфраструктуре.
Требование 9: ограничение физического доступа к данным держателей карт.
5. Регулярный мониторинг и тестирование сети:
Требование 10: контроль и отслеживание всех сеансов доступа к сетевым ресурсам и данным держателей карт.
Требование 11: регулярное тестирование систем и процессов обеспечения безопасности.
6. Поддержка политики информационной безопасности:
Требование 12: разработка, поддержка и исполнение политики информационной безопасности.