Bank

Tartalomjegyzék:

- Adatok - Feldolgozott adatok - Coco.online - Pivot

Forrás

http://miau.gau.hu/oktatas/2012osz/anonim.xls

A tervezett alkalmazás/megoldás címe

Az elemzésben 11 bankot vizsgáltunk meg. A vizsgálat arra vonakozott, hogy megállapítsuk, a bankokra vonatkozó előírásokat mely bankok, hogyan teljesítik.

A feladat előtörténete

Egy hazai banknál dolgozom, mint Információ Biztonsági szakértő. Egy 2006-os PSZÁF vizsgálat után első szempont az információ biztonság lett. Egy éves ŐSZÁF megfelelőségi projekt vette kezdetét, aminek eredményeképp a legtöbb biztonsági területen piacvezetővé váltunk. Amit, azóta is sikeresen szinten tart. Ezt az eredményt szerettem volna összehasonlítani más bankok adataival.

A feladat megoldásának jelenlegi helyzete (best practice) és ennek értékelése/kritikája

Az összehasonlításra eddig mindig egy-egy feladat, megoldás kapcsán merült fel igény. Teljes, átfogó képet a bankok megfelelőségéről eddig csak konferenciákon kaptunk, például, egy-egy bemutatott új megoldásra adott kérdések, válaszok alapján, vagy a partnerektől való visszajelzések alapján tudtuk megbecsülni "ott még nem vezették be", "ajánlatadási stádumban vannak" stb. PSZÁF jelentésekből. Eddig külön-külön került összehasonlításra a bankok pénzügyi eredménye, alkalmazottak száma, információ biztonságra költött összeg, visszaélések száma, összege. Eddig ezeket az adatokat súlyoztuk, pontokat rendeltünk hozzá, és így kaptunk egyösszeget, ami jellemezte a bankot, összehasonlíthatóvá tette azokat.

A jelenleg alkalmazott ösztönös megoldásnál 100 pontot oszottunk el az alábbi súlyozás szerint:

• Operating income: 3

• Net income: 3

• Fiók: 5

• ISD team: 8

• ISD budget: 8

• Dolgozó: 3

• Ügyfél: 3

• Belső visszaélés: 12

• Kárérték: 10

• Fraud vizsg: 10

• Users with administrator privileges/Total number of accesses: 10

• Number of opened tickets for security incidents/Number of opened tickets (security and not): 3

• Number of antivirus client agents successfully updated/Number of antivirus client agents managed by antivirus platform: 5

• Number of applications that use centralized mechanism for authentication and authorization of users/Total number of applications: 5

• Security Systems: 12

Az így kapott eredmények:

Bank1 45

Bank2 35

Bank3 10

Bank4 23

Bank5 30

Bank6 2

Bank7 8

Bank8 10

Bank9 12

Bank10 7

Bank11 32

Az ösztönös vizsgálat azonos eredményt adott az első négy helyre vonatkozóan.

A tervezett megoldás adatvagyonának bemutatása (ANYAG)

A felméréshez szükséges adatokat sikerült teljes kürűen összegyűjteni, bár némely adat nem publikus, vagy egyenesen Banktitok körébe tartozik.

Objektumok (sorok)

Eredetileg 11 bank neve szerepelt itt, de a deperszonalizlás után Bank1, Bank2, Bank3, Bank4, Bank5, Bank6, Bank7, Bank8, Bank9, Bank10, Bank11 nevek lettek megadva.

Attribútumok (X, Y oszlopok)

• Operating income, (M euro), minél nagyobb annál jobb

• Net income, (M euro), minél nagyobb annál jobb

• Fiók, (db), minél nagyobb annál jobb

• ISD team, (fő), minél nagyobb annál jobb

• ISD budget, (Ezer EURO), minél nagyobb annál jobb

• Dolgozó, (fő), minél nagyobb annál jobb

• Ügyfél, (Ezer fő), minél nagyobb annál jobb

• Belső visszaélés, (db), minél nagyobb annál jobb a felderítés, de a cél a 0!

• Kárérték,(Euro), minél kisebb annál jobb

• Fraud vizsg,(db),minél nagyobb annál jobb

• Users with administrator privileges/Total number of accesses, (%), minél kisebb annál jobb

• Number of opened tickets for security incidents/Number of opened tickets (security and not), (%), minél kisebb annál jobb

• Number of antivirus client agents successfully updated/Number of antivirus client agents managed by antivirus platform, (%), minél nagyobb

annál jobb

• Number of applications that use centralized mechanism for authentication and authorization of users/Total number of applications, (%), minél

nagyobb annál jobb

• Security Systems, (db), minél nagyobb annál jobb

A feladat által érintett célcsoportok

Bankok vezetői. Parner vállalatok. PSZÁF.

