альянс лайт 2 что это

Alliance Lite2

Your connection to the financial industry

Alliance Lite2 features and benefits

Manual and automated message exchange

Alliance Lite2 enables manual or automated message exchange with your financial counterparties and offers the following features:

Back office integration

For customers with additional integration requirements, we offer SWIFT Integration Layer (SIL) which supports Alliance Lite2 integration with hundreds of applications, including: treasury management systems (TMS), front- and back-office applications, payments systems, banking systems, ERP systems and more. SIL also enables you to use current in-house message formats, converting them into versions that can be processed over SWIFT.

Implementing Alliance Lite2

To get started with Alliance Lite2, all you need is a standard PC or laptop with Internet Explorer browser, a telecoms connection to SWIFT, via the internet or SWIFT Alliance Connect, and the secure Alliance Lite2 USB token provided by SWIFT. Automated message processing requires a further Windows server running in the background.

The whole implementation process is fully customised and managed by SWIFT’s Consulting Services team, ensuring smooth on-boarding from start to finish. To familiarise you with the service, a personalised tutorial is also provided, explaining how to use Alliance Lite2 on a day-to-day basis.

Service and support

The service doesn’t stop once you are on-board. Alliance Lite2 comes with global 24/7/365 support, the SWIFT Standard Plus Support package. An additional support service, SWIFT Peace of Mind, is also available, providing remote assistance with activities such as message creation, new user access, security token enablement and RMA request fulfilment. Further product configuration changes are also possible on request.

Optimising your connectivity

While connecting to Alliance Lite2 over the internet is an option, for optimal resiliency SWIFT recommends connecting to Alliance Lite2 via one of our Alliance Connect solutions, which provide a managed virtual private network (VPN).

Источник

Программное обеспечение SWIFT

Интерфейсы SWIFT по работе с сообщениями

Alliance Access

Ведущий программный продукт на рынке программного обеспечения, позволяющего подключаться и отправлять сообщения через сеть SWIFT. Более 2,000 инсталляций по всему миру и 20-летний период истории развития показывают, что интерфейс предлагает своим пользователям высокий уровень производительности и отказоустойчивости. Интерфейс обладает высокой степенью масштабируемости, что позволяет легко адаптировать его к любой величине Вашего трафика. Продукт поддерживается на основных операционные системах: Windows, Linux and UNIX (AIX and SUN), и использует Alliance Web Platform SE в качестве графического интерфейса для работы конечных пользователей. Alliance Access позволяет подключаться к сети SWIFT с одним или несколькими SWIFT BIC, обладает широкими возможностями по маршрутизации сообщений, гибкими настройками по интеграции с внешними приложениями, средствами для автоматизации операций администрирования. Alliance Access может использоваться в качестве «единого окна» для агрегирования различных типов трафика для различных сервисов: FIN, InterAct и FileAct.

Alliance Entry

Представляет собой упрощённую версию Alliance Access для пользователей и предлагает базовые опции по обмену информацией между внешними приложениями и SWIFT. Alliance Entry позволяет подключаться только с одним SWIFT BIC для обмена сообщениями. Интерфейс содержит сокращенное количество опций, которые требуют минимальных затрат на эксплуатацию и поддержку. С помощью Alliance Entry можно обмениваться сообщениями стандартов MT и MX, а также файлами через сервис FileAct. Интерфейс поддерживается только на операционной системе Windows и использует Alliance Web Platform SE в качестве графического интерфейса для работы конечных пользователей.

Ниже приведено краткое сравнение возможностей Alliance Entry и Alliance Access.

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

Расширенная и гибкая маршрутизация

Простые правила маршрутизации

Операторы могут быть разделены на логические группы, сообщения могут быть разделены на логические потоки. Таким образом, можно ограничить видимость потоков сообщений для различных групп операторов.

Все операторы находятся в одной логической группе и имеют доступ ко всем сообщениям.

