Результаты операционной деятельности

Информационное развитие

Банком в своем развитии большое внимание уделяется информационно-технической поддержке деятельности его подразделений. На постоянной основе поводятся работы по развитию IT-инфраструктуры, автоматизированной информационной системы в целях совершенствования ее функциональных и технических возможностей и приведения их в соответствие требованиям тарифных программ, а также расширения ее аналитических возможностей.

В информационном развитии Банк ставит целью создание динамического цифрового банка с оптимальной структурой автоматизированных бизнес-процессов, обеспечение внедрения передовых технологий развития банковских услуг и инновационных систем банковского обслуживания.

За время своего развития Банк смог успешно и эффективно решить следующие задачи в IT-направлении:

модернизация ИТ-инфраструктуры и обеспечение отказоустойчивости информационных систем Банка;
обновление компьютерного и периферийного оборудования;
развитие АБИС Colvir: Переход на новый стандарт ISO 20022, Оптимизация объема данных в базе АБС «Colvir», Внедрение модуля «Ведение договоров гражданско-правового характера (ГПХ)»;
внедрение системы двухфакторной аутентификации при доступе к информационным ресурсам и при удаленном подключении пользователями Банка;
роботизация процессов Банка;
внедрение системы управления конечными устройствами Банка;
поэтапное лицензионное покрытие баз данных;
внедрение процесса массовых инцидентов в системе Service Desk;
внедрение процесса проблем в системе Service Desk;
развитие мониторинга критичных информационных систем и программных обеспечений Банка.

Банком на постоянной основе проводятся работы по поддержке инфраструктуры на современном технологическом уровне и обеспечению ее информационной безопасности учитывая новые вызовы и угрозы.

Развитие дистанционных и альтернативных каналов обслуживания

На протяжении последних нескольких лет, наряду с развитием физической инфраструктуры филиалов и агентской сети, Банк работал над развитием современных методов обслуживания клиентов, в том числе над развитием собственных каналов и инструментов продаж и обслуживания клиентов через интернет и мобильные устройства для передачи простых и повседневных операций в онлайн. Банк работал над развитием портала недвижимости Баспана для спроса клиентов в потребности улучшения жилищных условий и предложений партнеров по жилью и сопутствующим услугам, в том числе ремонт жилья, также развивал каналы и инструменты продаж для обслуживания клиентов через интернет и мобильные устройства, что позволило сократить количество очередей в филиалах и время обслуживания клиентов.

В результате за отчетный период доля проведенных операции в дистанционных каналах (интернет-банкинг, в том числе мобильное приложение «Otbasy bank», видео-банкинг) составила 78,3 %, в абсолютных цифрах через Интернет-банкинг, в том числе мобильное приложение «Otbasy bank» было проведено – 3,4 млн операций (72,3 %), через видеобанкинг – 0,29 млн операций (6 %).

Автоматизация деятельности и развитие бизнес-процессов Банка (реорганизация ИТ инфраструктуры и обеспечение бесперебойной работы информационных систем Банка)

В рамках повышения качества предоставляемых услуг, производительности труда и скорости принятия решений, а также уменьшения операционных рисков Банк проводит работу по автоматизации своей деятельности.

В Банке автоматизируются процессы по кредитным и посткредитным операциям, депозитным и постдепозитным операциям, обращениям граждан, мониторингу клиентопотока и платежей, входящих звонков, видео-сервис, процессы по HR, процессы по бухгалтерскому учету, IT и IT-безопасности, сбору и подготовке отчетности, банковскому документообороту, которые на постоянной основе оцениваются и анализируются в целях адаптации к изменениям рыночной конъюнктуры.

В отчетном году согласно Плану мероприятий по автоматизации бизнес-процессов Банка на 2024 год были автоматизированы клиентские операции в цифровых каналах Банка, процессы по риск-менеджменту, залоговому обеспечению, HR, учету, комплаенс-контролю, отчетности и другие процессы. По итогам года План мероприятий по автоматизации бизнес-процессов Банка на 2024 год исполнен на 100 %.

В рамках модернизации ИТ-инфраструктуры и обеспечения отказоустойчивости работы информационных систем Банка, в отчетном году введены в эксплуатацию следующие серверные оборудования и выполнены следующие мероприятия:

введены в эксплуатацию высокопроизводительные серверы в количестве 2 штук c характеристиками (ОЗУ 4 Тб и 2 Тб) для АБИС и критичных информационных систем, что позволило увеличить производительность и отказоустойчивость работы информационных систем.
введены в эксплуатацию диски для массивов в количестве 48 штук, а также дисковый массив в количестве 1 штуки, что позволило обеспечить гибкость, надежность и межплатформенную совместимость, доступность системы корпоративного класса с высокой производительностью. Обновление составляет 10 %.
введены в эксплуатацию программно-аппаратные комплексы в количестве 8 штук, что позволило повысить высокую безопасность, масштабируемость и производительность бизнес-приложений, обеспечения более гибкого и динамичного управления сетью. Основным преимуществом является мобильность виртуальных серверов, возможность перераспределения выполняемых задач между ними. Серверы Центра обработки данных могут быть расположены на расстоянии сотен километров между собой, при этом использовать единую платформу и управляться общим приложением. Обновление составляет 3 %.
введены в эксплуатацию маршрутизаторы SD-WAN, что позволило внедрить технологию SD-WAN в Банке для улучшения доступности информационных систем в филиальной сети Банка. Основными преимуществами является возможность объединения нескольких каналов связи в один логический, интеллектуальное перераспределение трафика в зависимости от типа приложения между этими каналами. Экономия на аренде каналов связи, путем замены дорогих каналов MPLS на широковещательные интернет-каналы, гарантированная работа бизнес-приложений на распределенной сети, в том числе через открытые интернет-каналы.
проведено плановое обновление, в части компьютерной техники на 31 %, мониторов на 22 %, печатной техники на 10 %, источников бесперебойного питания на 18 %, телевизоров на 48 % и проекторов на 36 %. На текущий момент, обновленный парк компьютерной техники Банка составляет 85 %, срок амортизации которых еще не истек (менее 5 лет). В рамках дорожной карты ИТ-стратегии, ежегодно планируется поэтапное обновление парка компьютерной и оргтехники Банка.

Вместе с тем в 2024 году Банком продолжены работы по развитию Системы управления бизнес процессами BPM 2.0 (далее – СУБП BPM 2.0) в рамках поэтапного перехода системы электронного документооборота на СУБП BPM 2.0. Работы поэтапного перехода системы электронного документооборота на СУБП BPM 2.0 успешно завершены в конце 2024 года.

Проведены работы по интеграции с Платформой Open API по обмену данными о счетах клиентов, по интеграции BPM 2.0 c СЭД АО «НУХ «Байтерек» в части приема и передачи корреспонденции, с базой данных кредитных историй АО «Государственное кредитное бюро» для получения кредитных отчетов. Продолжается развитие Open API в части переводов денег между своими счетами Me2Me в разных БВУ совместно с Национальной Платежной Корпорацией НБ РК. Продолжено развитие системы ODS, интегрирована система ODS с системой CRM, Baspana.

Внедрение и развитие информационных систем

В 2024 году в рамках развития ИТ Банком инициированы и реализованы следующие проекты:

переход на новый стандарт ISO 20022;
оптимизация объема данных в базе АБС «Colvir»;
внедрение модуля «Ведение договоров гражданско-правового характера (ГПХ)»;
роботизация процессов Банка;
роботизация процессов с применением OCR;
лицензирование системы управления базами данных MS SQL Server;
лицензирование системы управления базами данных Oracle;
модернизация серверного и сетевого оборудования;
внедрение процесса массовых инцидентов в системе Service Desk;
внедрение процесса проблем в системе Service Desk;
развитие мониторинга критичных информационных систем и программных обеспечений Банка;
внедрение UEM системы;
модернизация компьютерной и периферийной техники;
развитие системы «Ситуационный мониторинг»;
развитие системы «RPM» (Система управления нефинансовыми рисками);
развитие аналитической системы хранилища данных Oracle BI;
развитие социальной сети консультантов.

В 2023 году было принято решение о переходе на новый стек технологий при разработке мобильного приложения АО «Отбасы банк» – Flatter. В декабре 2023 года была реализована MVP (minimum viable product) версия нового мобильного приложения Банка с ограниченным функционалом. В декабре 2024 г. приложение одобрено со стороны PlayMarket и AppStore. В 2024 году Банк полностью перешел на новую версию Мобильного приложения Банка 2.0, где было перенесено/внедрено 46, помимо текущих сервисов, были внедрены уникальные сервисы (которых не было в старой версии приложения) такие как:

по прохождению предварительной квалификации на получение ипотечного кредита (с получением сертификата);
по установке траурной темы (траурный фон мобильного приложения);
отображения сторис/хайлайтов на главной страницы мобильного приложения;
Anti-Fraud системы;
Open Banking.

В целом, в Банке отмечается относительно высокий уровень поддержки развития цифровых технологий и инноваций, что является хорошей основой для дальнейшего продуктивного развития.

Кибербезопасность

Обеспечение безопасности информационных активов и защита их конфиденциальности остаются важными задачами в рамках деятельности Банка. Актуальность этих задач подчеркивается необходимостью соблюдения Постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности», Постановления Правления Национального Банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах», а также соответствия требованиям других нормативных правовых актов Республики Казахстан и внутренних нормативных документов Холдинга.

