Bezpieczeństwo bankomatów: Dbaj o bezpieczeństwo swoich pieniędzy

Rob Leiponis z Parabit rozmawia z Chrisem Beckiem z Security Buyer na temat obecnych trendów w zakresie bezpieczeństwa bankomatów i tego, jak zmienią się one w nadchodzących latach.

Napisane przez:

Chris Beck

securitybuyer.com

---

[Chris Beck] Opowiedz nam o rozwiązaniach Parabit dla bankomatów

[Rob Leiponis] Założyłem Parabit Systems 19 lat temu z misją dostarczania rozwiązań bezpieczeństwa i samoobsługi, ponieważ te rozwiązania stale się rozwijają i nadal się rozwijają w branżach. Zaczynaliśmy jako firma integrująca produkty i usługi bezpieczeństwa bankomatów, a szybko staliśmy się producentem produktów do poprawy bezpieczeństwa i samoobsługi bankomatów. Świat nie staje się bezpieczniejszy, a ludzie ciągle szukają sposobów na automatyzację nawet najprostszych procesów w swoim życiu. To właśnie jest istotą Parabit. Dostarczamy wiele rozwiązań dla sektora finansowego, opieki zdrowotnej, edukacji, administracji publicznej i transportu. Parabit projektuje niszowe produkty i rozwiązania, które odpowiadają na unikalne aplikacje obsługujące te rynki. Jako mała firma, w której każdy produkt jest projektowany i produkowany wewnętrznie, jesteśmy w stanie bardzo szybko dostosować się do potrzeb naszych klientów. W Stanach Zjednoczonych, gdzie mamy największy zasięg, dostarczamy rozwiązania dla 25 z 50 największych instytucji finansowych.

Od początku naszej działalności dostarczaliśmy nasze produkty do zabezpieczania bankomatów i samoobsługi na cały świat, a w ostatnich latach znacząco rozwinęliśmy naszą działalność w Europie. W październiku Parabit po raz drugi wystawił się na konferencji ATM Security Conference w Wielkiej Brytanii, gdzie nasz pakiet rozwiązań ATM Security spotkał się z bardzo ciepłym przyjęciem.

[CB] Jakie są główne zagrożenia bezpieczeństwa w pobliżu bankomatów i jak zmieniły się one na przestrzeni ostatnich lat?

[RL] Różni się to w zależności od rynku. Na rynku europejskim występuje wiele ataków gazowych i fizycznych włamań do bankomatów, podczas gdy w Stanach Zjednoczonych obserwujemy więcej ataków cybernetycznych i skimmingu. Nie oznacza to, że skimming stanowi większy problem w Stanach Zjednoczonych niż w Europie, ale jest on najczęstszym rodzajem ataku, z jakim mamy do czynienia w USA. Złodzieje umieszczają ukryte kamery na obudowie bankomatu lub nakładce na klawiaturę bankomatu, aby rejestrować dane PIN. W ciągu ostatnich kilku lat zaobserwowaliśmy wzrost liczby ataków na czytniki kart w przedsionku bankomatu, gdzie urządzenie skimmingowe jest umieszczane nad systemem kontroli dostępu do kart w holu bankomatu, aby skanować informacje z paska magnetycznego. Złodzieje mogą również umieścić fałszywy czytnik kart na framudze drzwi, aby przechwycić dane klientów. Ataki skimmingowe pojawiły się w wielu obszarach bankomatu, a także w systemie kontroli dostępu do kart w holu bankomatu.

„Na rynku europejskim dochodzi do wielu ataków gazowych i fizycznych włamań do bankomatów, podczas gdy w USA obserwujemy więcej ataków cybernetycznych i skimmingu”

[CB] W jaki sposób produkty Parabit musiały dostosować się do tych zmieniających się zagrożeń?

[RL] Oferujemy pakiet produktów, które pomagają klientom czuć się bezpieczniej w środowisku bankomatów. Nasze rozwiązania ewoluowały od naszego pierwszego systemu kontroli dostępu do bankomatów „ACS-1” – prostego czytnika kart, który umożliwiał dostęp do poczekalni bankomatów i stał się standardem branżowym. W ciągu kilku lat ACS-1 przekształcił się w „ACS-2”, rozwiązanie kontroli dostępu do bankomatów, które zezwalało na wnoszenie kart wyłącznie do bankomatów, kart kredytowych i debetowych, a także oferowało funkcje zdalnego zarządzania obiektami. Następnie, gdy skimming stał się powszechny w bankomatach, zaprojektowaliśmy wykrywanie skimmingu w naszym czytniku kart.