Практически все рутинные операции могут быть автоматизированы.

Операции входа в сеть SWIFT выполняются вручную. Только архивирование сообщений и событий автоматизируется.

Нет ограничений на количество обрабатываемых сообщений.

Лицензия ограничивает количество сообщений. Можно отправлять и принимать до 1000 сообщений в день.

Поддерживается до 256 собственных BIC, с разделением сообщений и ограничением видимости между ними.

Поддерживается только один собственный BIC.

Количество операторов в лицензии: 640.

Количество операторов в лицензии: 20.

Операционные системы: Windows, RHEL, Solaris, AIX

Операционные системы: Windows

Поддерживаемые адаптеры для внешних приложений: Automated File Transfer, SOAP, MQHA.

Поддерживаемые адаптеры для внешних приложений: Automated File Transfer.

Поддерживаются плагины от сторонних разработчиков.

Поддерживается использование внешней БД

Не поддерживается использование внешней БД

Облачные решения SWIFT

Alliance Lite2

Alliance Lite2 – сервис, обеспечивающий подключение по облачной инфраструктуре к системе SWIFT, а также к взаимосвязанным приложениям и сервисам. Alliance Lite2 отвечает запросам большинства новых пользователей SWIFT по количеству и объему обрабатываемых сообщений, имеет высокую степень надежности и безопасности при минимальных первоначальных вложениях и ежемесячной абонентской плате. Alliance Lite2 поддерживает все типы сообщений SWIFT (MT и MX), позволяя обмениваться сообщениями FIN и InterAct, а также файлами с использованием службы FileAct. Пакет поддерживает как автоматический, так и ручной ввод сообщений, добавляя гибкость, отвечающую требованиям бизнеса. Помимо обмена сообщениями, Alliance Lite2 предоставляет доступ к сервисам Browse, которые предлагаются по сетям SWIFTNet финансовыми учреждениями и рыночными инфраструктурами. Alliance Lite2 не требует собственной инфраструктуры или установки сложных приложений. Для доступа необходим обычный персональный компьютер или ноутбук, подключение к Интернету, установленный браузер Internet Explorer и персональный USB-ключ, предоставляемый SWIFT.

В рамках Alliance Lite2 предоставляется «установка под ключ», которая включает: услуги по управлению проектом, детализацию бизнес-требований, настройку решения согласно оговоренным требованиям, удаленную инсталляцию. В рамках удаленной инсталляции предусматривается обмен тестовыми сообщениями, обучение персонала на действующей системе и электронный курс по теме «Passport to SWIFT».

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

Основные преимущества Alliance Lite2:

Alliance Remote Gateway

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

ARG имеет следующие преимущества для пользователей:

Alliance Lifeline

Обеспечивает экстренную связь со SWIFT в случае недоступности основного и резервного подключения, например, по причине аварии или глобального сбоя. Простой и удобный в эксплуатации, данный сервис позволяет обмениваться сообщениями и использовать сервисы SWIFT до момента восстановления основной площадки.

Alliance Lifeline использует облачный сервис Alliance Lite2 и включает пользовательский интерфейс, подключение к SWIFT и набор согласованных сервисов. Alliance Lifeline настроен на работу в режиме «холодного ожидания» и готов к активации в соответствии с требованиями заказчика, согласованными на этапе подключения. Когда основное подключение к SWIFT становится недоступным, пользователь направляет запрос в SWIFT для активации Alliance Lifeline. Активация происходит согласно стандартным требованиям по безопасности. Весь процесс занимает до 90 минут. Доступ к Alliance Lifeline осуществляется через обычный компьютер или ноутбук с использованием браузера Internet Explorer и персонального USB-ключа, предоставляемого SWIFT. При необходимости может использоваться защищенное VPN-соединение.

