Компания «ЛАН АТМсервис» анонсировала новый подход к построению систем безопасности сети банкоматов на 4-м Международном ПЛАС-Форуме «Банковское самообслуживание, ритейл и НДО – 2012». Руководитель проектов по безопасности «ЛАН АТМсервис» Дмитрий Сигачев осветил проблемы, с которыми столкнулись банки в вопросах защиты устройств самообслуживания, а также предложил новый подход к построению систем безопасности, отвечающих современным угрозам.
В основе подхода, представленного Дмитрием Сигачевым, – реализация двух условий. Во-первых, все системы защиты, устанавливаемые на устройствах самообслуживания, должны быть активными, т.е. иметь интерфейс с процессингом банка. Во-вторых, на стороне процессинга необходимо организовать специализированное рабочее место офицера безопасности (Центр контроля безопасности) для оперативного и аналитического контроля за состоянием систем безопасности сети устройств.
Как отметил представитель «ЛАН АТМсервис», активная система защиты банкомата должна обязательно уведомлять процессинг о своей работоспособности и сообщать о штатном и нештатном преодолении защитных средств устройств. Системы безопасности должны обладать такими свойствами, как удаленная смена версии исполняемых файлов, firmware и файлов с ключевой информацией. Широкий спектр систем защиты «ЛАН АТМсервис», имеющих указанные свойства, был представлен в рамках форума на стенде компании.
Эксплуатация антискимминговых систем, реализующих описанный подход, показывает, что он значительно повышает надежность сети и избавляет банки от типичной проблемы – отсутствия достоверной информации о работоспособности систем защиты.
Данные, поступившие от систем безопасности, могут использоваться для оперативного контроля рисков, угроз и уровня защищенности сети банкоматов банка. По мнению эксперта «ЛАН АТМсервис», эта информация должна храниться в систематизированном виде для аналитической и претензионной работы. Для более эффективного использования данных сведений требуется создание специализированных рабочих мест и передача их в ведение служб безопасности.
В качестве иллюстрации к анонсированному подходу компания «ЛАН АТМсервис» представила в рамках форума собственное решение – рабочую версию «Центра контроля безопасности».
