Обеспечение безопасности банкоматов.

Банкоматом называют банковский автомат для выдачи и инкассирования наличных денег при операциях с пластиковыми картами. Кроме того, банкомат позволяет держателю карты получать Информацию о текущем состоянии счета (в том числе и выписку на бумаге), а также проводить операции по перечислению средств с одного счета на другой.
Банкомат снабжен устройством для чтения- карты, а также дисплеем и клавиатурой для интерактивного взаимодействия с держателем карточки. Банкомат оснащен персональной ЭВМ, которая обеспечивает управление банкоматом и контроль его состояния. Последнее весьма важно, поскольку банкомат является хранилищем наличных денег. Для обеспечения коммуникационных функций банкоматы оснащаются платами Х.25, а иногда и модемами.
Денежные купюры в банкомате размещаются в кассетах, которые находятся в специальном сейфе. Число кассет определяет количество номиналов купюр, выдаваемых банкоматом. Размеры кассет регулируются, что позволяет заряжать банкомат практически любыми купюрами.
Банкоматы – это стационарные устройства больших габаритных размеров и веса. Примерные размеры: высота -1,5. 1,8 м, ширина и глубина-около 1 м, вес-около тонны. Более того, с целью пресечения возможных хищений их монтируют капитально. Банкоматы размещают как в охраняемых помещениях, так и непосредственно на улице.
На сегодняшний день большинство моделей банкоматов рассчитано на работу в режиме реального времени (on-line) с картами с магнитной полосой, однако появились банкоматы, способные работать со смарт-картами в автономном режиме (off-line).
Автономный режим (off-line) работы банкомата характерен тем, что банкомат функционирует независимо от компьютеров банка. Запись информации о транзакции производится на внутренний магнитный диск и выводится на встроенный принтер. Достоинствами автономного режима банкомата являются его относительная дешевизна и независимость от качества линий связи. Это весьма важно для стран с плохой телефонной связью. В то же время низкая стоимость установки напрямую обусловливает высокую стоимость эксплуатации таких банкоматов [22, 52]. Чтобы обновлять “черные списки” (стоп-списки) утраченных карточек, необходимо хотя бы раз в день специально выделенному человеку обходить и обслуживать такие банкоматы. При большом числе таких устройств подобное обслуживание затруднительно. Отказ же от ежедневного обновления списков может привести к значительным потерям для банка в случае подделки карты или при пользовании краденой картой.
Сложности возникают также при идентификации (аутентификации) клиента. Для защиты информации, хранящейся на карте с магнитной полосой, применяется ее шифрование. Для того чтобы банкоматы одного и того же банка воспринимали пластиковые карты с магнитной полосой, в них должен быть использован один ключ для шифрования (расшифрования). Компрометация его хотя бы на одном из банкоматов приведет к нарушению защиты на всех банкоматах.
Режим реального времени (on-line) характерен тем, что банкомат должен быть подсоединен непосредственно или через телефонную сеть к главному компьютеру банка. В этом случае регистрация транзакций осуществляется непосредственно на главном компьютере банка, хотя подтверждение о транзакции выдается на принтер банкомата. При реализации транзакции банкомат обменивается с главным компьютером банка тремя сообщениями