SWIFT доставит все сообщения и файлы, которые были направлены в адрес пользователя в период недоступности основного соединения и активации Alliance Lifeline. Alliance Lifeline предоставляет базовый сервис по выверке сообщений. Пользователь может запросить отчет по всем сообщениям, обмен которыми происходил во время сбоя основного соединения, или копии этих сообщений.

В базовом варианте работы сервиса требуется запрос его активации. SWIFT также предлагает расширенную версию сервиса (Premium), при которой Alliance Lifeline всегда активен для отправки сообщений. В этом случае Вы не тратите время на ожидание активации сервиса при недоступности основной и резервной площадок и оплачиваете только за дни, в которые обменивались сообщениями с использованием Alliance Lifeline. Расширенная версия сервиса доступна всем пользователям.

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

К основным преимуществам Alliance Lifeline относятся:

«БИЗНЕС-ЦЕНТР», 12 этаж, ул. Новый Арбат, 21, Москва

Источник

Что важно знать о SWIFT? Полезный обзор ключевых аспектов

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что это

Кто из современных казначеев ни разу не слышал о SWIFT?

Наверно, таких найдется мало. Да и в виду периодически обостряющегося санкционного вопроса о важности SWIFT для финансового мира, в том числе и России, успели узнать уже многие, даже те, кто не так тесно работает с банковскими платежами и финансовыми сделками.

Если о том, что представляет собой SWIFT как самая популярная транспортная система в финансах мы писали в этой статье, то в данном материале мы подробнее остановимся на ключевых аспектах использования SWIFT в работе финансистов.

Многим кажется, что SWIFT – это очень сложный инструмент, который используют только банки. Не так много финансистов в действительности знают о том, что SWIFT сегодня уже достаточно эффективно помогает многим корпорациям оптимизировать процесс фиксации условий финансовых сделок, систему платежей и управления банковскими счетами. Изначально SWIFT использовали были только крупнейшие компании, устанавливающие внутренние соединения, но теперь услуги обмена сообщениями SWIFT доступны и средним компаниям.

SWIFT предоставляет своим клиентам систему безопасного обмена финансовыми сообщениями на стандартизированной основе, признаваемой по всему миру. В основе лежит инфраструктура замкнутой IP сети, известная как SWIFTNet.

Это безопасная среда обмена сообщениями, в которой используется сквозное шифрование и система ключей для подтверждения подлинности, целостности, конфиденциальности и отсутствия аннулирования каждого сообщения, которое она обрабатывает.

Сервисы передачи сообщений

SWIFTNet включает в себя четыре варианта сервисов по передаче финансовых сообщений:

FIN позволяет производить обмен финансовыми сообщениями различных типов, но все они основаны на стандартном для SWIFT формате MT (англ. message type). Данный сервис также поддерживает возможность обмена сообщениями пользовательского формата между клиентами и профессиональными участниками рынка.

InterAct похож на FIN, но в отличие от последнего позволяет также обмениваться сообщениями типа MX, в которых используется более гибкий синтаксис XML на базе ISO 20022.

FileAct необходим для передачи большого объема данных, будь то файлы для проведения массовых платежей или большие отчеты.

WebAccess дает возможность клиентам осуществлять безопасный поиск по финансовым веб-сайтам, доступным на SWIFTNet, используя при этом стандартные технологии протоколы работы в сети Интернет.

Популярные сервисы SWIFT

SWIFT регулярно расширяет свой портфель услуг, особенно под влиянием банков, которые вынуждены вести в острую борьбу за клиента. Данное развитие происходит по нескольким направлениям.

Управление денежными потоками

Сообщениям типа MT940/942 являются стандартными сообщениями с информацией о состоянии банковского счета. Если клиенту потребуется отправить больше информации, то может использоваться стандарт сообщений camt (ISO 20022) – аналог типа «МТXXX»: например, сообщение формата camt.053, содержащее информацию о состоянии банковского счета (англ. account statement).

