Как работает служба безопасности банка
Как работает служба безопасности банка
В любом банке имеется своя служба безопасности, работа которой заключается в отслеживании и предотвращении мошенничества в отношении платежных и финансовых документов, защите информации, контроль и охрана банка. Сегодня я попытаюсь рассказать какое отношение имеет служба безопасности банков к выдаче кредитов.
Заемщик, оформляя кредит, контактирует с сотрудником банка, за работой которого наблюдает служба безопасности. Сам клиент банка с ними не контактирует, кроме тех ситуаций, когда служба безопасности выезжает по адресам первых для проверки залогов и звонков для уточнения каких-то данных.
Если у клиента банка имеется просрочка по кредиту, то безопасники звонят на дом и уточняет причины произошедшего. Затем обсуждает возможные варианты погашения долга и, в крайних случаях, занимается взысканием задолженности.
Также работники данной службы с использованием справки о доходах пробивают клиента по базе и смотрят, на каком предприятии тот работает. В этой базе указаны все организации, места их расположения и номера телефонов. Такую услугу предоставляют и некоторые сайты, например http://www.spark-interfax.ru
Последующим шагом у службы безопасности является посещение ресурсов, на которых можно выяснить следующие вещи:
– не обанкротилась ли организация, указанная заемщиком в качестве места работы;
– не арестовано ли имущество организации;
– не находится ли данное предприятие или ее работодатель в “стоп-листах;
– имеется ли невыплаченная картотека по расчетным счетам организации;
– платит ли организация налоги;
Затем служба безопасности обращается в ПФ РФ и ФСС и проверяет, отчисляет ли заемщик туда деньги с зарплаты и работает ли данный заемщик там официально. Так же могут и позвонить на предприятие.
Кстати, если у заемщика в анамнезе имеется судимость (тоже достаточно легко проверить, так как зачастую сотрудники службы безопасности банка являются бывшими сотрудниками силовых ведомств и структур), то кредит не дадут.
В последнюю очередь осуществляется проверка кредитной истории: ее качество и наличие, прежде всего, в данном банке. То есть, брал ли этот клиент кредиты, и если брал, то, как рассчитывался, кто выступал у него поручителем или может он был сам залогодателем, когда банк арестовывал имущество кого-то из его знакомых?
Так же налажено неофициальное, но, вместе с тем, полезное тесное взаимодействие между сотрудниками служб безопасности разных кредитных учреждений: обмениваются опытом и сведениями о неплательщиках. Все описанные выше сведения могут быть получены также и таким образом. Налоговая инспекция тоже может быть неофициально подключена. Чего не скажешь о БКИ, куда обратиться является прямой обязанностью службы и прописано в их работе.
Предполагается в сделке участие какой-либо недвижимости? Что же, сотрудники службы безопасности специально для этого делают запрос в Единый государственный реестр и получают выписку наличии/отсутствии обременения физ. лицом кредитом или обеспечением. То есть, опять, все данные, поданные заемщиком, проверяются на правдивость.
Ну и, напоследок сотрудники банка могут проверить репутацию заемщика и предприятия, где тот работает, через СМИ, деловые сообщества, интернете и другим каналам связи. Если службу безопасности все устраивает, она пропускает заемщика и выносит положительное решение о выдаче займа.
Теперь, что касается проверки сотрудниками службы безопасности юридического лица: выполняются также все вышеперечисленные действия, плюс происходит проверка контрагентов организации, тем более тех, кто перечисляет деньги за счет данного банка. Это снижает риски перечисления кредитных ресурсов на счет неблагонадежной компании. Ведь если товар или услуга не будут сделаны, то это снизит конкурентоспособность предприятия и повлияет на его платежеспособность в дальнейшем.
Когда кредит уже оформлен, то служба безопасности проверяет реальное наличие и стоимость залога, если последний оставлен.
Ну и, наконец, выше уже было сказано о том, что если заемщик не возвращает банку заимствованные средства, то служба безопасности связывается с должником и повторяет долю указанных выше действий и источники погашения займа. Если просрочка была вначале кредита – проведение разъяснительной работы. Далее выявляется наличие всего движимого и недвижимого имущества через ГИББД и Единого государственного реестра сделок с недвижимостью.
Если будет выявлен факт мошенничества, например, предоставление заемщиком заведомо поддельным документов, то сотрудники службы безопасности банк имеют право на подачу заведения уголовного дела в полиции. Тесно сотрудничают с юридическим отделом.
Как работает служба безопасности банка
Работа службы безопасности банка очень многогранна. В перечень обязанностей данного подразделения входит обеспечение охраны офисов и отделений банка, контроль соблюдения информационной безопасности, работа с просроченной задолженностью по кредитам и ряд других функций. Подробнее об этом читайте в статье.
Организация службы безопасности банка
Понятие безопасности любого коммерческого банка включает в себя следующие составляющие:
- Защита интересов владельцев, руководства и сотрудников банка.
- Защита материальных ценностей и финансовых средств, размещенных в офисах организации, на расчетных счетах банка и личных счетах клиентов.
- Защита информации и новых технологий.
- Защита репутации банка.
Система охраны предусматривает:
- Использование специальных технических средств наблюдения, сбора и обработки информации.
- Многоуровневую систему связи между сотрудниками службы безопасности.
- Постоянную готовность противостоять любому нарушителю.
- Укомплектованность квалифицированными кадрами.
Как работает служба безопасности банка — обычному клиенту неизвестно. Сотрудников данного подразделения называют «серыми кардиналами». Их работа, на первый взгляд не заметная для окружающих, оказывает большое влияние на финансовую устойчивость банка.
При отборе кандидатов в службу безопасности приветствуется опыт работы в охранных структурах, полиции, вооруженных силах. На должности сотрудников отделов информационной безопасности подбирают людей с высшим техническим образованием, имеющих навыки работы в сфере IT-технологий.
Проверка службы безопасности банка: что в нее входит
Основные направления деятельности службы безопасности – это:
- проверка нового сотрудника при приеме на работу;
- проверка клиента, оформляющего кредит;
- работа с неплательщиками по банковским ссудам;
- внутренние проверки работников банка.
На всех этапах подбора персонала задействованы сотрудники службы безопасности. Предварительная работа производится совместно с кадровой службой банка.
При выборе претендента учитывают его образование, стаж работы по данному направлению, сведения о нарушениях или поощрениях по предыдущим местам работы, рекомендательные письма. Кроме этого выясняют, не имел ли кандидат на должность судимостей и тесных связей с конкурирующими организациями.
Что проверяет служба безопасности банка при анализе личных качеств будущего работника:
- умение четко выражать свои мысли;
- способность точно и быстро отвечать на вопросы по разным темам;
- отсутствие таких качеств как обидчивость, конфликтность;
- умение или неумение слушать собеседника;
- наличие амбиций или отсутствие стремления добиться карьерного роста.
Вердикт службы безопасности в отношении кандидата на должность почти в 100% случаев влияет на решение вопроса о принятии его на работу.
Проверка заемщиков включает следующие пункты:
- подтверждение достоверности справки о доходах;
- проверка наличия судимостей у клиента и его родственников;
- анализ кредитной истории;
- проверка репутации заемщика.
Работа с просрочками по кредитам сводится к урегулированию ссудной задолженности между клиентом и банком без посредников. Обычно применяют дистанционное общение. В случае отказа заемщика идти на контакт единственным решением является передача дел коллекторским службам.
Внутренние проверки сотрудников банка — это тестирование по вопросам соблюдения коммерческой тайны, финансовому мониторингу, учету и контролю за совершением банковских операций, пропускному и внутриобъектному режиму в банке и другие. Результаты проверок служат основанием признания компетентности сотрудников в вопросах безопасности и защиты информации.
Оформление кредита через службу безопасности банка
В последнее время в интернете все чаще можно встретить объявления о предоставлении кредита через службу безопасности банка. Это, в первую очередь, связано с участившимися случаями отказов банков в предоставлении кредитов. Тогда многие заемщики ищут обходные пути в получении денежных средств. Можно ли получить кредит с помощью службы безопасности? С ответом на этот вопрос разберемся в данной статье.
Что такое служба безопасности?
Чтобы ответить на этот вопрос, прежде всего, нужно выяснить, что собой представляет служба безопасности коммерческого банка. Это – отдел, который присутствует в любом кредитном учреждении. Он относится к подразделениям бэк-офиса, представители которого фактически никак лично не контактируют с клиентами.
Служба безопасности осуществляет широкий спектр функций. Но нам важно понять, что именно она рассматривает кредитные заявки, которые поступают ей от кредитных экспертов. Представители этой службы всеми доступными способами проверяют достоверность представленных потенциальными заемщиками сведений. Поэтому от их резолюции во многом зависит возможность получения кредита.
Однако решение о предоставлении кредита принимает не только служба безопасности. В его принятии участвует и кредитный отдел, который оценивает кредитоспособность заемщика. Также в нем задействован юридический отдел. А если кредит выдается на большую сумму, то решение выносится на специальном кредитном комитете банка. Но конкретный регламент выдачи кредита зависит от самого банка.
Поэтому в принятии решения участвует не только служба безопасности банка, но и другие его подразделения. Как правило, в данном отделе работают бывшие сотрудники полиции или ФСБ. Ведь эти лица как раз обладают знаниями и навыками, необходимыми для работы в данном отделе, а именно:
- психологическое давление;
- интуиция;
- проницательность;
- внимательность к деталям.
Среди основных задач, входящих в круг обязанностей сотрудника СБ (службы безопасности) банка:
- Предотвращение мошеннических действий, которые могут быть связаны с подлогом документов, предоставлением недостоверных сведений и т.д.
- Защита личных сведений заёмщиков и других клиентов.
- Проверка клиентов.
- Работа с просроченными кредитами.
- Мониторинг операций.
Как именно работают сотрудники СБ?
Чтобы ответить на вопрос о возможности оформления кредита через службу безопасности банка, следует рассмотреть процесс работы с кредитными заявками. Итак, потенциальный заемщик оставляет кредитную заявку у кредитного менеджера. Затем она попадает в службу безопасности вместе с его анкетой и полным комплектом документов.
Прежде всего, сотрудники СБ проверяют достоверность указанных данных, сверяют сведения, оставленные заемщиком, с базой данных в компьютере. Также они проверяют, настоящий ли у него паспорт, не является ли клиент террористом или преступником. Обязательно наводятся справки о его уголовном прошлом.
После того, как заемщик был идентифицирован, сотрудник СБ проверяет комплект документов. Он обязательно звонит по указанным заемщиком телефонным номерам. Прежде всего, ему важно дозвониться до работодателя, чтобы удостовериться, что клиент действительно официально трудоустроен. Сотрудник звонит и родственникам заемщика, сведения о которых он указал в анкете. Одним словом, сотрудник наводит справки о заемщике, чтобы понять, насколько он благонадежен. Представитель службы безопасности расспрашивает о личных качествах заемщика, о его благонадежности и т.д.
Если сотрудника службы безопасности не настораживает данный клиент, то он проставляет свою резолюцию и направляет досье дальше. Обычно далее оно попадает в кредитный комитет. Именно за ним и остается последнее слово.
Однако каждый банк имеет собственный кредитный регламент. В небольших кредитных учреждениях данная процедура упрощается.
Существует и другой вариант проверки. Если дело касается экспресс-кредитов, то в этом случае служба безопасности вообще не задействована в принятии решения. Здесь решение принимает специальная скоринг-программа. В этом случае от службы безопасности вообще ничего не зависит.
Как служба безопасности может помочь взять кредит?
Слухи о том, что сотрудники СБ могут помочь взять кредит – это миф. Ведь в принятии решения задействованы не только они. Кроме того, этот факт наверняка раскроется, поэтому ни один здравомыслящий сотрудник не станет входить в сговор с заемщиком.
Поэтому если вам предлагают оформить кредит таким способом, то вы имеете дело с мошенниками. СБ, напротив, может посодействовать в отказе. А вот повлиять на положительное решение она не в силах.
Что это за объявления в Интернете о помощи через сотрудников службы безопасности?
Итак, служба безопасности банка никак не может повлиять на одобрение кредита. Получается, что все объявления в сети, связанные с этой темой, являются мошенническими. Мошенникам помогает финансовая неграмотность значительной части населения. Ведь многие верят, что именно от службы безопасности зависит окончательное решение.
Мошенники действуют следующим образом. Они заверяют «клиента», что им гарантированно одобрит кредит служба безопасности. При этом не потребуется предоставлять никаких документов. Достаточно просто внести предоплату. Иначе представитель СБ не станет одобрять кредит. Деньги просят внести сразу. Дальше все понятно. Как только мошенники получают деньги, они пропадают.
Как быть, если не получается получить кредит?
Что же делать, если никак не получается получить кредит. Есть один законный способ – это обратиться к кредитному брокеру. Он профессионально разбирается в кредитном рынке и сможет подобрать для вас подходящее предложение. Важно найти действительно профессионального брокера.
Брокер занимается анализом клиента, а также подбором наиболее подходящей для него программы кредитования. Если получить кредит в банке данному заемщику затруднительно, то он может предложить альтернативные варианты в виде МФО или другой кредитной компании. Однако всегда следует помнить об опасности получения кредита в МФО. Хороший кредитный брокер обязательно учтет все пожелания клиента, чтобы кредит оказался максимально выгодным для заемщика.
Он поможет, даже если у клиента имеется плохая кредитная история или отсутствует официальный доход. Также он найдет выход, если дохода заемщика не хватает для получения кредита.
Если же в данной ситуации получение необходимой суммы представляется невозможным, то кредитный брокер честно проинформирует об этом заемщика. Тогда он порекомендует ему другие пути решения проблемы. Например, он может посоветовать улучшить кредитную историю, полностью выплатить текущие кредиты и т.д.
Кредитный брокер заинтересован в том, чтобы его клиенту одобрили кредит. Ведь свой гонорар он получит только при условии, что его клиенту выдадут необходимую сумму.
Таким образом, служба безопасности банка никак не в силах помочь заёмщику в получении денежных средств. Если вам предлагают подобные схемы, то вы имеете дело с мошенниками. Поэтому рекомендуется подыскать более подходящие пути выхода из ситуации, например, обратиться к кредитному брокеру.
Открытие бизнеса и ведение хозяйственной деятельности предполагает.
Акции коммерческих и государственных предприятий — разновидность ценных.
С мужем купили квартиру, общая ее стоимость.
Кредитная история заёмщика создаётся в момент.
Любой продавец должен помнить, что грамотная речь – это один из самых важных аспектов его работы.
Николай Чудотворец знаменит своим добрыми делами и чудесами. Каждый, кто просит святого о.
Дебетовая или кредитная карта Сбербанка может быть заблокирована.
Долговая расписка является единственным законным.
Налоговая декларация 3-НДФЛ подаётся в налоговую.
Российский рынок кредитования отличается разнообразием продуктов, нацеленных на.
Отсутствие кредитной истории затрудняет взятие займа. Наличие таковой не является главным.
Большинство людей вынуждено заключать договор страхования. Услуга обычно навязывается при.
Враг внутри: кто в банках больше всех угрожает безопасности
Рейтинг опасности сотрудников кредитных организаций
Я больше семи лет работал в банке в должности начальника отдела безопасности. И за это время успел составить свою карту угроз со стороны сотрудников. Итак, кто самый опасный для банка. в банке?
Руководители: времени мало, а дел по горло
Они самые опасные. Потому что у них нет времени на безопасность. И так в любой сфере, не только в банках. Менеджеры осознают важность нашего дела в масштабах бизнеса, но на практике игнорируют правила безопасности. Например, не глядя соглашаются на настройки приватности по умолчанию. Или используют слабые пароли. Я знал директора, который всегда использовал один и тот же пароль, а когда его нужно было изменить, менял лишь последнюю цифру. Их можно понять: времени мало, а дел по горло.
Все усугубляется тем, что руководители имеют доступ самого высокого уровня ко всем ресурсам компании. Даже если шеф не использует специальных корпоративных сервисов и не обращается к базам данных, он получает самую важную выдержку из информации, подвергнутой аналитике. И получить доступ к ней мошенникам зачастую интереснее, чем к самой базе. Взять хотя бы стратегию развития и планы компании: это ценность другого порядка, так что директор — по умолчанию мишень.
И последний аспект — мобильность. Сейчас менеджеры все реже работают стационарно из офиса. Они постоянно в разъездах и используют гаджеты. На этих устройствах много конфиденциальной информации, а руководители часто пренебрегают паролями и блокировкой. В конце концов, девайс можно забыть в зале ожидания в аэропорту. И до того, как служба безопасности узнает об этом и предпримет хоть что-то, информация успеет утечь в ненужные руки.
Что остается службе безопасности в работе с руководителем? Стараться наладить с ним контакт и пытаться донести до него важность соблюдения правил. Это сложно, долго и не всегда удается, но необходимо.
IT-специалисты: файл-бомба с отложенным запуском
У них в рейтинге опасности второе место. Критичность в том, что под управлением этих людей находится вся корпоративная инфраструктура. Технические специалисты в вопросах безопасности понимают больше других, но и они могут ошибиться или стать жертвой манипуляции. И цена такой ошибки будет больше, чем инцидент по вине линейного сотрудника.
В моей практике самой частой причиной проблем с IT-специалистами была банальная халатность: забыл обновить систему или заблокировать учетную запись после увольнения сотрудника. Иногда такие ошибки обходятся дорого. Хотя человеческий фактор тоже никто не отменял: бывали случаи, когда системные администраторы злоупотребляли правами намеренно.
Таким кейсом делился наш клиент. Их системный администратор уволился после отказа в повышении. Но ушел не просто так, а решил отомстить: оставил в корпоративной инфраструктуре файл-бомбу — программу с отложенным запуском. Она активировалась через две недели после увольнения специалиста и стерла конфигурации сетевого оборудования. В результате работа встала: сотрудники не могли отправить и получить письма, зайти в Интернет, а звонки sales-менеджерам переадресовывались директору. На восстановление системы ушел месяц. И пришлось бы потратить еще больше, если бы не файлы для восстановления.
Еще один нюанс работы с IT-специалистами: их главная задача — чтобы сервисы работали и были доступными. А эти принципы зачастую идут вразрез с мерами безопасности. Так что подразделениям стоит вести диалог — это в интересах бизнеса.
Как минимизировать риски в работе с IT-специалистами? Оценивайте не только их профессиональные компетенции: берите в расчет надежность и следите за лояльностью. Делайте так при найме сотрудников и в рамках текущей работы. Это принципиально, потому что хороший IT-специалист, если захочет, всегда найдет способ обойти технические средства контроля. Это издержки, так что риски нужно принять и нивелировать другими методами. Использовать специальные инструменты обеспечения безопасности, конечно, нужно. Но параллельно обязательно налаживать взаимоотношения и контролировать человеческий фактор.
Сотрудники бэк-офиса: их электронные адреса — точка входа для мошенников
У них третье место. Речь о тех сотрудниках, кто обрабатывает поступившие заявки на выписки со счетов и другие операции, а также тех, кто обслуживает различные банковские сервисы и ведет переписку с клиентами, контрагентами и другими сторонами. Их электронные адреса могут стать точкой входа для мошенников извне.
Например, приходит в бухгалтерию письмо из налоговой инспекции — и бухгалтер волнуется, открывает и внимательно читает. Отправитель — мошенник, который создал почту, похожую на действительный адрес инспекции, и вложил в письмо вирус. Программа-шпион сама установится на компьютер бухгалтера и будет собирать закрытую информацию. Это один из возможных вариантов.
Фишинг, спуфинг и социальная инженерия — самые популярные из внешних атак, с которыми сегодня приходится бороться финансовым организациям. Со стороны атакующих это самый простой и дешевый способ, так что банкам придется противостоять подобным атакам. А для этого надо работать в трех направлениях. Прежде всего — повышать ИБ-грамотность персонала, чтобы сократить число инцидентов по причине халатности или незнания базовых правил информационной безопасности. Далее — принять технические меры: внедрить DLP (системы против утечек информации и действий инсайдера) и SIEM (системы контроля событий в IT-инфраструктуре). С этими инструментами организация сможет отслеживать нарушения политик безопасности в реальном времени и пресекать их.
И наконец, служба безопасности должна логировать все действия персонала, чтобы иметь возможность расследовать любые нарушения, устанавливать всех причастных и обстоятельства.
Операционисты: заработать хочется, а зарплата маленькая
Четвертое место в нашем рейтинге. Не кассиры, но те, кто обслуживает клиентов банка в операционном зале по вопросам вкладов, лизинга, кредитования и проч. Это сотрудники с достаточным уровнем доступа к закрытой информации и сравнительно невысокими зарплатами. Момент важный, поскольку заработать сверх положенного не прочь многие, и предложения есть: например, банковские карты и базы данных пользуются огромным спросом на черном рынке. Но люди на хороших должностях гораздо реже готовы рисковать местом ради одноразовой выгоды в 50—60 тыс. рублей.
Кстати, видеосъемка в операционных залах не панацея. Камера фиксирует нарушения, но чтобы подробно изучить шесть часов видео, нужно примерно 12 часов работы специалиста. И это делают только в случае, если есть подозрения, собранные другим путем. Например, жалобы или несостыковки в бумагах.
И наконец — будем реалистами — через операционные залы проходит огромный поток клиентов. Так что нарушение регламента из-за банальной усталости тоже частая практика. Я недавно обращался в банк — пришлось полчаса отвечать на вопросы для идентификации личности. А в следующий раз операционист настолько бегло проверила паспорт, что протягивать его мог почти кто угодно. Или вот еще: работник выгрузил из базы данных движения по счетам десяти предпринимателей, вставил в тело письма и разослал — бизнесмены оценили успехи друг друга. И ведь специалист был хороший, но банковскую тайну нарушил.
Чтобы минимизировать подобные риски, следует хорошо проработать политики безопасности по основным видам чувствительных данных, с которыми работают операционисты. Это прежде всего клиентские базы, данные банковских карт, информация о трансакциях.
С помощью систем против утечек данных можно отслеживать все операции с этой информацией. Программы могут «запоминать» документы и сравнивать с ними весь поток информации в банке или распознавать скан-копии паспортов и карт. Возможностей поиска очень много, и чем детальнее программа будет понимать регламент, тем эффективнее будет оповещать о подозрительных действиях сотрудников.