MMR

Integrację projektu osiągnęliśmy około cztery lata temu, tworząc opatentowaną SkimGard™ , zaprojektowaną specjalnie dla czytników kart magnetycznych instalowanych na zewnątrz. Nasze najnowsze rozwiązanie ACS-1E wkrótce będzie obsługiwać nasz czytnik kart multimedialnych ( MMR ) z technologią SkimGard™, który wkrótce zostanie wprowadzony na rynek. Będzie to łatwa modernizacja naszych systemów kontroli dostępu ACS-1E. W Stanach Zjednoczonych agencje stanowe i federalne promują nasz produkt SkimGard™ w bankach po przeprowadzeniu dochodzenia w sprawie ataku skimmingowego na system kontroli dostępu z użyciem kart bankomatowych.

Odnieśliśmy duży sukces z tym produktem, ponieważ udało nam się go rozwinąć z prostego produktu do wprowadzania kart do zaawansowanego narzędzia do kontroli dostępu, zarządzania obiektami i wykrywania skimmingu. Było to możliwe dzięki współpracy z klientami, takimi jak Bank of America, Capital Once, Citizens Bank, HSBC, JPMorgan Chase, PNC, TD Bank, US Bank, Wells Fargo i innymi.

Kontroler ACS-1E

Dzięki naszemu rozwiązaniu ACS-1E i SkimGard™ te instytucje finansowe mogą teraz skutecznie zarządzać swoimi bankomatami – zdalna diagnostyka systemu, analiza danych, komunikaty o stanie systemu, kontrola godzin otwarcia drzwi oddziałów/bankomatów i wiele więcej. ACS-1E obsługuje również konfigurację środowisk „pułapek”, w których tylko jedna osoba może przebywać w holu w danym momencie.

Nasz system ACS-1E oferuje wiele funkcji umożliwiających naszym klientom zarządzanie dostępem do holu i bezpieczeństwem.

W miarę jak sektor bankowy inwestuje w technologie samoobsługowe i przechodzi na bankowość bezoddziałową (takie jak zaawansowane bankomaty, kioski i systemy zdalnych kasjerów), klienci będą chcieli zadbać o bezpieczeństwo swoich inwestycji za pomocą naszego urządzenia ACS-1E, a także naszego zestawu innych rozwiązań zwiększających bezpieczeństwo bankomatów.

W ciągu ostatnich kilku lat w Stanach Zjednoczonych powstało około 500 nowych oddziałów, w których banki instalują więcej technologii samoobsługowych. Ponadto, podczas remontów oddziałów, coraz więcej banków powraca do rozwiązań w lobby bankomatów, które wcześniej ich nie posiadały. Przekłada się to na zmniejszenie powierzchni przeciętnego oddziału banku do około 140–200 metrów kwadratowych. W takich sytuacjach priorytetem jest technologia samoobsługowa, dlatego nasz produkt ACS-1E stanowi optymalne rozwiązanie w zakresie bezpieczeństwa.

[CB] Czy nadal będzie zapotrzebowanie na gotówkę, a co za tym idzie, również na bankomaty, ponieważ metody płatności będą coraz częściej przechodzić na płatności zbliżeniowe i NFC?

[RL] Gotówka jeszcze nie zniknie. Wiele artykułów na ten temat wskazuje, że ludzie żyją praktycznie poza zasięgiem rządu i bez płacenia podatków – pracują na nisko płatnych stanowiskach i są zatrudniani „na czarno”. Gdy rządy na całym świecie zdołają śledzić osoby, które żyją z tygodnia na tydzień wyłącznie za gotówkę, zapotrzebowanie na bankomaty może zniknąć. Jednak w ciągu ostatnich kilku lat czytałem kilka artykułów, które wskazują, że gotówka nie zniknie w najbliższym czasie.

[CB] Czy istnieje wiele przepisów dotyczących bezpieczeństwa bankomatów?

[RL] Obecnie 26 stanów w USA ma przepisy dotyczące bankomatów, które są co roku dostosowywane przez inne stany. Wiele z tych przepisów dotyczy wymogu umieszczenia tabliczek informacyjnych i luster przy bankomatach, a także zapewnienia minimalnego poziomu oświetlenia (oświetlenie stopą) w holu i wokół bankomatu oraz wokół oddziału, a także instalacji kamer wewnątrz i wokół bankomatu.