1) запрос банкомата;
2) ответное сообщение банка;
3) сообщение банкомата о платеже.
Запрос банкомата включает следующие данные:
• идентификатор банкомата;
• номер счета и другая учетная информация клиента;
• серийный номер карты;
• защитный символ;
• зашифрованный PIN клиента;
• количество требуемых денег;
• номер транзакции;
• проверочный код для всех данных сообщения.
Ответное сообщение банка включает следующие данные:
• идентификатор банкомата;
• код операции, разрешающий (запрещающий) платеж;
• номер транзакции;
• проверочный код для всех данных сообщения.
В этом обмене сообщениями для проверки целостности данных используется код аутентификации сообщения MAC (Message Authentication Code).
Режим реального времени имеет ряд преимуществ по сравнению с автономным режимом. Он дает возможность клиенту не только получить наличные деньги, но и осуществлять манипуляции со своим счетом. Централизованная идентификация/аутентификация позволяет существенно повысить устойчивость системы к компрометации ключей шифрования. Централизованная проверка идентификатора пользователя делает возможным оперативное обновление списков запрещенных к использованию карт, а также введение ограничений на количество наличных денег, которые может получить клиент в течение одного дня (для защиты от использования украденных карт).
Однако этот режим возможен лишь при наличии надежных каналов связи между банкоматами и банком, что делает его довольно дорогим. Кроме того, наличие канала связи порождает и другие угрозы безопасности по сравнению с автономным режимом работы. Это-анализ трафика между банкоматом и главным компьютером и имитация работы главного компьютера компьютером злоумышленника. При анализе трафика можно получить информацию о счетах, суммах, условиях платежей и т.п. При имитации работы главного компьютера банка компьютер злоумышленника может выдавать положительный ответ на запрос банкомата о результатах идентификации/аутентификации.
Сети банкоматов являются в настоящее время распространенной формой эксплуатации банкоматов, в которой участвуют несколько банков. Банки-участники такой сети преследуют следующие цели:
• уменьшение стоимости операций для участников;
• разделение затрат и риска при внедрении новых видов услуг между участниками;
• преодоление географических ограничений и соответственно повышение субъективной ценности услуг для потребителей.
При совместном использовании несколькими банками сети банкоматов возникает серьезная проблема-защита конфиденциальной информации банков друг от Друга (ключи шифрования и т.п.). Для разрешения этой проблемы предложена схема централизованной проверки PIN каждым банком в своем центре связи с банкоматами. Усложняется также система распределения ключей между всеми участниками сети.
Рассмотрим схему прохождения информации о PIN клиента между банкоматом, банком-эквайером (которому принадлежит банкомат) и банком-эмитентом (который выпустил карту клиента).
Пусть клиент Банка 2 (Эмитента) обратился к банкомату Банка 1 (Эквайера). При этом в сети банкоматов происходят следующие действия.
1. Считывающее устройство банкомата считывает информацию, записанную на банковской карте, предъявленной клиентом, и затем банкомат определяет, имеет ли этот клиент счет в Банке 1-Эквайере.
2. Если клиент не имеет счета в Банке 1, транзакция направляется в сетевой маршрутизатор, который, используя идентификационный номер Банка 2-Эмитента BIN (Bank Identification Number), направляет эту транзакцию на главный компьютер Банка 2 или производит проверку PIN для Банка 2.
3. Если проверка PIN производится на главном компьютере Банка 2, то этот компьютер получает полную информацию о транзакции и проверяет достоверность PIN.
4. Независимо от результата проверки компьютер Банка 2 пересылает сообщение с этим результатом через сетевой маршрутизатор компьютеру Банка 1.
Как следует из примера, к банку-эмитенту предъявляются следующие требования:
• выпускаемые им карты должны восприниматься всеми банкоматами сети;
• банк-эмитент должен обладать технологией проверки PIN собственных клиентов.
К банку-эквайеру предъявляются другие требования:
• в банкомате или главном компьютере банка должна быть реализована проверка принадлежности транзакции;
• если нет возможности проверить правильность чужого PIN, банк-эквайер должен передать данные о транзакции на сетевой маршрутизатор.
Для защиты взаимодействия компьютеров банков друг с другом и с банкоматами должно применяться оконечное (абонентское) шифрование информации, передаваемой по линиям связи. Обычно используется следующий подход: вся сеть банкоматов разбивается на зоны, и в каждой из них используется свой главный зональный управляющий ключ ZCMK (Zone Control Master Key). Ключ ZCMK предназначен для шифрования ключей при обмене между сетевым маршрутизатором и главным компьютером банка. Ключ ZCMK индивидуален для всех участников сети. Обычно он генерируется случайным образом маршрутизатором и передается неэлектронным способом в банк. Раскрытие ключа ZCMK приведет к раскрытию всех PIN, которые передаются между маршрутизатором и главным компьютером банка.
Для шифрования информации, поступающей от главного компьютера банка-эмитента на маршрутизатор используется рабочий ключ эмитента IWK (Issuer Working Key). Его сообщает главному компьютеру банка-эмитента маршрутизатор в зашифрованном на уникальном ZCMK виде. Ключ IVVK может меняться по запросу пользователя в процессе работы.
Аналогичный по назначению ключ для обмена между банком-эквайером и маршрутизатором называется рабочим ключом эквай-ера AWK (Acquirer Working Key). Для шифрования информации при передаче от банкомата к главному компьютеру банка-эквайера используется связной ключ эквапера АСК (Acquirer Communication Key).
При рассмотрении функционирования системы защиты введены следующие обозначения:
Еу(Х) – шифрование сообщения X по алгоритму DES с использованием ключа Y;
DY(X) – расшифрование сообщения X по алгоритму DES с использованием ключа Y;
PBL(PIN Block Local)-локальный блок PIN, полученный из введенного клиентом PIN, дополненного до восьми символов, и представленный во внутреннем формате банкомата;
PBN(PIN Block Network) – сетевой блок PIN, полученный из введенного клиентом PIN, дополненного до восьми символов, и представленный в виде, готовом для передачи в сети.
Вернемся к рассмотрению схемы на рис. 9.7.
1. Клиент предъявил банкомату Банка 1 банковскую карту и ввел с клавиатуры свой PIN. Банкомат формирует PBL, шифрует его с использованием АСК, т.е. вычисляет криптограмму EACk(PBL), и отправляет ее на главный компьютер Банка 1.
2. На главном компьютере Банка 1 блок PBL расшифровывается и преобразуется в блок PBN, затем блок PBN шифруется с использованием AWK и отсылается в Сетевой маршрутизатор. Процесс преобразования
Eack(PBL)->Eawk(PBN)
называют трансляцией блока PIN с ключа АСК на ключ AWK. Основное назначение этого процесса-смена ключа шифрования.
3. Если PIN проверяется на Сетевом маршрутизаторе, после получения криптограммы EAWK(PBN) производится ее расшифрование, а затем выделение PIN с помощью преобразований

Dawk(Eawk(PBN)) = PBN -> PIN.
Если PIN проверяется Банком 2, принятая криптограмма транслируется с ключа AWK на ключ IWK (оба ключа хранятся на Сетевом маршрутизаторе):
Eawk(PBN)->Eiwk(PBN).
Затем криптограмма Eiwk(PBN) отправляется в Банк 2.
4. Поступившая в Банк 2 криптограмма Eiwk(PBN) преобразуется в зависимости от используемого способа проверки либо в открытый PIN:
Diwk(Eiwk(PBN)) = PBN -> PIN,
либо в PIN в форме блока PBL, зашифрованного на ключе базы данных DBK:
Eiwk(PBN)->Edbk(PBL).
5. После любого из этих преобразований осуществляется поиск принятого PIN в базе данных существующих PIN.
6. В результате выполненной проверки введенный клиентом PIN либо принимается, либо отвергается. Вне зависимости от результата проверки главный компьютер Банка 2 пересылает сообщение с результатом через Сетевой маршрутизатор на компьютер Банка 1, а тот оповещает банкомат о результатах решения.
Рассмотренная схема обеспечения безопасности взаимодействия компьютеров в сети базируется на симметричном алгоритме шифрования DES. Поэтому на распространение ключа ZCMK налагаются жесткие ограничения. Применение асимметричной системы шифрования с открытым ключом позволяет несколько упростить ключевую систему и соответственно взаимодействие между банкоматами и главными компьютерами банков.
В неразделяемой сети банкоматов достаточно использовать на всех банкоматах одинаковый открытый ключ, а на главном компьютере банка – закрытый ключ. Это позволяет шифровать запрос и подтверждающее сообщение из банка, так как обеспечение конфиденциальности ответного сообщения необязательно.
Проблема защиты запроса от активных атак (изменения или введения ложного запроса) может быть решена в случае неразделяемой сети использованием пароля для идентификации банкоматов.

О специфике охраны банкоматов.

По мнению экспертов компании Wincor Nixdorf, одного из мировых лидеров по производству банкоматов, в ближайшие несколько лет "следует ожидать массового внедрения интеллектуальных систем безопасности банкоматов, а также применения ряда других специальных мер, призванных поставить надежный барьер действиям злоумышленников". Прогнозы экспертов, несомненно, обоснованы, особенно если учесть, что в отличие от непрофессиональных преступников, чьи действия довольно примитивны и легко предсказуемы, мошенники-профессионалы используют самые современные технологии и методы атаки. Как показывает практика, только интеллектуальные системы - высокотехнологичные программно-аппаратные комплексы, базирующиеся на цифровом видео и интегрированные с различными охранными спецустройствами, способны решить эту проблему.

Задачу комплексной охраны банкоматов можно условно разбить на две - обеспечение целостности банкомата и выявление мошенников. Обе задачи имеют одинаковый приоритет: хотя значительное число банкоматов в нашей стране устанавливаются в хорошо охраняемых местах (банках, супермаркетах, кинотеатрах, в крупных городах - на станциях метро), не следует забывать и о банкоматах "уличного исполнения", часто страдающих от действий "стихийных" преступников. Система безопасности должна быть снабжена мощным аналитическим инструментом, позволяющим оперативно вести наблюдение за действиями предполагаемого злоумышленника, регистрировать тревожные ситуации и эффективно взаимодействовать со службой безопасности.

Как работает "Банкомат-Инспектор"?

"Банкомат-Инспектор" поставляется либо в виде плат видеоввода и программного обеспечения для установки в компьютер банкомата (если программно-аппаратная платформа банкомата допускает установку платы видеоввода внутрь), либо как отдельный процессорный блок. Для интеграции с банкоматами Wincor Nixdorf, работающими под управлением Windows NT, возможен первый вариант поставки, для банкоматов других марок (NCR, DIEBOLD) - только второй.
К "Банкомат-Инспектору" подключается несколько ТВ-камер высокого разрешения, в поле зрения которых находится как сам банкомат, так и пространство вокруг него (охраняемая зона). Локальная система безопасности каждого банкомата обычно состоит из двух ТВ-камер (одна устанавливается внутри банкомата, другая, защищенная от вандалов, располагается над ним) и компьютера системы безопасности, размещаемого внутри банкомата.

В основные задачи "Банкомат-Инспектора" входят:

• распознавание и регистрация попыток мошенничества с пластиковыми картами (для этого используется встроенный язык скриптов);
• предоставление удобного инструментария для анализа видеоинформации, полученной от ТВ-камер;
• ведение объединенного централизованного видеоархива всех обслуживаемых банкоматов;
• автоматическая подготовка отчетов по любому клиенту для службы безопасности банка;
• интеграция системы видеоконтроля и встроенного охранного оборудования банкомата, сигнализирующего о любых попытках ограбления или повреждения банкомата.

"Банкомат-Инспектор" классифицирует действия предполагаемого злоумышленника следующим образом:

• мошенничество с пластиковой картой;
• повреждение или ограбление банкомата (попытка вскрытия корпуса банкомата, возгорание, потеря сигнала от камеры и т.д.);
• прочие события (движение в охраняемой зоне, открытие двери в кабинку банкомата и т.д.)

Все варианты тревожных событий и реакции на них ("начать видеозапись", "задействовать средства оповещения" и т.д.) могут быть описаны заранее, с использованием встроенного языка сценариев. Важным достоинством является то, что "Банкомат-Инспектор" может быть интегрирован в существующую систему видеоконтроля банка.
Нештатные ситуации автоматически регистрируются в журнале транзакций в виде базы данных, включающей исчерпывающую информацию обо всех этапах операции, и видеожурнале. Емкость видеоархива благодаря применению уникального алгоритма видеокомпрессии Delta-Wavelet, собственной разработки ISS, может составлять несколько недель и содержать информацию о десятках тысяч транзакций. Отметим, что видеожурнал и журнал транзакций банкомата полностью интегрированы - каждой транзакции соответствует своя видеозапись (это справедливо для Windows-платформ).
Интеллектуальный детектор движений, встроенный в систему, автоматически регистрирует любое перемещение в охраняемой зоне. Существует возможность регистрации только нештатных ситуаций и событий, им предшествовавших, - в этом случае экономно используется дисковое пространство, поскольку не ведется круглосуточная видеозапись. В дальнейшем сотрудник службы безопасности может, просматривая видеоархив, проследить, как возникла тревожная ситуация.
Несмотря на то, что главным в интеллектуальных охранных системах является их функциональность и надежность, следует отметить, что с "Банкомат-Инспектором"весьма просто работать.
"Банкомат-Инспектор" позволяет обеспечить безопасность крупномасштабных сетей банкоматов и является системой с централизованным управлением. Это означает, что вся информация, поступающая от ТВ-камер, передается в центральный офис сотрудникам службы безопасности. Данные отправляются по линиям связи, поддерживающим протокол TCP/IP - Интернет, Ethernet, ATM, X25 и т.д., или записываются на съемные носители и доставляются в центр работниками сервисной службы. В заданное время компьютер удаленного банкомата подключается к центральному серверу и отправляет данные, накопленные за предыдущий период работы, причем предусмотрена одновременная передача данных со всех удаленных банкоматов. В центральном офисе сотрудники службы безопасности могут более тщательно изучить видеоматериалы, все операции могут проводиться и дистанционно.
Несомненным достоинством "Банкомат-Инспектора" являются интеграция на плате видеоввода релейных входов, что позволяет отказаться от дорогостоящего пресайдера (регистратора состояния датчиков), предлагаемого поставщиками банкоматов. Кроме того, оптимально и количество видеовходов для банкомата - два или четыре. Автоматически анализируется состояние охранного оборудования, установленного внутри банкомата, - сейсмических датчиков, датчиков давления, магнитных контактов, газовых анализаторов. В случае тревоги возможна различная реакция - световая и звуковая сигнализация, оповещение на сервере комплекса и т.д. с одновременной записью видеоинформации и протокола всех событий. К серверу комплекса можно подключать дополнительные рабочие станции для осуществления раздельного мониторинга по различным территориальным зонам. Это позволяет быстро реагировать на тревожные ситуации мобильным группам службы безопасности.
На основе технологий и систем безопасности для банковской сферы, разрабатываемых ISS, реализовано несколько проектов, где "Банкомат-Инспектор" эффективно решает следующие задачи:

• Обеспечивается мониторинг состояния банкоматов, аккумулируются данные совместной работы охранных сенсоров и камер наблюдения.
• Организован централизованный мониторинг работы сети банкоматов в режиме реального времени.
• Ведется централизованный видеоархив.
• Протокол работы системы безопасности всей сети банкоматов передается на центральный сервер.
• Производится централизованное управление системой видеонаблюдения сети банкоматов с выделенного сервера.

Система видеонаблюдения.

Система видеонаблюдения ProObserver2 — это цифровой программно-апаратный комплекс, в состав которого в зависимости от конфигурации входят:

— 4-портовая плата видеозахвата на базе чипа Philips SAA7134 с поддержкой PAL (360x288, 720x288, 720x576) и NTSC (252x240, 704x240, 704x576) и частотой 25 к/с на плату;
— 1 основная и до 3 дополнительных миниатюрных камер видеонаблюдения;
— комплект кабелей и креплений;
— модуль хранения архивов (дополнительный HDD в Mobile Rack);
— базовое программное обеспечение «ATM Defender» для обеспечения работы системы видеонаблюдения;
— специализированное программное решение «ProObserver2» для интеграции с функциональным программным обеспечением банкомата.

К основным возможностям системы относятся:

— запись видеоинформации (постоянная, по срабатыванию детектора движения, инициируемая событиями банкомата);
— ведение видеоархива в закрытом защищенном формате с возможностью регулировки уровня компрессии видеоданных;
— интеллектуальная детекция движения;
— циклическая запись в видеоархив (самые старые данные заменяются новыми);
— ведение четко структурированного фотоархива, в котором хранятся серии снимков в формате JPG, сгенерированные по каждой транзакции и помеченные соответствующими титрами (банкомат, дата и время транзакции, номер камеры, событие банкомата, например, «клиент вставил карточку», «банкомат выдал деньги» и т. д.);
— подключение до 4 камер с возможностью индивидуальной настройки алгоритма записи (по детектору движения, постоянная запись, запись по событиям);
— гибкая настройка любой конфигурации и размеров изображения;
— программирование работы системы по различным сценариям;
— документирование системных событий и действий пользователей;
— интеграция с другим охранно-пожарным оборудованием;
— сетевой поиск и просмотр кадров по камере и дате;
— экспорт видеоинформации в форматы JPEG, AVI и BMP;
— ограничения прав доступа к системе;
— получения изображения с любой из камер банкомата;
— возможность мониторинга и удаленного управления системой.

Принципы установки систем ви-деонаблюдения на банкомат в первую очередь зависят от типа такой системы. Если речь идет о цифровом комплексе, то он может быть смонтирован как внутрь компьютерного системного блока банкомата, так и извне. Аналоговые же системы видеонаблюдения могут быть установлены только в виде отдельных блоков, но ввиду их громоздкости и технической устарелости на таких объектах, как банкоматы, они не используются.
Установка программно-аппаратного комплекса ProObserver2 на банкомат предполагает монтаж платы видеозахвата внутрь системного блока компьютера банкомата, монтаж камер видеонаблюдения на специальных креплениях, вид которых зависит от типа банкомата и места установки, прокладку кабелей к камерам и установку модуля хранения информации. После монтажа самого оборудования можно приступать к установке и настройке базового (ATM Defender) и специализированного (ProObserver2) программного обеспечения.

В результате всех проведенных операций банкомат обеспечивается системой защиты, которая поможет избежать или же свести к минимуму финансовые потери банков вследствие мошеннических действий недобросовестных граждан, актов вандализма и прочих противозаконных действий с терминалами самообслуживания.

Однако после установки всего лишь локальной версии системы видеонаблюдения невозможно получить максимум удобства и оперативности в работе соответствующих служб банков. В связи с этим особенно остро стоит вопрос наличия мощного инструмента для сетевого мониторинга, удаленного доступа и управления всеми без исключения системами видеонаблюдения сети банкоматов.
Все вышеизложенное может быть обеспечено путем установки специализированного серверного решения для видеомониторинга, состоящего из сервера, к которому через протокол ТСР/IP будет подключена сеть банкоматов, и рабочих мест операторов.
Продуктом, который в полной мере может обеспечить такие возможности, является Remote Observer. Основными функциями такого сетевого решения являются:

— интуитивно понятный интерфейс с удобочитаемой подачей информации;
— мониторинг состояния камер (цветовые индикаторы);
— удаленное управление каждой камерой (включение/выключение постоянной записи, детектора движения, камеры);
— «онлайн»-управление яркостью и контрастностью установленных камер;
— получение «онлайн»-снимка с любой камеры;
— удаленное получение снимка за любой день и время;
— регулировка качества получаемых снимков;
— получение списка событий с любого банкомата сети и кадров из архива, которые этим событиям соответствуют;
— сохранение полученных изображений и печать отчетного документа с указанием даты и времени возникновения события, а также уникального номера терминала самообслуживания;
— контроль состояния винчестера модуля хранения архива (рабочая температура, объем, занятый фото- и видеоархивами, свободный объем);
— удаленное управление программным обеспечением системы видеонаблюдения (проверка состояния, удаленная пуск/остановка ATM Defender и ProObserver2);
— ночная загрузка фотоархива с сети банкоматов в серверный архив, расположенный в офисе банка, гибкий инструментарий для настройки этой функции;
— ограничение доступа к возможностям рабочего места оператора путем заведения прав пользователей и паролей.