Работа с мандатами и идентификация пользователей

3SKey (SWIFT Secure Signature Key) позволяет использовать цифровую подпись для авторизации сообщений и идентифицировать пользователей на основании персональных мандатов на осуществление операций.

Торговое финансирование

Сообщение MT798 позволяет банкам автоматизировать и централизовать процедуру выпуска аккредитивов и гарантий.

SWIFTRef

Платформа SWIFTRef представляет собой глобальный инструмент для получения справочной информации о платежах в формате, подходящем для корпоративных систем учета (ERP), например, SAP. На данный момент база данных SWIFTRef содержит информацию о платежах более 500 компаний по всему миру. Данные SWIFTRef позволяют проверить и подтвердить международные и внутренние платежные операции, в том числе, с целью удовлетворения требований и запросов регулирующих органов.

KYC

KYC реестр SWIFTа предоставляет банкам данные для осуществления процедуры KYC. Так, например, банки предоставляют SWIFT базовый набор сведений и документов о клиенте для осуществления проверки.

MyStandards

MyStandards позволяет клиентам производить тесты и настраивать взаимодействие по обмену сообщениями SWIFT с каждой кредитной организацией. Данный сервиc помогает еще на этапе отправки тестовых сообщений для начала обмена сообщениями SWIFT c партнером, выявить проблемные участки и произвести соответствующую корректировку.

Варианты подключения к SWIFT

Компании могут подключиться к SWIFT тремя способами:

SCORE

Стандартизированная корпоративная среда (англ. Standardised Corporate Environment – SCORE) являлась ключевой моделью участия корпораций в обмене сообщениями SWIFT начиная с 2007 года. Это замкнутая группа пользователей (англ. Closed User Group – CUG), в которой корпорация может обмениваться сообщениями с любой финансовой организаций-участником группы (но не с другими корпорациями). SWIFT администрирует эту закрытую группу и определяет параметры ее работы (типы сообщений и критерии членства).

Компаниям это удобно, поскольку освобождает от необходимости создавать отдельные группы с каждым банком. Обычно стать членом SCORE могут компании, чьи акции внесены в листинг фондовых бирж, зарегистрированных в странах, входящих в группу FATF, или если у них есть рекомендации от финансовой организации-участника SCORE из страны-члена FATF.

MA-CUG

Созданная в 2001 году, модель MA-CUG (англ. Member Administered Closed User Group) впервые дала возможность корпорациям обмениваться широким набором казначейских сообщений через SWIFT. Эта модель представляет собой закрытую группу пользователей под руководством члена SWIFT, но в данном варианте компаниям необходимо вступать в группу CUG с каждым новым банком-партнером, который будет ее администрировать. Организовать такую закрытую группу может только банк-акционер SWIFT, но банки, являющиеся «дочками» таких акционеров могут вступать в группы, уже созданные материнской организацией.

Контрагент по казначейским операциям

В данном варианте компании могут обмениваться с любыми финансовыми организациями (участниками сети SWIFT) подтверждениями валютных сделок и сделок на денежных рынках в формате сообщений MT3XX (MT340, MT342). За счет того, что формат сообщений ограничен, для обмена сообщениями компаниям и банкам не потребует создавать никаких специальных групп.

Процесс подключения к SWIFT

Для того, чтобы компания могла начать обмен сообщениями SWIFT с другими участниками финансовой системы, ей предстоит пройти следующие обязательные этапы:

Этап 1. Сбор документов

Компания готовит документы для предоставления на рассмотрение Совета директоров SWIFT в зависимости от своей категории: например, корпорация или провайдер информационных услуг на фондовом рынке.

Этап 2. Выбор способа подключения

Компания должна выбрать один из трех вариантов подключения к SWIFT:

Если компании требуется глубокая интеграция с банковскими приложениями, построение гибкой и сложной системы с хранением базы данных на своей территории без привлечения третьей стороны, то ей больше подходит вариант с собственным подключением.

