Ασφάλεια ΑΤΜ: Διατηρώντας τα χρήματά σας ασφαλή

Ο Rob Leiponis της Parabit μιλάει στον Chris Beck του Security Buyer σχετικά με τις τρέχουσες τάσεις στην ασφάλεια των ΑΤΜ και πώς αυτές θα αλλάξουν τα επόμενα χρόνια.

Γράφτηκε από:

Κρις Μπεκ

securitybuyer.com

---

[Chris Beck] Πείτε μας για τις λύσεις ATM της Parabit

[Rob Leiponis] Ίδρυσα την Parabit Systems πριν από 19 χρόνια με στόχο την παροχή λύσεων ασφάλειας και αυτοεξυπηρέτησης, καθώς αυτές οι λύσεις έχουν και συνεχίζουν να αποτελούν διαρκώς αναπτυσσόμενες βιομηχανίες. Ξεκινήσαμε ως οργανισμός προϊόντων/ενσωμάτωσης ασφάλειας ΑΤΜ και γρήγορα εξελιχθήκαμε σε κατασκευαστή προϊόντων βελτίωσης ασφάλειας ΑΤΜ και αυτοεξυπηρέτησης. Ο κόσμος δεν γίνεται πιο ασφαλής και οι άνθρωποι αναζητούν συνεχώς τρόπους αυτοματοποίησης ακόμη και των πιο απλών διαδικασιών στη ζωή τους. Αυτή είναι η ουσία της Parabit. Παρέχουμε πολλές λύσεις στους τομείς των Χρηματοοικονομικών, της Υγειονομικής Περίθαλψης, της Εκπαίδευσης, της Κυβέρνησης και των Μεταφορών. Η Parabit σχεδιάζει εξειδικευμένα προϊόντα και λύσεις που απευθύνονται σε μοναδικές εφαρμογές που εξυπηρετούν αυτές τις αγορές. Όντας μια μικρή εταιρεία, όπου κάθε προϊόν σχεδιάζεται και κατασκευάζεται εσωτερικά, είμαστε σε θέση να προσαρμοζόμαστε πολύ γρήγορα στις ανάγκες των πελατών μας. Στις ΗΠΑ, όπου έχουμε το μεγαλύτερο αποτύπωμά μας, παρέχουμε λύσεις σε 25 από τα 50 μεγαλύτερα χρηματοπιστωτικά ιδρύματα.

Από την ίδρυσή μας, έχουμε αποστείλει τα προϊόντα ασφάλειας και αυτοεξυπηρέτησης ATM σε όλο τον κόσμο και τα τελευταία χρόνια έχουμε τοποθετηθεί ώστε να αναπτύξουμε σημαντικά την επιχείρησή μας στην ευρωπαϊκή κοινότητα. Τον Οκτώβριο, η Parabit συμμετείχε για 2η χρονιά στο Συνέδριο Ασφάλειας ATM στο Ηνωμένο Βασίλειο, όπου η σουίτα λύσεων ασφάλειας ATM που προσφέρουμε έλαβε πολύ θερμή υποδοχή.

[CB] Ποιες είναι οι κύριες απειλές ασφαλείας γύρω από τα ΑΤΜ και πώς έχουν αλλάξει τα τελευταία χρόνια;

[RL] Διαφέρει ανάλογα με την αγορά. Στην ευρωπαϊκή αγορά υπάρχουν πολλές επιθέσεις με αέριο και φυσικές διαρρήξεις σε μηχανήματα ΑΤΜ, ενώ στις ΗΠΑ βλέπουμε περισσότερες κυβερνοεπιθέσεις και υποκλοπή δεδομένων. Αυτό δεν σημαίνει ότι η υποκλοπή δεδομένων αποτελεί μεγαλύτερο πρόβλημα στις ΗΠΑ παρά στην Ευρώπη αυτή καθαυτή, αλλά η υποκλοπή δεδομένων είναι ο πιο συνηθισμένος τύπος επίθεσης που βιώνουμε στις ΗΠΑ. Οι κλέφτες τοποθετούν κρυφές κάμερες στην πρόσοψη ενός ΑΤΜ ή σε μια επικάλυψη πάνω από το πληκτρολόγιο του ΑΤΜ για να καταγράψουν δεδομένα PIN. Τα τελευταία χρόνια, έχουμε δει αύξηση των επιθέσεων και στον αναγνώστη καρτών του λόμπι του ΑΤΜ, όπου μια συσκευή υποκλοπής τοποθετείται πάνω από το σύστημα ελέγχου πρόσβασης καρτών στο λόμπι του ΑΤΜ για να υποκλέψει τις πληροφορίες της μαγνητικής λωρίδας. Ή, οι κλέφτες μπορούν να τοποθετήσουν έναν αναγνώστη πλαστών καρτών στο πλαίσιο της πόρτας για να καταγράψουν τα δεδομένα των πελατών. Επιθέσεις υποκλοπής δεδομένων έχουν εμφανιστεί σε πολλά σημεία του ΑΤΜ, καθώς και στο σύστημα πρόσβασης με κάρτα στο λόμπι του ΑΤΜ.

«Εντός της ευρωπαϊκής αγοράς υπάρχουν πολλές επιθέσεις με αέριο και φυσικές διαρρήξεις σε ΑΤΜ, ενώ στις ΗΠΑ βλέπουμε περισσότερες κυβερνοεπιθέσεις και υποκλοπές.»

[CB] Πώς έπρεπε να προσαρμοστούν τα προϊόντα της Parabit στην αντιμετώπιση αυτών των μεταβαλλόμενων απειλών;

[RL] Προσφέρουμε μια σειρά προϊόντων που βοηθούν τον πελάτη να αισθάνεται πιο ασφαλής στο περιβάλλον του ΑΤΜ. Οι λύσεις μας έχουν εξελιχθεί από το πρώτο μας σύστημα ελέγχου πρόσβασης με κάρτα ΑΤΜ "ACS-1" – έναν απλό αναγνώστη καρτών που επιτρέπει την πρόσβαση στους χώρους υποδοχής των ΑΤΜ, το οποίο έγινε βιομηχανικό πρότυπο. Μέσα σε λίγα χρόνια, το ACS-1 εξελίχθηκε στο "ACS-2", μια λύση ελέγχου πρόσβασης με κάρτα που επέτρεπε μόνο ΑΤΜ, πιστωτικές και χρεωστικές κάρτες στον χώρο υποδοχής, καθώς και λειτουργίες απομακρυσμένης διαχείρισης εγκαταστάσεων. Στη συνέχεια, όταν η υποκλοπή δεδομένων (skimming) έγινε αχαλίνωτη στα ΑΤΜ, σχεδιάσαμε την ανίχνευση υποκλοπής δεδομένων εντός του αναγνώστη καρτών μας.

MMR

Ολοκληρώσαμε αυτήν την ενσωμάτωση σχεδιασμού πριν από περίπου τέσσερα χρόνια, δημιουργώντας την κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας SkimGard™ , ειδικά σχεδιασμένη για συσκευές ανάγνωσης μαγνητικών καρτών που εγκαθίστανται σε εξωτερικό περιβάλλον. Η τελευταία μας λύση ACS-1E θα υποστηρίξει σύντομα την ανέπαφη συσκευή ανάγνωσης καρτών πολλαπλών μέσων (MMR) με τεχνολογία SkimGard™, η οποία θα κυκλοφορήσει σύντομα και θα αποτελέσει εύκολη αναβάθμιση στα συστήματα ελέγχου πρόσβασης εισόδου καρτών ACS-1E. Εδώ στις ΗΠΑ, οι πολιτειακές και ομοσπονδιακές υπηρεσίες προωθούν το προϊόν SkimGard™ σε τράπεζες, μετά την έρευνά τους για μια επίθεση υποκλοπής σε ένα σύστημα ελέγχου πρόσβασης εισόδου καρτών ATM.

Έχουμε σημειώσει μεγάλη επιτυχία με το προϊόν, καθώς καταφέραμε να το εξελίξουμε από ένα απλό προϊόν εισαγωγής καρτών σε ένα εξελιγμένο εργαλείο ελέγχου πρόσβασης / διαχείρισης εγκαταστάσεων / ανίχνευσης υποκλοπής δεδομένων, σε συνεργασία με πελάτες όπως η Bank of America, η Capital Once, η Citizens Bank, η HSBC, η JPMorgan Chase, η PNC, η TD Bank, η US Bank, η Wells Fargo και άλλοι.

Ελεγκτής ACS-1E

Με τη λύση ACS-1E και SkimGard™, αυτά τα χρηματοπιστωτικά ιδρύματα μπορούν πλέον να διαχειρίζονται αποτελεσματικά τους χώρους υποδοχής των ΑΤΜ τους – με απομακρυσμένη διάγνωση συστήματος, ανάλυση δεδομένων, μηνύματα κατάστασης συστήματος, έλεγχο των ωρών λειτουργίας των θυρών του χώρου υποδοχής του Καταστήματος/ΑΤΜ και πολλά άλλα. Το ACS-1E υποστηρίζει επίσης τη διαμόρφωση περιβαλλόντων «mantrap», όπου επιτρέπεται η είσοδος μόνο σε ένα άτομο στον προθάλαμο ανά πάσα στιγμή.

Υπάρχουν πολλά χαρακτηριστικά του συστήματος ACS-1E που επιτρέπουν στους πελάτες μας να διαχειρίζονται την πρόσβαση και την ασφάλεια στο λόμπι.

Καθώς ο τραπεζικός κλάδος στρέφεται προς την τραπεζική χωρίς υποκαταστήματα, επενδύοντας σε περισσότερη τεχνολογία αυτοεξυπηρέτησης για να προσφέρει στους καταναλωτές του (όπως εξελιγμένα ΑΤΜ, περίπτερα και συστήματα απομακρυσμένων ταμείων), θα θέλει να διασφαλίσει την ασφάλεια των επενδύσεών του με το ACS-1E μας, καθώς και με τη σειρά άλλων λύσεων βελτίωσης της ασφάλειας ΑΤΜ.

Τα τελευταία χρόνια στις ΗΠΑ, έχουμε δει περίπου 500 νέα καταστήματα όπου η τράπεζα εγκαθιστά περισσότερη τεχνολογία αυτοεξυπηρέτησης. Επίσης, περισσότερες τράπεζες επιστρέφουν σε περιβάλλοντα υποδοχής ΑΤΜ κατά τη διάρκεια ανακαινίσεων καταστημάτων, όπου δεν είχαν υποδοχή ΑΤΜ πριν. Αυτό συσχετίζεται με μείωση του μεγέθους του μέσου τραπεζικού καταστήματος σε περίπου 1.500 - 2.000 τετραγωνικά πόδια. Σε αυτές τις περιπτώσεις, η εξάρτηση γίνεται από την τεχνολογία αυτοεξυπηρέτησης, επομένως το προϊόν ACS-1E μας είναι η βέλτιστη λύση ασφαλείας.

[CB] Θα συνεχίσει να υπάρχει ανάγκη για μετρητά και, ως εκ τούτου, για ΑΤΜ, καθώς οι μέθοδοι πληρωμής στρέφονται περισσότερο προς την τεχνολογία NFC και τις ανέπαφες πληρωμές;

[RL] Τα μετρητά δεν πρόκειται να εξαφανιστούν ακόμα. Υπάρχουν πολλά άρθρα σχετικά με αυτό το θέμα που δείχνουν ότι οι άνθρωποι ουσιαστικά ζουν κάτω από τα ραντάρ της κυβέρνησης και είναι αφορολόγητοι - εργάζονται σε μια χαμηλά αμειβόμενη εργασία και απασχολούνται «μη λογιστικά». Μόλις οι διάφορες κυβερνήσεις σε όλο τον κόσμο καταφέρουν να εντοπίσουν άτομα που ζουν εβδομαδιαίως μόνο με μετρητά, τότε η ανάγκη για ΑΤΜ μπορεί να εξαφανιστεί. Ωστόσο, έχω διαβάσει αρκετά άρθρα τα τελευταία χρόνια που δείχνουν ότι τα μετρητά δεν πρόκειται να εξαφανιστούν σύντομα.

[CB] Υπάρχει αρκετή νομοθεσία σχετικά με την ασφάλεια των ΑΤΜ;

[RL] Αυτή τη στιγμή, 26 πολιτείες στις ΗΠΑ έχουν κανονισμούς ειδικούς για τα ΑΤΜ και αυτοί οι νόμοι προσαρμόζονται από άλλες πολιτείες κάθε χρόνο. Πολλοί από τους νόμους αφορούν την απαίτηση διατήρησης ειδοποιήσεων ασφαλείας και καθρεφτών στο ΑΤΜ, τη διατήρηση ενός ελάχιστου επιπέδου φωτισμού (φωτισμός με κεριά ποδιών) εντός και γύρω από το λόμπι του ΑΤΜ και γύρω από το υποκατάστημα, καθώς και την εγκατάσταση καμερών εντός και γύρω από το ΑΤΜ.

Αισθητήρας φωτός

Το Ιλινόις, το Νιου Τζέρσεϊ και η Νέα Υόρκη είναι οι μόνες πολιτείες που απαιτούν από ένα χρηματοπιστωτικό ίδρυμα να διαθέτει σύστημα ελέγχου πρόσβασης με κάρτα για να εισέλθει σε ένα λόμπι ΑΤΜ αυτή τη στιγμή. Οι νόμοι που απαιτούν μια συγκεκριμένη ελάχιστη ποσότητα φωτισμού σε ένα ΑΤΜ έχουν σχεδιαστεί για να εμποδίζουν τους πελάτες να θέτουν σε κίνδυνο την υγεία τους περπατώντας σε ένα περιβάλλον ΑΤΜ με χαμηλό φωτισμό ή σκοτεινό φωτισμό. Κατά μέσο όρο, περίπου δώδεκα άτομα πέφτουν θύμα ληστείας σε ένα ΑΤΜ λόγω κακού φωτισμού. Ο πελάτης μπαίνει σε ένα σκοτεινό λόμπι μόνο και μόνο για να συναντήσει έναν κλέφτη και αναγκάζεται να κάνει ανάληψη του μέγιστου ορίου φωτισμού του. Ο αισθητήρας φωτός συνδέεται με το σύστημα ACS-1E ή με τα υπάρχοντα συστήματα συναγερμού για να ειδοποιήσει το σύστημα παρακολούθησης συναγερμού της τράπεζας ότι υπάρχει κατάσταση χαμηλού ή καθόλου φωτισμού. Οι τρέχουσες ασυνέπειες σε όλους τους νόμους περί ασφάλειας των ΑΤΜ στις ΗΠΑ - κατά τη γνώμη μου - δεν παρέχουν μεγάλη προστασία στον καταναλωτή αυτή τη στιγμή. Υπάρχει μεγάλη απόκλιση μεταξύ του ποσού των χρημάτων ασφαλείας που δαπανώνται για την προστασία των πελατών εντός ενός υποκαταστήματος, έναντι της προστασίας των πελατών χρησιμοποιώντας ΑΤΜ και άλλες τεχνολογίες αυτοεξυπηρέτησης σε ένα μη επιτηρούμενο περιβάλλον 24/7.

«Υπάρχει μεγάλη απόκλιση μεταξύ του ποσού των χρημάτων ασφαλείας που δαπανώνται για την προστασία των πελατών εντός ενός καταστήματος και της προστασίας των πελατών χρησιμοποιώντας ΑΤΜ και άλλες τεχνολογίες αυτοεξυπηρέτησης σε ένα μη επιτηρούμενο περιβάλλον 24/7.»

[CB] Πώς πιστεύετε ότι θα αλλάξουν οι απειλές για τα ΑΤΜ στο μέλλον;

[RL] Όσο υπάρχουν ΑΤΜ και μέχρι να εγκατασταθούν συστήματα anti-skimming σε κάθε ΑΤΜ, αντλία βενζίνης και κάθε συσκευή ανάγνωσης καρτών αυτοεξυπηρέτησης που σχετίζεται με μια οικονομική συναλλαγή, θα συνεχίσουμε να βλέπουμε επιθέσεις skimming.

