Материалы по тегу: банк

07.01.2022 [16:18], Владимир Мироненко

Morgan Stanley сэкономил $100 тыс. на утилизации жёстких дисков, а в результате потерял $120 млн

Американский банк Morgan Stanley заключил мировое соглашение и согласился выплатить компенсацию в размере $60 млн для урегулирования коллективного иска, поданного от имено 15 млн клиентов. Согласно иску, из-за ошибочных действий банка, произошли две утечки персональных данных его клиентов. Банк потенциальные утечки признал, разослав клиентам уведомления в июле 2020 года, но виноватым себя не считает.

В первом случае во время вывода из эксплуатации двух центров обработки данных (ЦОД) в 2016 году с жёстких дисков, возможно, не была стёрта вся информация, в том числе данные клиентов, которые попали в руки сторонних организаций. Во втором случае в ходе модернизации оборудования в одном из филиалов был утерян сервер с клиентскими данными, которые могли быть незашифрованными из-за программного бага. Эти данные тоже могли попасть в чужие руки.

Фото: Pixabay/pastedo

Фото: Pixabay/pastedo

Из-за неспособности вывести должным образом из эксплуатации два ЦОД банк уже был оштрафован Управлением контролёра денежного обращения США (OCC) на $60 млн. Регулятор обвинил банк в том, что тот «не осуществлял надлежащего надзора». Из-за нарушения банк столкнулся с восемью судебными исками, которые были объединены в один коллективный иск. Банк обвинили в «игнорировании отраслевых стандартов» в отношении надлежащей утилизации ИТ-активов (ITAD).

Согласно документам, банк отказался от услуг IBM в пользу «неизвестного и неквалифицированного поставщика» для вывода из эксплуатации своего IT-оборудования в рамках «решений, ориентированных на получение прибыли», чтобы сэкономить $100 тыс. Затем Morgan Stanley заключил контракт с фирмой Triple Crown на демонтаж оборудования и утилизацию. Вместо утилизации Triple Crown продала это оборудование фирме AnythingIT, а банку сообщила, что оборудование утилизировано. В свою очередь, AnythingIT, не удалив данные с жёстких дисков, продала оборудование компании KruseCom.

Как поступила с ним KruseCom неизвестно — оборудование либо было продано ещё кому-то, либо уничтожено. Несмотря на признание того, что часть утерянного оборудования так и не была возвращена, банк продолжает настаивать на том, что клиентам не было причинено никакого вреда. Предварительное соглашение об урегулировании коллективного иска было подано в пятницу вечером в федеральный суд Манхэттена. Соглашение вступит в силу после одобрения окружным судьёй.

Постоянный URL: http://servernews.ru/1057489
23.12.2021 [23:55], Владимир Мироненко

Barclays Bank предпочёл публичному облаку частное на базе HPE GreenLake

Hewlett Packard Enterprise (HPE) подписал 10-летний контракт с британским банком Barclays Bank на предоставление глобального частного облака на платформе GreenLake. В соответствии с многомиллионным соглашением HPE обновит инфраструктуру в нескольких дата-центрах данных Barclays и на колокейшн-объектах в Великобритании, США и Азии, дополняет The Register.

Управляемые облачные сервисы GreenLake позволят снизить уровень расходов, поскольку оплата за вычислительные ресурсы, память и хранилище идёт по факту использования. Доступна и опция резервирования мощностей для конкретных рабочих нагрузок и их запуска по запросу. Новая платформа предназначена для размещения тысяч приложений всей группы банковских структур Barclays и более 100 000 рабочих нагрузок, включая VDI, базы данных SQL, серверы с Windows Server и Linux.

Фото: www.barclayscorporate.com

Фото: www.barclayscorporate.com

Подразделение HPE Pointnext Services вместе с техническими специалистами Barclays выполнит миграцию с устаревшей инфраструктуры на новую. Предполагается, что соглашение с HPE не связано с соблюдением нормативных требований, и эти рабочие нагрузки могли бы выполняться в общедоступном облаке, если бы Barclays так решил. Несколько лет назад сообщалось, что банк планировал в течение двух лет закрыть свои ЦОД и перенести нагрузки в AWS.