Этап 3. Заполнение заявления и других форм

Этап 4. Подготовка к подключению и согласование технических настроек

Этап 5. Активация в SWIFT и начало работы

Активация в SWIFT происходит ежемесячно (каждую первую субботу месяца) для всех вариантов подключения, за исключением Alliance Lite2 (каждую субботу месяца).

Глобальная платежная инновация

Запущенная в декабре 2015 года инициатива SWIFT по глобальным платежным инновациям (gpi) объявляет «новую эру банковского обслуживания корреспондентов» и является инновационной системой в области международных расчетов. При участии более 90 банков она обслуживает более 75% трафика трансграничных платежей SWIFT.

По сути, gpi – это новое многостороннее соглашение об обслуживании. Оно предназначено для того, чтобы предоставить корпорациям возможность зачисления средств в день платежа, повысить прозрачность в отношении комиссий и качество отслеживания статуса платежа, повысить определенность, предлагая сквозное отслеживание платежей и гарантировать и сохранять информацию о денежных переводах неизменной.

Сервис gpi включает в себя три составляющих:

Интересно, что недавно SWIFT начал внедрять технологию блокчейн. В июле 2017 года SWIFT объявил, что еще 22 глобальных банка присоединились к его исследовательскому проекту gpi blockchain (POC).

Цель этого PoC – проверить, может ли данная технология помочь банкам контролировать, управлять и сверять свои международные НОСТРО счета в режиме реального времени.

В настоящее время мониторинг в режиме реального времени на международных счетах затруднен из-за отсутствия необходимости внутридневной отчетности, а мониторинг средств на зарубежных счетах осуществляется посредством отчетов о состоянии счетов на конец дня.

Эта работа увеличивает стоимость трансграничных платежей. PoC позволит определить, может ли технология распределенных реестров помочь банкам сверять счета в режиме реального времени, снижая их затраты и операционный риски.

Источник

Alliance Lite2 в SWIFT — как это работает?

Alliance Lite2 — это ПО, предназначенное для любого клиента SWIFT, включая предприятия, инвестиционных менеджеров, дистрибьюторов средств и агентов по трансферам, которые хотят подключиться к SWIFT. Вы можете использовать Alliance Lite2 для отправки и получения сообщений транзакций, используя сервисы FIN, InterAct, FileAct и Browse через SWIFTNet.

Alliance Lite2 включает веб-интерфейс и AutoClient. Ваша организация может использовать оба варианта для ручных или автоматических операций.

Автоклиент проводит операции на автомате (акцептует платежи), а ручной способ требует действий от того самого оператора, которого все жаждут.

альянс лайт 2 что это. Смотреть фото альянс лайт 2 что это. Смотреть картинку альянс лайт 2 что это. Картинка про альянс лайт 2 что это. Фото альянс лайт 2 что этоСхематично это выглядит так

С позиции банка back-office Application — это АБС и модуль интеграции со SWIFT. То есть тут не всегда все автоматически. Чаще все просто API автоклиента используется для взаимодействия с АБС.

Существует три типа пользователей Alliance Lite2:

Для упрощение понятия, кто есть такие «операторы» — простым языком это будет, скажем так: »офицеры».

Сотрудники безопасности в банках обычно представляют собой системных администраторов, и их функция в альянсе создавать операторов (пользователей), назначать им права (права в альянсе могут быть разными).

Операторы выполняют повседневные операции (например, создание сообщений, мониторинг и одобрение (привычнее наверное — ‘‘Акцепт»).

Чуть подробнее:

Функции, доступные операторам, зависят от прав, которые раздал админ. Согласно их разрешениям, операторы могут выполнять следующие задачи:

Оператор может иметь разрешение на создание транзакций сообщений, но может не иметь разрешение на утверждение этих сообщений. Другой оператор может иметь разрешение для создания и утверждения транзакций сообщений, в том числе собственных.
Это весь набор функций. Больше не бывает. Я покажу дальше интерфейс, и все будет понятнее. Когда ваш постановщик попросит сделать что-то в альянсе, вы можете конкретно спрашивать, какие из этих функций.