Ενώ ήμουν στο Συνέδριο Ασφάλειας ΑΤΜ, έμαθα ότι ορισμένες τράπεζες έχουν αφαιρέσει τον αναγνώστη καρτών από την πόρτα του προθαλάμου για να μειώσουν τον κίνδυνο υποκλοπής του αναγνώστη καρτών στο λόμπι του ΑΤΜ. Δυστυχώς, αν αφαιρέσετε τον αναγνώστη καρτών αλλά δεν αφαιρέσετε την πόρτα, τι μπορεί να εμποδίσει έναν κλέφτη από το να τοποθετήσει ένα Skimmer με πιεζοηλεκτρικό βομβητή ακριβώς στο πλαίσιο της πόρτας του προθαλάμου; Αυτός ο ψεύτικος αναγνώστης καρτών θα μοιάζει και θα ακούγεται σαν ένας πραγματικός αναγνώστης καρτών στο λόμπι του ΑΤΜ στον πελάτη, ο οποίος στη συνέχεια κλέβει το PIN του από μια συσκευή καταγραφής PIN που είναι εγκατεστημένη στην πρόσοψη του ΑΤΜ ή γύρω από αυτήν.

Η σύστασή μου σε οποιαδήποτε τράπεζα που διαθέτει ΑΤΜ σε ένα λόμπι και έχει αφαιρέσει το σύστημα πρόσβασης με κάρτα εισόδου, είναι να αφαιρέσει την πόρτα για να εξαλείψει την πιθανότητα εγκατάστασης ενός πλαστού αναγνώστη καρτών Skimming -- ή να εγκαταστήσει το SkimGard™ με το σύστημα ACS-1E μας.

Οι επιθέσεις με αέριο και οι επιθέσεις με RAM εξακολουθούν να είναι συχνές, ειδικά στην ΕΕ. Στις ΗΠΑ, αυτοί οι τύποι επιθέσεων συνήθως γίνονται σε ΑΤΜ που βρίσκονται σε απομακρυσμένες τοποθεσίες, όπως σούπερ μάρκετ και καταστήματα ψιλικών. Οι τράπεζες προστατεύονται καλά με ορισμένες ανθεκτικές λύσεις - μία εκ των οποίων παράγεται από την εταιρεία Lok-Tec. Παράγουν λύσεις επιθέσεων με αέριο και RAM για ΑΤΜ.

Συνοψίζοντας, καθώς οι τράπεζες μετασχηματίζονται προς μικρότερα υποκαταστήματα -- και καθώς οι καταναλωτές στρέφονται προς περισσότερη τεχνολογία αυτοεξυπηρέτησης και εφαρμογές mobile banking -- οι τραπεζικές εργασίες υποκαταστημάτων πιθανότατα δεν θα μειώσουν ποτέ πραγματικά το αποτύπωμά τους λόγω της επωνυμίας τους. Καθώς η τεχνολογία εξελίσσεται, θα αναπτυχθούν περισσότερα για την εξυπηρέτηση και την κάλυψη των αναγκών αυτοεξυπηρέτησης και κινητής τηλεφωνίας των πελατών των τραπεζών. Στις ΗΠΑ, δεν βλέπουμε τους παραδοσιακούς προθάλαμους να εξαφανίζονται, όπως στο Ηνωμένο Βασίλειο. Τα ΑΤΜ επιστρέφουν δυναμικά, προκειμένου να στεγάσουν και να προστατεύσουν την 24ωρη πρόσβαση στην τελευταία τεχνολογία που εγκαθιστούν οι τράπεζες στο 24ωρο ...

«Όσο υπάρχουν ΑΤΜ και μέχρι να εγκατασταθούν συστήματα anti-skimming σε κάθε ΑΤΜ, αντλία βενζίνης και κάθε συσκευή ανάγνωσης καρτών αυτοεξυπηρέτησης που σχετίζεται με μια οικονομική συναλλαγή, θα συνεχίσουμε να βλέπουμε επιθέσεις skimming.»