Постоянный URL: http://servernews.ru/1056625
14.12.2021 [19:41], Алексей Степин

Серверы на базе «Эльбрус» не прошли тесты Сбербанка, но не всё потеряно

В рамках программы импортозамещения СберТех провёл тестирование серверов на базе процессоров Эльбрус-8С. По результатам системы признаны работоспособными, но не отвечающими предъявляемым требованиям по целому ряду параметров. Все пожелания и замечания переданы МЦСТ, разработчику Эльбрус.

Банковские информационные системы — критически важная часть любого государства. Поэтому неудивительно стремление использовать в них решения собственной разработки, дабы меньше зависеть от чужих чипов и серверов. Примеры Huawei это подтверждают, но в данной заметке речь пойдёт не о китайских процессорах, а о российских. Лаборатория СберТех провела полноценное тестирование серверов на базе процессоров Эльбрус-8С, результаты которого, к сожалению, трудно назвать удовлетворительными.

Фото: МЦСТ

Фото: МЦСТ

Это первое полномасштабное испытание процессоров Эльбрус в «полевых условиях», то есть, на уровне реальных серверов и задач, которые эти серверы должны выполнять. В испытаниях приняли участие платформы с двумя и четырьмя чипами Эльбрус-8С (VLIW, 8C/8T, 1,3 ГГц, 16 Мбайт L3-кеш, 70 Вт TDP, 28 нм). В качестве оппонентов выступили «типичные системы» на базе Intel Xeon Gold 6230 (x86-64, Cascade Lake-SP, 20C/40T, 2,1-3,9 ГГц, 27,5 Мбайт кеш, 125 Ватт TDP, 14 нм), которых в Сбере тысячи и тысячи.

Изображения: YouTube/ElbrusTV

Изображения: YouTube/ElbrusTV

По итогам тестирования серверы признаны работоспособными, но показавшими неудовлетворительный уровень производительности. Озвучены основные выводы: «мало памяти, медленная и устаревшая память, мало ядер, низкая тактовая частота». Особенно низкой оказалась производительность в приложениях, использующих Java.

Если в тестах PGbench/PostreSQL Xeon опередил Эльбрус в 1,7-3,3 раза, то в тестах на время отклика Java-приложения разница составила 23-26 раз. Запуск приложения, который по нормативам СберТеха должен укладываться в 60 секунд, занял у серверов Эльбрус 220 секунд в двухпроцессорном варианте и 164 секунды — в четырёхпроцессорном.

Кроме того, в рамках стандартных спецификаций компании системы на базе Эльбрус-8С смогли пройти всего по 7 параметрам из 44 предъявляемых. Если отсутствие монтажных стоечных рельсов можно отнести к «мелким претензиям», которые легко решаются, то отсутствие системы удалённого управления — недоработка весьма серьёзная, поскольку затраты на увеличение штата ИТ-специалистов окажутся непомерно велики.

Стоит, однако, отметить, что Эльбрус-8С уже устарел в рамках собственной экосистемы: МЦСТ обещает представить на тестирование усовершенствованные варианты серверов на базе Эльбрус-8СВ с более высокой частотой (1,5 против 1,3 ГГц), удвоенной производительностью в операциях над числами с плавающей запятой, а также использующие память DDR4-2400 (до 1 Тбайт на сервер) вместо окончательно устаревшей DDR3-1600. Однако массовые поставки таких серверов при заказе 1-5 тыс. единиц возможны не ранее IV квартала 2022 года при заказе в III квартале 2021 года.

Признана необходимость проведения тестов систем на базе Эльбрус под управлением ОС, сертифицированных ФСТЭК по профилю не ниже ОС.А4 (использование для обработки персональных данных и ГИС). Также отмечена необходимость введения полноценной поддержки технологий виртуализации, а не только контейнеризации.