 

Важными элементами в этом процессе являются качество установки и оперативность обслуживания установленного оборудования и программного обеспечения. Поэтому сразу после установки любой системы видеонаблюдения следует проверить ее работу, настроить качество изображения в зависимости от места расположения банкомата, провести несколько тестовых транзакций с использованием пластиковых карточек различных платежных систем с целью проверки работы программного обеспечения интеграции. После того, как будет достигнута уверенность в работе локальной системы, можно перейти к подключению к серверу видеомониторинга единой сети банкоматов. После настройки всех необходимых параметров системы оператор с рабочего места в банке должен подтвердить наличие связи с терминалом и корректное отображение системы, а также состояние аппаратной составляющей.
Таким образом, после установки комплексного решения по организации видеонаблюдения на сети банкоматов в виде локальной системы «ProObserver2», основанной на оборудовании производства ООО «Авидис» с интеграцией и сетевым мониторингом «Remote Observer», разработанным специалистами ООО «Реноме-Смарт», квалифицированным партнером немецкой компании Wincor Nixdorf, в руках службы безопасности банка появляется мощный и надежный инструмент.

Стоит также отметить, что системы видеонаблюдения ATM Defender и многоканальные системы видеонаблюдения общего назначения Spotter, производимые ООО «Авидис», могут быть легко интегрированы в единую систему видеонаблюдения и безопасности банка с возможностью единого контроля сетей банкоматов и других объектов банка (филиалы, отделения, кассы, пункты обмена валют и т. д.). Поэтому они являются отличным вариантом при выборе системы видеонаблюдения для банка.

Основным из методов организации безопасности банкоматов.

Основным из методов организации безопасности банкоматов является установка цифровых систем видеонаблюдения и мониторинга, которая должна соответствовать ряду требований:

— круглосуточная работа без контроля оператора;
— минимальные требования к аппаратной составляющей ПК банкомата;
— компактность составляющих элементов системы;
— автономность и долгосрочность хранения архивов;
— приспособленность интерфейса программного обеспечения к использованию на банкомате;
— интеграция с функциональным программным обеспечением банкомата;
— удаленный мониторинг и управление;
— простота и удобство при установке и обслуживании.

Всем приведенным выше требованиям в полной мере соответствует многокомпонентная система видеонаблюдения ProObserver2 — совместная разработка ведущего украинского производителя систем видеонаблюдения ООО «Авидис» и лидера на рынке банковского оборудования Украины ООО «Реноме-Смарт». Это решение установлено и успешно эксплуатируется более ч

ем на 3 000 банкоматов Wincor Nixdorf в Украине.

Банковское оборудование.

В последние годы в Украине наблюдается стремительный рост сетей банкоматов и другого терминального банковского оборудования. Поэтому сегодня перед банками особенно остро стоит вопрос организации безопасности столь дорогостоящего оборудования, как АТМ (Automated Teller Machine), не только от вандализма, случаи возникновения которого учащаются с каждым днем, но и от мошеннических действий со стороны клиентов и злоумышленников.

Это и махинации с выдачей наличности, и операции с крадеными пластиковыми картами, и разбитые мониторы с клавиатурами, и окрашенные лицевые панели банкомата, и монтажная пена, залитая в устройства приема карт, и
т. д. Особо важным моментом в данном вопросе является минимизация не только финансовых, но и временных затрат на защиту банкоматов при их постоянно растущем количестве.

Специфика организации безопасности такого объекта, как сеть банкоматов состоит в географическом разнесении составных элементов. Следует учитывать, что расстояние от офиса банка до некоторых банкоматов может составлять до 100 км и даже больше. И если для того, чтобы проконтролировать работоспособность систем безопасности внутри офиса, нужно немного времени, то для проверки работы выбранных систем банкомата без наличия средств удаленного контроля довольно сложно.