A feladat megválaszolása kapcsán várható hasznosság

Ösztönös szakértői vélemény költségvonzatai:

• Adatvagyon megszerzése
• Számításokhoz szükséges keretrendszer megszerzése(Excel/Open office)
• Szakértői munkaidő
• Eredmények kiértékelése
• Elemzés értéke

Hasonlóságelemzés költségvonzatai:

• Adatvagyon megszerzése
• Számításokhoz szükséges keretrendszer megszerzése(MY-x)
• Szakértői munkaidő
• Eredmények kiértékelése
• Elemzés értéke

Költségkülönbözet becslése:

• Adatvagyon megszerzése=0, azonos erőforrás
• Számításokhoz szükséges keretrendszer megszerzése(Excel/Open office)=0, azonos erőforrás
• Szakértői munkaidő=0, azonos erőforrás

• Eredmények kiértékelése Ösztönös megoldás esetén: 11 bank Információbiztonsági vezetőjének Évente egyszer négy órás munkadíja, illetve egy Információbiztonsági szakértő egyszer négy órás munkadíja= 11*4*30000+11*4*18000=1320000+792000=2112000

• Eredmények kiértékelése Hasonlóságelemzés megoldás esetén: 11 bank Információbiztonsági vezetőjének e-mailben megküldve, havonta, =0

Évente egyszer két órás munkadíja= 11*2*30000=660000

Eredmények kiértékelése esetén megtakarítás=1452e Ft,- Hasonlóságelemzés javára.

• Elemzés értéke azonos, de Hasonlóságelemzés esetén automatizálható!

Felmérés bankonként kettő munkanapot jelent (költség 11x2x200(napi mérnöki óradíj)=4.4M Ft,-), bevételi oldalon 11x1=11Millió Ft,- (a tanulmány ára) bevétellt jelent, aminek az adózás előtti eredménye 6600e Ft,-

Hasonlóságelemzés esetén a havonta kiküldött tanulmány "grátisz", de ez is a Hasonlóságelemzés javára billenti a mérleg nyelvét.

Hasznosság különbözet becslése:

• Önkényes szakértői vélemény ellenőrzése
• Önellenőrző számítások része a szolgáltatásnak: 0 Forint

Szuboptimális megoldás kockázata:

• Az önkényes szakértői vélemény ellenőrzése szubjektív, lassú, mutatszómok standardizálása körülményes: 500.000 Forint,- szakértői díj alkalmanként.
• A Költségkülönbözet szakértői vélemény ellenőrzése számszerű, gyors, mutatószámok standardizálása és az adatszolgáltatás kialakítása: 2M Forint,- szakértői díj a rendszer bevezetésekor.

1 éves TCO: +1452e + 500e - 2M= -48e 2 éves TCO: +2*1452e + 2*500e - 2M= 452e 3 éves TCO: +3*1452e + 3*500e - 2M= 3856e 5 éves TCO: +5*1452e + 5*500e - 2M= 7760e

A saját megoldás bemutatása (MÓDSZER)

Kimutatáskészítés során két kimutatást készítettem, egyet az eredeti értékekkel (összeg nézetben), egyet pedig darab nézetben Ezek a PIVOT táblák.

Meghatároztam az Y értéket, ami a alul-fölülértékeltséget mutatja ki.

COCO elemzéssel az adatokból összeállítottam az elemzéshez szükséges tartalomban és formában az adatokat, illetve ellenőriztem az adatgyűjtés teljességét (helyes adatbázisban minden objektum minden tulajdonságához egy értéket rögzítettünk).

Inverz függvény készítésével ellenőriztem az adatok helyességét.

Az eredmények értelmezése (EREDMÉNY)

Az inverz munkalap V44. alapján a győztes a BANK1, mert a legjobb banknak ez felel meg a 11 konkurens bank 15 mutatószáma alapján, ahol az ellenőrző számítások nem mutattak ki kockázatot.

A 11 objektumból 6 hiteles eredményre (norma értékre) vezetett a inverz V44:V54 adatai alapján. Az összehasonlítási alapul szolgáló Bank1 adata hiteles lett.

A legjobb bankok a 100 pont feletti sávban vannak, ebből három található a Coco (R45:R55) adatai között.

A legjobban taljesítő bank a Bank1 lett.

Ajánlások megfogalmazása (KÖVETKEZTETÉS)

A hasonlóság elemzés az egyik legjobb módszerek az összehasonlításra, és valós képet mutat a bankokról.

A best practice és hasonlóságelemzés jellemzően azonos végkövetkeztetésre jutott.

A Bank1 jelentősen túlteljesíti az elvárásokat.

Az információ többletérték lehetőségének levezetése (VITA)

A Bank1 esetében a kiemelkedő eredmény nagyobb költséget jelentett a bankinak, mint az elmaradása esetén várható büntetés mértéke. Egyes bankoknál azonban sürgős beavatkozásra van szükség.

Több bank, a megoldást egy huszárvágással inkább a kiszervezéssel oldja meg.

Kapcsolódó, ill. konkurens megoldások, dokumentumok

nyilatkozat és kitöltési segédlet