SWIFT создает первоначальный, «технический», сертификат для двух сотрудников службы безопасности, и они хранят свой сертификат на личном токене (как я говорил, это обычно системный администратор и вторым пользователем часто бывает назначенное лицо, чаще всего не знающее, что это такое; просто правила регламентирую двоих).

В процессе установки безопасник заменяет сертификат начальной загрузки новым сертификатом. Сертификат основан на новой паре открытого и закрытого ключей, созданной локально на личный токен. При первом входе в систему сотрудники службы безопасности клиента должны изменить пароль, который защищает токен.
Создание пары сертификата и ключа на защищенном от несанкционированного доступа токене гарантирует, что закрытый ключ полностью секретен. Ключ не известен ни одной другой стороне, даже SWIFT. Только человек, который имеет действующий токен и знает пароль, связанный с этим токеном, может использовать Alliance Lite2.

Итог

На самом деле. Токен реально скопировать. Пароль снифить. И это все равно не даёт гарантий, что все получится и вы разбогатеете. Хотя шансы уже резко вырастут.
Запуская в сеть банка троян, собирая информацию о паролях, сертификаты и условия работы, многие хакеры уводят деньги из банков.

Автор: Кирилл Руддин, аналитик Freedman Сlub Crypto News

Источник

Источники: SWIFT в целях безопасности меняет систему техподдержки российских пользователей

Межбанковская система SWIFT, через которую передается информация и проходят платежи, изменила систему технической поддержки российских пользователей — теперь она будет осуществляться согласно мировой практике SWIFT, сообщили ТАСС три источника на финансовом рынке.

«Россия до сих пор оставалась единственной страной в мире, с которой SWIFT решала технические проблемы через посредника — компанию Alliance Factors. С 1 мая SWIFT закрыла этой компании доступ к так называемой первой линии поддержки», — рассказал один из источников ТАСС.

Второй собеседник агентства уточняет, что российский банк пока что имеет право напрямую позвонить в Alliance Factors с просьбой о технической поддержке и самостоятельно предоставить компании информацию, необходимую для ее решения: «Но сама SWIFT больше не перекидывает обращения банков в Alliance, а у Alliance больше нет доступа к конфиденциальной информации российских пользователей».

Третий источник ТАСС подтверждает эту информацию и добавляет, что по плану с 2018 года банки будут решать технические проблемы только с круглосуточными центрами поддержки SWIFT.

На сайте SWIFT в разделе «Поддержка» есть только три номера телефона (для пользователей из США, Европы и Азии), по которым пользователи могут звонить. Но российские пользователи попали в уникальную ситуацию, объясняет один из собеседников ТАСС: исторически так сложилось, что технические вопросы решала по сути не сама SWIFT, а компания Alliance Factors. «В 1990-х годах, когда российские банки только начали подключаться к системе SWIFT, это было актуально: не все технические специалисты знали английский язык, а порой бывали проблемы с Интернетом. Но сейчас это в далеком прошлом. Просьба российских банков была четкой и простой — решать технические проблемы напрямую, без посредника», — пояснил источник.

«Мы обращали внимание SWIFT на то, что в разделе «Поддержка» нет никаких данных об Alliance Factors, а информирование российских пользователей о взаимодействии с этой компанией происходит на основе закрытых рассылок SWIFT», — добавляет второй источник ТАСС.

Российские банки забеспокоились около года назад. Тогда стало известно, что хакеры украли у ЦБ Бангладеш около 80 млн долларов по поддельному поручению SWIFT, позже по похожей схеме были украдены деньги у одного из украинских банков. После этого российская национальная ассоциация пользователей SWIFT «Россвифт» писала письма с просьбой эту систему изменить.