Основными концептуальными направлениями усиления информационной безопасности являются:

поддержание в актуальном состоянии базы внутренних нормативных документов по информационной безопасности;
повышение уровня осведомленности пользователей инфраструктуры информационных технологий Банка в области информационной безопасности;
обеспечение соответствия комплаенсу внешнего Регулятора;
техническая поддержка и развитие программно-аппаратных мер по обеспечению информационной безопасности Банка включающих направления:
1. мониторинг событий информационной безопасности;
2. регистрация и решение инцидентов по информационной безопасности, а также развитие базы знаний по ним;
3. контроль циркуляции критичной информации, подлежащей защите (персональные данные и банковская тайна);
4. контроль управления доступами в прикладных информационных системах Банка;
5. управление уязвимостями в инфраструктуре информационных технологий Банка;
6. защита информации в базах данных;
7. контроль за привилегированным доступом;
8. защита электронной почты и пользователей при работе с Internet;
9. защита web-приложений и мобильных приложений Банка;
10. эшелонированная антивирусная защита инфраструктуры информационных технологий Банка;
11. контроль изменений на критичных хостах Банка и контроль приложений.
проведение тестов на проникновение, социальной инженерии и анализ исходного кода критичных приложений Банка для получения стороннего взгляда на фактическую защищенность активов Банка.
осуществление непрерывного поиска потенциальных зловредных угроз через автоматические средства обнаружения аномалий, изучение выявленных подозрительных действий на возможный инцидент;
осуществление постоянного анализа цифровых активов Банка на предмет выявления уязвимостей согласно международным стандартам CVE2 и CVE3 соответствующими специализированными системами, эксплуатируемыми в Банке;
осуществление проактивного поиска и анализ данных для выявления возможных угроз, которые не будут покрыты текущими средствами защиты;
осуществление мероприятий по предотвращению/локализации угроз информационной безопасности;
формирование и назначение задач по локализации и предотвращению угроз соответствующим ответственным подразделениям Банка;
проведение анализа оповещений по новым угрозам для определения первоначальной области влияния и степени серьезности.

Для обеспечения информационной безопасности используются системы защиты от утечек данных, кибератак, вирусной активности, несанкционированного входа на ресурсы Банка, копирований, несанкционированных изменений и другие.

Банк на постоянной основе проводит мониторинг всех критичных информационных систем Банка содержащих, обрабатывающих и (или) передающих сведения, отнесенные к защищаемой информации информационной безопасности, с целью выявления инцидентов информационной безопасности и своевременного реагирования на них. В отчетном году количество случаев утечки данных – 0. Общая сумма штрафов, выплаченных в связи с нарушениями в области информационной безопасности – 0.

В дальнейшем для обеспечения информационной безопасности Банк будет проводить мероприятия по обновлению и настройке систем, а также поддерживать в актуальном состоянии правила, политики и системы защиты в области информационной безопасности.

В 2024 году в структуру Департамента информационной безопасности введено Управление Антифрод, основной задачей которого является защита Банка и его клиентов от фрод-событий, связанных с мошенничеством.

СЛУЧАЕВ НАРУШЕНИЯ БЕЗОПАСНОСТИ 0 ДАННЫХ КЛИЕНТОВ

В отчетном периоде, для защиты от внешних атак, проведены работы по внедрению и вводу в эксплуатацию в Банке системы Антифрод (whAnalytics FMS). На постоянной основе работники Управления Антифрод осуществляют проверку поступающих по настроенным сценариям уведомлений от системы Антифрод. С момента внедрения системы в промышленную эксплуатацию были проверены/просмотрены около 4 000 (четырех) тысяч алертов (включая тесты и фальш-позитивные срабатывания), проведена оптимизация правил и скоринг-баллов, а также добавлены 10 новых правил для защиты клиентов от рисков мошенничества.

Одновременно с внедрением системы Антифрод, Банк провел интеграцию Банка с Антифрод-центром АО «Национальная Платежная Корпорация» Национального Банка РК. Дополнительно, для проактивного выявления мошеннических фишинговых сайтов, было проведено пилотное тестирование систем класса «Бренд протекшн», а также систем класса «Data Base Protection» (Защита баз данных) для выявления утечки персональных данных клиентов.

В целях снижения рисков мошенничества Управление Антифрод совместно с Департаментом Цифровых Технологий провели ряд мероприятий по улучшению мобильного приложения:

реализована блокировка скриншота приложения;
установлен запрет на показ экрана при использовании сторонних приложений;
при переводе средств посредством мобильного приложения реализован предупреждающий баннер о рисках мошенничества.

Управление Антифрод продолжает предпринимать все необходимые меры по обеспечению безопасного функционирования Банка, предотвращению внутренних и внешних угроз его безопасности, защиты законных интересов Банка и его клиентов от противоправных посягательств и усилению безопасности персонала и имущества Банка.