Отметим также, что МЦСТ успешно завершила разработку Эльбрус-16С, в котором ряд фундаментальных недостатков, присущих процессорам Эльбрус-8С/8СВ успешно устранён. Новый чип будет иметь 16 ядер с возросшей до 2 ГГц частотой, восьмиканальный контроллер памяти DDR4-3200 (до 16 Тбайт на сервер), контроллер 10GbE и интегрированный контроллер PCIe 3.0 (32 линии). Последний снимает серьёзные ограничения по пропускной способности чипов Эльбрус-8C/CB к периферийным устройствам. Также с 8 до 48 Гбайт/с возрастёт скорость межпроцессорного обмена данными.

Представитель МЦСТ отметил, что низкие результаты в Java-тестах отчасти обусловлены «слепым тестированием», в котором разработчикам не были предоставлены данные, необходимые для полноценной оптимизации Java-машины. Простым подбором опций МЦСТ удалось улучшить показатели в три раза, а «макет» оптимизированного приложения СберТеха позволил сократить время отклика с 24 до 4 мс, что практически равнозначно показателям систем на базе процессоров Intel (Core i7-9700, 3 мс).

Постоянный URL: http://servernews.ru/1055898
02.12.2021 [14:56], Сергей Карасёв

Goldman Sachs предложит финансовым компаниям облачную платформу на базе AWS

Goldman Sachs, один из крупнейших в мире инвестиционных банков, и облачная служба Amazon Web Services (AWS) анонсировали новую систему для компаний, работающих в финансовой сфере. Новая платформа получила название Goldman Sachs Financial Cloud for Data. Она предоставит сторонним заказчикам сервисы финансовой аналитики и управления данными.

Использование облачного подхода позволит клиентам экономить средства на собственной вычислительной инфраструктуре. Кроме того, не придётся разрабатывать финансовые инструменты, поскольку необходимые средства будут предоставляться в рамках новой платформы. Клиенты смогут использовать собственные закрытые данные в комплексе с финансовыми базами, предоставляемыми Goldman Sachs. Это позволит выполнять различную аналитику, делать оценки, прогнозы и пр.

Источник изображения: pixabay.com / geralt

Источник изображения: pixabay.com / geralt

Руководство Goldman Sachs начало вести обсуждение проекта ещё в феврале 2020 года. В качестве базы выбрана площадка AWS, с которой инвестиционный банк сотрудничает уже более десяти лет. Несмотря на то, что внедрение облачных технологий, как показывают исследования, помогает развиваться финансовым компаниям, высокая зарегулированность рынка всё ещё препятствует этому.

Постоянный URL: http://servernews.ru/1055032
13.08.2021 [13:31], Владимир Мироненко

Google: зарегулированность рынка препятствует внедрению облачных технологий в финансовом секторе

Темпы внедрения облачных технологий компаниями, предоставляющими финансовые услуги, в последние годы заметно возросли, но прогрессу по-прежнему препятствует неопределённость нормативных требований и сложность уже имеющихся систем. При этом правительства обеспокоены переездом финансовых организаций в облака — в США был предложен прямой надзор за облачными провайдерами, а Центробанк Великобритании просит дополнительные полномочия для контроля  переезда.

Об этом говорят результаты опроса, проведённого Google Cloud совместно с Harris Poll среди более 1300 руководителей организаций из сферы финансовых услуг в Соединённых Штатах, Канаде, Франции, Германии, Великобритании, Гонконге, Японии, Сингапуре и Австралии. Исследование выявило несколько препятствий, замедляющих темпы перехода в облако компаний, предоставляющих финансовые услуги.

Подавляющее большинство респондентов (83 %) заявило, что они используют облако в качестве «основной вычислительной инфраструктуры», при этом 38 % полагаются на гибридную структуру, а 28 % полагаются на единое облако для удовлетворения ИТ-потребностей своей организации. Ещё 17 % отдаёт предпочтение мультиоблачному подходу. Среди тех, кто не перешёл на мультиоблако, 88 % заявили, что в течение следующих 12 месяцев рассмотрят такую возможность.

Самые высокие уровни внедрения облачных рабочих нагрузок были отмечены в Северной Америке, причем лидирующие позиции занимают учреждения в США (54 %) и Канаде (52 %). Самый низкий уровень внедрения — в Японии (42 %). В то время как многие компании, предоставляющие финансовые услуги, перенесли значительные рабочие нагрузки в облако, в переносе основных рабочих нагрузок бэк-офиса наблюдается отставание.

Например, у компаний, предоставляющих финансовые услуги, которые в настоящее время используют большинство облачных стратегий в Соединённых Штатах, только половина (54 %) рабочих нагрузок полностью развёрнута в облаке. Безопасность данных и ИТ (74 %), нормативная отчётность (57 %), а также обнаружение и предотвращение мошенничества (57 %) относятся к числу самых высоких показателей использования рабочей нагрузки.

Основная деятельность по андеррайтингу (40%) и сверке данных (48%) находятся внизу списка. «По всей Европе использование облака для основных видов деятельности, таких как андеррайтинг, получило низкую оценку, а в Великобритании этот показатель составил только 30 %», — сообщила Google. При этом более 88 % опрошенных заявили, что они твёрдо убеждены в том, что использование облака принесёт пользу их организациям и способам их работы, особенно когда речь идёт о выполнении их нормативных обязательств.

«Большинство респондентов (84 %) согласны с тем, что нормативные проверки и утверждения занимают слишком много времени из-за фрагментации нормативных документов между регулирующими органами, — сообщается в исследовании. — И 78 % говорят, что нормативная неопределённость в отношении использования публичных облаков не позволяет их организациям внедрять облачные технологии, которые в противном случае принесли бы им пользу».

Постоянный URL: http://servernews.ru/1046632
29.07.2021 [14:30], Андрей Крупин

Банк «Открытие» запустил в Москве единый центр обработки данных группы

Банк «Открытие» ввёл в эксплуатацию центр обработки данных для компаний финансовой группы «Открытие». Технологическим партнёром банка в проекте выступила компания «Инфосистемы Джет».

Новый ЦОД консолидировал IT-инфраструктуру и вычислительные мощности компаний группы — банка «Открытие», управляющей компании «Открытие», «Открытие брокер», НПФ «Открытие», страховой компании «Росгосстрах», Росгосстрах Банка и других, которые ранее размещались на 35 территориально распределённых серверных площадках.

Источник изображения: «Инфосистемы Джет»

Источник изображения: «Инфосистемы Джет»

Вычислительный комплекс расположен в Москве, занимает 4 тысячи кв. м. и имеет максимальную вместимость в 422 стойки, из которых сейчас задействованы 192. Серверные стойки размещаются в четырёх независимых машинных залах, двух помещениях ввода внешних линий связи, кроссовых и обслуживающих помещениях. Оборудование в них обеспечено бесперебойным электроснабжением по схеме резервирования 3/2N и хладоснабжением по схеме N+1.

Источник изображения: «Инфосистемы Джет»

Источник изображения: «Инфосистемы Джет»

Ожидается, что новый дата-центр позволит банку «Открытие» и компаниям группы эффективнее управлять вычислительными ресурсами с помощью единой службы эксплуатации и централизованных инструментов мониторинга и контроля. «Высокая скорость и непрерывность бизнес-процессов — один из приоритетов развития нашей IT-инфраструктуры, и важным этапом её эволюции стало строительство собственного ЦОД. Консолидация инфраструктуры ускорит внедрение новых сервисов и повысит доступность и надёжность существующих приложений. Дата-центр полностью готов к росту бизнеса и клиентского спроса», — говорится в заявлении финансовой организации.

Постоянный URL: http://servernews.ru/1045498
22.07.2021 [13:38], Сергей Карасёв

Мобильный оператор Газпромбанка улучшит работу благодаря облаку КРОК

«ГПБ Мобайл», виртуальный мобильный оператор Газпромбанка, заработал в защищённом контуре облака КРОК. Ожидается, что реализация данного проекта позволит ускорить работу сайта, мобильного приложения и аналитической платформы. Кроме того, будет обеспечен потенциал для масштабирования инфраструктуры по мере необходимости.

Напомним, что схема работы мобильного виртуального оператора (MVNO) предполагает отсутствие у компании собственных частот и инфраструктуры базовых станций. Необходимые ресурсы арендуются у базового оператора. В случае «ГПБ Мобайл» в качестве такого оператора выступает Tele2.

Здесь и ниже изображения «ГПБ Мобайл»

Здесь и ниже изображения «ГПБ Мобайл»

Отмечается, что «ГПБ Мобайл» развивается очень динамично, но рассчитать точное количество абонентов и затраты на развитие в перспективе двух–трёх лет практически не представляется возможным. Поэтому принято решение разместить виртуального оператора в публичном облаке для гибкого управления мощностями.

Использование услуг КРОК Облачные сервисы по проектированию публичной среды, миграции и поддержке в формате управляемого сервиса позволит оператору сконцентрироваться на развитии своих услуг. При этом сократится потребность в квалифицированных ИТ-специалистах.

«Собственный мобильный оператор — это отличная возможность предоставлять клиентам дополнительные услуги на стыке банковских и мобильных услуг, создавая конвергентные продукты. Но при запуске таких проектов важно обеспечить прочный к нагрузкам инфраструктурный фундамент и найти квалифицированного партнера, который бы мог поддержать этот фундамент. Мы рады, что в процессе выбора партнеров выбор пал на команду КРОК Облачные сервисы», — отмечает виртуальный оператор.

Постоянный URL: http://servernews.ru/1044901
14.07.2021 [00:35], Владимир Мироненко

Центробанк Великобритании обеспокоен переездом IT-систем банков в облака

Банк Англии (Центробанк Великобритании) объявил, что нуждается в дополнительных полномочиях для контроля перехода финансовой отрасли на облачные платформы, утверждая, что такой переход увеличивает непрозрачность систем и обеспечивает концентрацию конфиденциальных данных в руках нескольких технологических гигантов, таких как Amazon и Microsoft.

Центробанк также сообщил, что ему потребуются дополнительные меры, чтобы убедиться, что он может оценивать ИТ-инфраструктуру отрасли, даже если она управляется сторонними компаниями. «Честно говоря, нам придётся отказаться от части секретности, которая связана с этим [процессом перехода в облако]. Это не соответствует нашим целям», — сообщил глава Центробанка Эндрю Бейли (Andrew Bailey).

Банк Англии. Фото: Adrian Pingstone / Wikipedia

Банк Англии. Фото: Adrian Pingstone / Wikipedia

Многие финансовые организации, включая Deutsche Bank AG, уже переводят свои наиболее чувствительные ИТ-системы в облако, что позволяет им экономить на содержании собственных дата-центров, полагаясь на защиту и вычислительную мощность технологических компаний. К крупнейшим провайдерам облачных услуг относятся Amazon Web Services, Microsoft Azure и Google Cloud (холдинг Alphabet).

Банк Англии сообщил, что работает с Казначейством Великобритании и Управлением финансового надзора над выработкой мер по борьбе с этими рисками. И они не одиноки. Регулирующие органы во всем мире раздумывают над тем, как контролировать системные риски, связанные с финансами и технологиями.

Постоянный URL: http://servernews.ru/1044155
20.02.2021 [00:29], Владимир Мироненко

Сбербанк выделит IXcellerate кредит на $500 млн для строительства крупнейшего в Европе ЦОД-кампуса

Британский оператор центров обработки данных (ЦОД) IXcellerate, объявивший о планах по строительству в Москве крупнейшего в Европе кампуса дата-центров, намерен профинансировать проект за счёт кредита Сбербанка.

По данным «Коммерсанта», IXcellerate договорился со Сбербанком о выделении кредитной линии под залог долей компании. Один договор залога британского IXcellerate.Ltd был заключен в августе и еще три в декабре 2020 года. Компания планировала привлечь порядка $500 млн, однако, по мнению некоторых экспертов, рыночная стоимость IXcellerate намного ниже — примерно $150 млн.

По словам источников «Коммерсанта», Сбербанк провёл предпродажный аудит и оценку IXcellerate, но пока не получил денег, так как стороны не смогли договориться об условиях кредита. Вместе с тем Сбербанк заинтересован в получении новых мощностей ЦОД для развития цифровых проектов. В прошлом году он планировал потратить 2,55 млрд руб. на размещение своих серверов, но аукцион не состоялся из-за отсутствия претендентов. Учитывая это, банк может быть также заинтересован в получении доли в IXcellerate или приобретение компании, считают эксперты.

Постоянный URL: http://servernews.ru/1033079
12.02.2021 [23:55], Владимир Мироненко

Accenture: банки, использующие облака, растут в два раза быстрее конкурентов

Согласно данным исследования консалтинговой компании Accenture, у банков, использующих облака при развёртывании ИТ-систем, выручка растёт в среднем в 2 раза быстрее, чем у кредитных учреждений, не применяющих облачные технологии.

По данным Accenture, облачные решения в разной степени внедрили 95% банков Европы и США, и финансирование облачных проектов в банковской системе выросло за последние несколько лет примерно на 30%. При ежегодном росте объёма инвестиций в банковскую сферу в среднем на 15%, он составит, по расчётам аналитиков, к 2022 году $411 млрд.

«Пандемия COVID-19 придала большую актуальность облачному вектору развития банковской отрасли. Всего за несколько недель масштабируемость, отказоустойчивость, гибкость и доступность публичного облака стали восприниматься как оптимальная комбинация для преодоления банками неопределённости и перехода на новые операционные модели», — отмечено в исследовании.

Общий тренд использования банками облачных систем уже не остановить, несмотря на проблемы с безопасностью и регуляторной базой в разных странах, считают в Accenture. Согласно оценкам компании, в среднем по отрасли банки размещают около 58% ИТ-систем в облаке. Примерно 60% из 20 ведущих банковских клиентов Accenture используют несколько облаков, а 15 % предпочитают работать с одним провайдером.

Accenture отметила значительные преимущества перевода приложений банков в облачные среды. По данным исследования, при использовании облаков, на 10-20% сокращаются операционные затраты, на 30–50% улучшается показатель времени вывода на рынок (time-to-market) новых решений, а также на 40-50 % ускоряется выделение виртуальных ресурсов для возникающих задач. Однако с ростом потребления ИТ-ресурсов в облаках не все банки удовлетворены имеющимися возможностями. Лишь 35% сообщило, что полностью добились тех преимуществ, которые они ожидали от облачной трансформации.

Вместе с тем результат инвестиций в облачные программы говорит сам за себя: у банков-лидеров по показателю использования облаков доходы растут в среднем в два раза быстрее, чем у отстающих по отрасли. «Использование облачных платформ для банков с учётом общих темпов цифровизации отрасли — это уже не опция, а инструмент для того, чтобы не остаться за бортом сегодня и суметь побороться за клиентов завтра», — отметил руководитель направления Intelligent Cloud & Infrastructure компании Accenture в России Евгений Филатов.

По его словам, использование облаков выводит банки на новый уровень в вопросах эффективности бизнеса, а также обеспечивает более слаженное взаимодействие с экосистемой партнёров и клиентов. «Скорость адаптации облаков в отрасли будет только возрастать», — считает Евгений Филатов. Он добавил, что в России банки находятся в начале пути и в дальнейшем отрасль ожидает взрывной рост.

Постоянный URL: http://servernews.ru/1032570
Система Orphus