Дело в том, что Alliance Factors зарегистрирована на Кипре, но в России также есть ООО «Алльянс факторс» — у обеих компаний на сайте указан одинаковый московской телефон. «Мы не говорим, что компания плохо выполняла функции технической поддержки. Но нам до сих пор непонятно, из какого именно офиса осуществляется техническая поддержка. Мы не знаем, как компания обращается с конфиденциальной информацией, которую ей предоставляют банки для решения проблемы. Мы также не можем быть уверены, что сотрудники компании не работают на аутсорсинге», — объясняет источник.

Техническая поддержка первого уровня SWIFT предполагает, что компания получает сведения о полной конфигурации внутренних IT-систем банка, о наличии и местонахождении резервной площадки, об установленном оборудовании и средствах криптозащиты, рассказывает собеседник ТАСС. Кроме того, внутри банка есть только несколько офицеров безопасности, которые имеют право обмена информацией через SWIFT, причем только с определенных почтовых ящиков, — таково требование самой SWIFT. Без этих данных маловероятно решение технических проблем, указывают собеседники ТАСС.

«Если злоумышленник узнает имена или электронную почту офицера безопасности банка — это уже половина дела. Получив доступ к этой почте, можно дать команду приостановить отправку платежа по системе SWIFT или, наоборот, дать распоряжение, куда и сколько перевести», — объясняет он.

«Совершенно очевидно, что наличие посредника как минимум создает угрозу утечки информации. Неправильно, когда третья сторона получает доступ к конфиденциальной информации о возникающих у банка проблемах, о банковской инфраструктуре и так далее. Тем более если третья сторона не состоит в контрактных отношениях с банком», — солидарен другой источник ТАСС.

«Контракт ведь заключается со SWIFT, в какой момент появляется третья сторона — непонятно. Если деньги пропадут, то вопрос — а кто имел доступ к конфиденциальным данным и кто будет нести ответственность», — говорит третий собеседник ТАСС.

ЮниКредит Банк согласен с тем, что закрытие доступа Alliance Factors к первой линии поддержки повысит безопасность в отношениях российских пользователей со SWIFT, сообщили ТАСС в пресс-службе банка, отказавшись от дальнейших комментариев.

«Я не могу судить о ситуации с обеспечением уровня безопасности у всех российских пользователей, а также какие данные предоставляла SWIFT компании Alliance Factors. Что касается конкретно Альфа-Банка, то закрытие доступа Alliance Factors к первой линии поддержки не оказало никакого влияния на уровень безопасности. В банке реализуется схема работы по программе SWIFT CSP (customer security program) по дополнительному ограничению доступа к ресурсам программного обеспечения SWIFT, что обеспечивает безопасность SWIFT-инфраструктуры», — заявила ТАСС главный операционный директор Альфа-Банка Мария Шевченко.

Также первая линия поддержки заключается в проведении дистанционных консультаций без проведения работ на территории банка, продолжает она: «Сотрудники компании не имеют доступа к финансовой информации банка и проводят расследования по техническим логам системы. Возможно, что у других российских пользователей с менее строгими подходами к обеспечению безопасности существовали серьезные риски утечки информации или несанкционированного доступа к системе. Но это никак не относилось к Альфа-Банку».

В то же время Шевченко обращает внимание, что оперативность в работе первой линии поддержки «существенно понизилась». «Мы будем требовать поднять уровень сервиса либо вернуть прежнюю схему взаимодействия, возможно, с дополнительными требованиями к SWIFT в части недопущения доступа к конфиденциальным данным», — заявила она.

Пресс-служба SWIFT не ответила на запрос ТАСС, направленный в понедельник, 4 сентября. Исполнительный директор «Россвифт» Роман Чернов от комментариев отказался. Гендиректор Alliance Factors Александр Кушеверский на звонки и письма не отвечал.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *