Безпека є пріоритетом у будь-якому бізнесі, але для фінансових установ, зокрема банків, вона має особливе значення. Щодня банки обслуговують десятки, а іноді й сотні тисяч клієнтів, зберігаючи великі суми грошей у своїх сховищах. І це робить їх привабливими цілями для злочинців. Тому, з огляду на важливість захисту людей і активів, будівлі та приміщення фінансових установ обладнані багатьма системами безпеки — від відеоспостереження та контролю доступу до систем охоронної та пожежної сигналізації.
Але складність управління та оперативного реагування зумовлена тим, що встановлені системи зазвичай походять від різних постачальників та різних поколінь рішень. Кожна система має власну структуру й навіть свій програмний інтерфейс.
Крім того, банки часто мають філії у різних містах та областях. Тому моніторинг фізичної безпеки та централізоване управління системами безпеки, охорони та захисту будівель стає складним завданням.
Оскільки довіра клієнтів, їхня лояльність та впевненість у надійному захисті коштів є пріоритетами для банку, система безпеки повинна відповідати таким вимогам:
✔ бути комплексною — охоплювати не лише центральні офіси, а й усі відділення, філії та структурні одиниці
✔ забезпечувати відмовостійкість та безперервність
✔ забезпечувати можливість автоматизації процесів моніторингу та реагування
✔ бути гнучкою і керованою з єдиного центру
✔ оперувати консолідованими даними для ухвалення управлінських рішень
✔ легко масштабуватися
Забезпечити відповідність усім цим вимогам та ефективно управляти безпекою в умовах сучасних викликів дає змогу впровадження інтегрованих рішень. Розуміючи це, один із провідних банків України — ПУМБ — звернувся до системного інтегратора ALESTA із завданням об'єднати в єдиний інтерфейс усі наявні в них системи управління фізичною безпекою аби підвищити операційну ефективність та вчасно реагувати на можливі загрози.
Про проєкт
Замовник: АТ «Перший Український Міжнародний Банк» (ПУМБ)
Галузь: фінансова
Роки проєкту: 2022-2026
Масштаб проєкту: всеукраїнська регіональна мережа ПУМБ (200+ відділень)
ІТ-партнери: NEMBUS
Замовник
Перший Український Міжнародний Банк (ПУМБ) — найбільший приватний банк з українським капіталом, заснований у 1991 році. Входить до ТОП-10 українських банків за основними фінансовими показниками і є одним з лідерів галузі у впровадженні інформаційних технологій. ПУМБ є універсальним банком, якому довіряють понад 2 млн клієнтів-фізичних осіб і понад 165 тис. корпоративних клієнтів. Будучи стратегічно важливим банком, ПУМБ відіграє вагому роль у забезпеченні фінансової стабільності та економічного розвитку країни.
Завдання
Основне завдання проєкту — інтеграція всіх наявних безпекових систем замовника в єдину платформу, яка збирає і обробляє інформацію з розрізнених, непов’язаних додатків і систем безпеки та дозволяє керувати ними через єдиний інтерфейс користувача.
Передумови впровадження
Фізична безпека замовника забезпечується різними, не пов'язаними між собою підсистемами, такими як контроль доступу, відеоспостереження, пожежна та охоронна сигналізація, охорона «периметра» тощо. Для великих центрів моніторингу та контролю, які отримують дані від тисяч пристроїв, датчиків та інформаційних систем, це створює значні труднощі. Витрати на встановлення кожної нової підсистеми зростають, а приріст ефективності від її використання не завжди відповідає вкладеним коштам.
Контроль і моніторинг інформації із систем часто потребує ручної обробки, що підвищує ризик помилок і знижує оперативність реагування на загрози.
Відсутність єдиного джерела даних ускладнює отримання цілісної картини безпеки об'єкта. Кожна підсистема генерує свої звіти у власному форматі, що вимагає додаткових зусиль для їх об’єднання та аналізу. Це призводить до затримок в ухваленні рішень і зниження ефективності реакції на потенційні виклики.
Вибір рішення
Після отримання завдання та проведення інтерв’ю з представниками замовника команда cистемного інтегратора ALESTA вирішила впровадити для ПУМБ систему управління ризиками та інцидентами фізичної безпеки PSIM (Physical security information management), що дає змогу інтегрувати всі системи безпеки в єдину ефективну платформу, що забезпечує зручність управління та поліпшення оперативного реагування. Щоб задовольнити потребу замовника в комплексному управлінні безпекою, було обрано європейське рішення — NEMBUS PSIM.
«ПУМБ – один із найбільших банків України, який, незважаючи на складну безпекову ситуацію в країні та численні виклики, що стоять перед бізнесом, демонструє здатність оперативно адаптуватися до змін. Регуляторні вимоги до фінансових установ у поєднанні з високими внутрішніми стандартами безпеки накладають додаткові вимоги до всіх проєктів, які впроваджують у банку. Проєкт впровадження системи NEMBUS PSIM не став винятком. Важливим аспектом стала інтеграція восьми систем безпеки та розробка ефективних процесів реагування на загрози. Крім того, критично важливо було врахувати залежність бізнес-процесів від діяльності Департаменту безпеки, що створило жорсткі вимоги до планування, впровадження, підтримки та подальшого розвитку NEMBUS PSIM. У підсумку, навіть за умов значних викликів, нам вдалося досягти головної мети — впровадити систему, яка відповідає найвищим стандартам безпеки та готова до подальших удосконалень», – розповідає Ярослав Степура, керівник напряму з розвитку бізнесу ТМ NEMBUS.
Рішення: NEMBUS PSIM
NEMBUS PSIM — інтелектуальна багатофункціональна програмна платформа для створення комплексних систем безпеки будь-якого масштабу, інтеграції багатьох непов'язаних між собою систем, додатків і пристроїв безпеки та управління ними через єдиний інтерфейс користувача.
Головна особливість інтеграції інструментів безпеки на базі рішення NEMBUS PSIM — це можливість підключати різні системи на рівні даних. На відміну від інших підходів, які працюють з обмеженою кількістю продуктів, це рішення забезпечує сумісність із великою кількістю устаткування різних виробників, гнучку можливість зростання і масштабування, скорочення витрат використання ресурсів внаслідок активного застосування вже наявного обладнання, можливість оптимізації витрат у межах кожної з підсистем.
Впровадження NEMBUS PSIM дало змогу забезпечити:
-
Отримання та відображення в єдиному інтерфейсі оперативної інформації від усіх систем безпеки.
-
Реагування на інциденти фізичної безпеки згідно з попередньо налаштованими алгоритмами реагування.
-
Скорочення часу реакції операторів на події.
-
Ведення технологічного моніторингу працездатності систем безпеки.
-
Ведення багаторівневого контролю обробки тривожних повідомлень.
-
Формування різних типів звітів, дашбордів та аналіз даних.
-
Ухвалення управлінських рішень на основі даних (DDDM-підхід).
Крім того, NEMBUS PSIM дозволяє розгорнути додатковий функціонал, який відсутній в окремих підсистемах безпеки та життєзабезпечення:
-
систему керування відвідувачами;
-
облік матеріальних ресурсів;
-
управління підрядниками;
-
журнал розпоряджень та контроль їх виконання;
-
формування KРІ підрозділів.
Етапи впровадження
Рішення NEMBUS PSIM — мікросервісна архітектура, впровадження якої відбувалось послідовно, відповідно до бізнес-задач замовника.
Першочерговим завданням було розгортання ядра системи (Nembus PSIM main server), який є ключовим елементом усього рішення. Воно обробляє дані та забезпечує злагоджену роботу всіх інших модулів та програм, інтегрованих у систему.
Наступним кроком — додано 5 модулів для розширення функціоналу ядра системи. Клієнт обрав їх відповідно до своїх конкретних потреб та вже наявних безпекових рішень:
Nembus PSIM Extra Client connection – модуль, що дає змогу збільшити кількість користувачів, які можуть одночасно працювати в системі, та забезпечує її стабільну роботу навіть за підвищеного навантаження.
Nembus PSIM Microsoft Active Directory Intergration module – модуль, що забезпечує централізовану аутентифікацію користувачів, дозволяючи безпечно отримувати доступ до всіх підключених сервісів і додатків під єдиним обліковим записом.
Nembus PSIM Orders module – модуль, що спрощує процес управління завданнями і розпорядженнями, як для внутрішніх, так і для зовнішніх виконавців, завдяки заздалегідь налаштованим алгоритмам роботи.
Nembus PSIM Advanced Reports module – модуль, що дає змогу створювати й налаштовувати уніфіковані дашборди та звіти за визначеними параметрами і критеріями, забезпечуючи ефективний моніторинг і аналіз систем безпеки.
Nembus PSIM Map module – модуль, який інтегрує дані з усіх підключених систем на єдину інтерактивну карту, завдяки чому можна оперативно відстежувати об’єкти й реагувати на події в реальному часі.
Після завершення впровадження модулів відбулася поетапна інтеграція з усіма наявними у замовника системами безпеки. Процес було побудовано за принципом – від найбільш важливих і масштабних рішень до менш критичних та складних програм. Це забезпечило плавну інтеграцію і оптимізацію всіх системних компонентів.
І тепер завдяки синхронізації даних з усіх модулів у єдиному вікні оператори Ситуаційного центру можуть швидко отримувати всю необхідну інформацію для зваженого ухвалення рішень та своєчасного реагування на будь-які інциденти.
Ситуаційний центр
Для підвищення ефективності моніторингу та контролю безпекової ситуації у Ситуаційному центрі було встановлено відеостіну.
Враховуючи специфіку галузі, центр працює цілодобово. Тому централізоване відображення поточної інформації є надзвичайно важливим для оперативного ухвалення рішень та координації дій. Велика екранна система, що складається з 10 професійних дисплеїв, придатна для тривалого використання та забезпечує стабільне й безперервне відтворення інформації.
Оператори працюють у єдиному інтерфейсі та спостерігать локальні проблеми в контексті загальної інформації. Тож можуть продуктивно відстежувати й контролювати ситуацію в реальному часі, що значно скорочує термін розслідування будь-яких інцидентів.
Результати проєкту
З огляду на те, що банківські установи є об’єктами з високим рівнем ризику, створення інтегрованої системи безпеки на базі NEMBUS PSIM стало важливим кроком для забезпечення надійного захисту.
Минуло кілька років з моменту старту проєкту NEMBUS PSIM, який команда ALESTA впровадила в ПУМБ. За цей час клієнт зміг повноцінно оцінити ефективність системи. Представники банку відзначають низку істотних покращень у бізнес-процесах, серед яких найбільш значущими є:
Централізований моніторинг з оперативною інформацією від усіх систем безпеки та життєзабезпечення об'єктів.
Збільшення кількості бізнес-процесів і регламентів, які контролює Ситуаційний центр без додаткових ресурсів.
Підвищення ефективності роботи підрозділу безпеки та мінімізація людського чинника.
Комплексна аналітика бізнес-процесів завдяки структурним компонентам і спеціалізованим звітам, доступним на інтерактивному дашборді (автоматизовані звіти й інформаційні панелі, що охоплюють весь комплекс безпеки).
Контроль доступу й управління правами користувачів відповідно до можливості чіткого розподілу ролей і зон відповідальності.
Підвищення ефективності ухвалення управлінських рішень завдяки застосуванню Data Driven Design Management підходу.
Автоматизація безпекових бізнес-процесів.
Розвиток проєкту
Оскільки банк має понад 200 відділень по всій країні, кожне з яких обладнане різними системами безпеки, це створює великий обсяг сповіщень про інциденти: приблизно 10 000 інцидентів кожні 3 місяці.
Кожне сповіщення оператори Ситуаційного центру відпрацьовували вручну з а допомогою NEMBUS PSIM. Із середнім часом обробки понад 5 хвилин на інцидент щомісячне навантаження сягало понад 550 робочих годин, більшу частину з яких оператори витрачали виключно на перегляд відео.
Такий «ручний» підхід можна вважати класичним, і він несе низку ризиків:
високий рівень хибних спрацювань
зростаючі операційні витрати
обмеження спостереження (людський чинник)
затримки в реагуванні
У межах розвитку проєкту NEMBUS PSIM, для оптимізації безпекових процесів та допомоги співробітникам Ситуаційного центру, керівництво банку ухвалило рішення розширити функціональність системи завдяки сучасним технологіям. Тож наступним етапом стала імплементація в систему Банку нового модуля NEMBUS на базі штучного інтелекту — «Віртуальний оператор».
«Віртуальний оператор» — це автоматизована система, яка допомагає або замінює людину на початковому етапі обробки відеопотоків і сигналів тривоги. На практиці це означає розгортання передових відеоаналітичних систем (комп’ютерний зір), які моніторять відео в реальному часі та автоматично виявляють аномалії або загрози. Замість того, щоб оператор вручну перевіряв кожне сповіщення про рух, система виконує роль «першого цифрового фільтра», який відсіює та інтерпретує події.
Цифровий аналітик, що не спить і не втомлюється. Він постійно стежить за всіма камерами й сигналами, проводить первинний аналіз і звертається до людини лише тоді, коли є висока ймовірність справжньої загрози. Це доповнює можливості людей, дозволяючи обслуговувати більше об’єктів і обробляти інциденти з меншою витратою ресурсів.
Ключові функції:
аналіз відео в реальному часі
автоматична перевірка тривожних подій
безшовна інтеграція з модулями NEMBUS PSIM
Очікувані операційні вигоди:
істотне зниження кількості хибних спрацювань
зменшення часу реакції на інциденти
оптимізація ефективності персоналу
цілодобовий моніторинг без втоми
зручний фундамент для подальшого масштабування
покращення якості дотримання стандартних політик безпеки
підвищення ефективності та операційна стабільність
Протягом 4 кварталу 2025 року було впроваджено та розгорнуто систему в тестовому режимі з плановим виходом на промислову експлуатацію до середини 2026 року та прогнозованим показником опрацювання тривожних подій на рівні не менше 70%.
«Для таких великих банків, як ПУМБ, система безпеки є чи не найважливішим складником у побудові успіш ного та надійного бізнесу. І завдяки системі NEMBUS PSIM ми піднялись ще на декілька кроків вище в цьому напрямі. Ми не шкодуємо ані сил, ані ресурсів, щоб кожен клієнт ПУМБ відчував, що його кошти під надійним захистом», — коментує результати роботи начальник управління фізичної безпеки ПУМБ Андрій Баннов.
Після успішного впровадження NEMBUS PSIM та «Віртуального оператора« у мережі ПУМБ команда системного інтегратора ALESTA не зупинилася на досягнутому.
«Ми продовжуємо тісну співпрацю з банком: надаємо технічну підтримку й стежимо за тим, щоб система відповідала новим викликам і потребам клієнта. Наша мета — забезпечити безперебійне функціонування системи й допомогти банку адаптуватися до змін в умовах зростаючого ризику, надаючи рішення, що відповідають найвищим стандартам галузі», — коментує Ярослав Степура, керівник напряму з розвитку бізнесу ТМ NEMBUS.
NEMBUS PSIM — це комплексне рішення, яке підходить для будь-яких об'єктів, де фізична безпека має вирішальне значення: від великих підприємств до критичної інфраструктури та урядових будівель. Завдяки інтеграції різних систем безпеки NEMBUS PSIM поліпшує ситуаційну обізнаність, оптимізує процедури безпеки, скорочує час реагування, що в підсумку посилює загальну готовність організації до можливих загроз. Його гнучкість дає змогу легко масштабувати систему відповідно до потреб організації, забезпечуючи ефективний захист у будь-яких умовах.
