Як українські платіжні сервіси працюють під час атак та блекаутів — розповідає iPay.ua

Український фінтех за останні роки змінився під тиском блекаутів, кібератак і війни. Якщо раніше головним було швидко та зручно проводити платежі, то тепер компанії насамперед думають про стабільність сервісів під час будь-яких криз. Виконавча директорка iPay.ua Ольга Неділько розповіла, як компанія перебудувала свою роботу, де реально допомагає ШІ та про інші аспекти роботи.

Як iPay.ua працював під час блекаутів і кібератак

У компанії кажуть, що повномасштабна війна змусила переглянути весь підхід до роботи. Спочатку iPay.ua забезпечила офіс системами живлення, здатними підтримувати роботу до 12 годин. Але головною проблемою виявилося не саме відключення світла, а швидке відновлення систем після перепадів напруги та атак.

Ще на початку повномасштабного вторгнення компанія перевела команду на повністю дистанційний формат роботи. Це допомогло прибрати залежність від офісу як єдиного центру роботи. Паралельно iPay.ua посилила кіберзахист. Компанія оновила моніторинг безпеки, переглянула частину ІТ-архітектури та розширила технічну команду.

За словами Ольги Неділько, одним із головних уроків стала необхідність швидко ухвалювати рішення навіть без повної картини ситуації. Також у компанії зрозуміли, що стійкість бізнесу залежить не лише від технологій, а й від людей.

Безпека платежів

У фінтеху безпека платежів залишається головною темою. У iPay.ua кажуть, що багато користувачів досі бояться вводити дані банківських карток на сторонніх сайтах, і в компанії вважають таку обережність правильною.

Тому там намагаються пояснювати складні технічні стандарти максимально просто. Наприклад, PCI DSS у компанії описують як набір жорстких правил, які не дозволяють сервісу небезпечно зберігати або обробляти дані карток.

У iPay.ua використовують шифрування та токенізацію — реальні реквізити картки замінюють цифровим ключем, який не має цінності для шахраїв. Платіжні сторінки та API для бізнесу також працюють відповідно до вимог PCI DSS.

Штучний інтелект у фінтеху

У iPay.ua не вважають ШІ “чарівною паличкою” і підходять до теми прагматично. У компанії пояснюють, що для фінансового сектору будь-які ШІ-рішення мають відповідати жорстким вимогам безпеки та фінансового моніторингу.

Зараз ШІ в iPay.ua використовують у кількох напрямках:

• перевірка санкційних списків та ризикових операцій;
• антифрод-системи для виявлення підозрілих транзакцій;
• автоматизація бек-офісу;
• HR-процеси та аналіз кандидатів.

У компанії також тестують ШІ-асистентів для підтримки користувачів, але не планують повністю замінювати ними людей через вимоги безпеки.

Чому iPay.ua не створює власний суперзастоунок

У компанії кажуть, що не хочуть конкурувати з банківськими застосунками на кшталт monobank чи Приват24. Замість цього iPay.ua будує платіжну інфраструктуру для бізнесу.

Користувач платить безпосередньо на сайті або в застосунку партнера, а iPay.ua працює “у фоновому режимі”. Саме тому компанія робить ставку не на окремий мобільний застосунок, а на API, інтернет-еквайринг, QR-платежі та інтеграції.

Також iPay.ua готується до запуску Open Banking в Україні. Компанія вже адаптує свою API-архітектуру та системи безпеки під нові вимоги НБУ.

Можна констатувати, що український фінтех поступово переходить від гонитви за новими функціями до стабільності, безпеки та автоматизації. Блекаути й кібератаки змусили платіжні сервіси вкладатися не лише у швидкість роботи, а й у здатність працювати без збоїв навіть у кризових умовах. Докладніше дізнатися про особливості роботи iPay.ua в умовах війни можна в інтерв’ю Ольги Неділько на сайті SPEKA.