Czujnik światła

Illinois, New Jersey i Nowy Jork to jedyne stany, które wymagają od instytucji finansowych posiadania systemu kontroli dostępu do bankomatów. Przepisy wymagające określonego minimalnego poziomu oświetlenia w bankomacie mają na celu uniemożliwienie klientom narażenia się na niebezpieczeństwo wejścia do słabo oświetlonego lub ciemnego pomieszczenia. Średnio w nocy około tuzina osób zostaje okradzione z powodu słabego oświetlenia przy bankomacie. Klient wchodzi do ciemnego pomieszczenia, gdzie natyka się na złodzieja i jest zmuszony do wypłacenia maksymalnej kwoty. Nasz czujnik światła łączy się z systemem ACS-1E lub istniejącymi systemami alarmowymi, aby powiadomić system monitorowania alarmów banku o niskim lub zerowym oświetleniu. Obecne niespójności w przepisach dotyczących bezpieczeństwa bankomatów w USA – moim zdaniem – nie zapewniają obecnie konsumentom odpowiedniej ochrony. Istnieje ogromna dysproporcja między wydatkami na ochronę klientów w oddziale a ochroną klientów korzystających z bankomatów i innych technologii samoobsługowych w środowisku bez nadzoru, 24 godziny na dobę, 7 dni w tygodniu.

„Istnieje ogromna dysproporcja między kwotą pieniędzy wydawanych na ochronę klientów w oddziale a kwotą pieniędzy przeznaczanych na ochronę klientów korzystających z bankomatów i innych technologii samoobsługowych w środowisku bezobsługowym, dostępnym 24 godziny na dobę, 7 dni w tygodniu”

[CB] Jak myślisz, w jaki sposób zagrożenia dla bankomatów zmienią się w przyszłości?

[RL] Dopóki będą istniały bankomaty i dopóki na każdym bankomacie, dystrybutorze benzyny i każdym czytniku kart samoobsługowych powiązanym z transakcjami finansowymi nie zostaną zainstalowane systemy zabezpieczające przed skimmingiem, będziemy nadal świadkami ataków skimmingowych.

Podczas konferencji ATM Security Conference dowiedziałem się, że niektóre banki zdejmują czytniki kart z drzwi wejściowych, aby zmniejszyć ryzyko kradzieży czytnika kart w holu bankomatu. Niestety, jeśli usuniesz czytnik kart, ale nie zdejmiesz drzwi, co powstrzyma złodzieja przed zamontowaniem skimmera z brzęczykiem piezoelektrycznym bezpośrednio na framudze drzwi wejściowych? Ten fałszywy czytnik kart będzie wyglądał i wydawał dźwięki jak prawdziwy czytnik kart wejściowych w holu bankomatu, a klient zostanie okradziony z urządzenia do przechwytywania PIN-ów zainstalowanego na lub wokół obudowy bankomatu.

Moją rekomendacją dla każdego banku, który ma bankomaty w holu i usunął system kontroli dostępu za pomocą karty wejściowej, jest zdjęcie drzwi, aby wyeliminować ryzyko zainstalowania fałszywego czytnika kart Skimming — lub zainstalowanie SkimGard™ wraz z naszym systemem ACS-1E.

Ataki gazowe i taranowanie są nadal powszechne, szczególnie w UE. W Stanach Zjednoczonych tego typu ataki dotyczą zazwyczaj bankomatów zlokalizowanych w odległych lokalizacjach, takich jak supermarkety i sklepy osiedlowe. Banki są dobrze chronione za pomocą solidnych rozwiązań – jednym z nich jest rozwiązanie firmy Lok-Tec , która produkuje rozwiązania do ataków gazowych i taranowania bankomatów.

Podsumowując, w miarę jak banki przekształcają się w mniejsze oddziały – a konsumenci migrują w kierunku technologii samoobsługowych i aplikacji bankowości mobilnej – bankowość oddziałowa najprawdopodobniej nigdy nie zmniejszy swojej rzeczywistej obecności ze względu na swoją markę. Wraz z rozwojem technologii, coraz więcej rozwiązań będzie wdrażanych w celu obsługi i zaspokajania potrzeb klientów banków w zakresie samoobsługi i usług mobilnych. W Stanach Zjednoczonych tradycyjne przedsionki nie zanikają, tak jak miało to miejsce w Wielkiej Brytanii. Hole bankomatowe przeżywają renesans, aby zapewnić i chronić całodobowy dostęp do najnowszych technologii instalowanych przez banki w holach całodobowych. Wraz z rozwojem banków i automatyzacją w środowisku całodobowym, nasze rozwiązania stanowią doskonałe uzupełnienie.

„Dopóki będą istniały bankomaty i dopóki na każdym bankomacie, dystrybutorze benzyny i każdym czytniku kart samoobsługowych powiązanym z transakcjami finansowymi nie zostaną zainstalowane systemy zabezpieczające przed skimmingiem, będziemy nadal świadkami ataków skimmingowych”