Як захистити банкомат від злому

1. Банкомат як об'єкт нападу
2. Захист зони розміщення
3. Місце, місце і ще раз місце
4. Захисне устаткування - сьогодні і завтра

Шахрайства, пов'язані з незаконним вилученням грошей з банкоматів, - головний біль всіх фінансово-кредитних установ. Але що конкретно мається на увазі під "шахрайством"? Зазвичай прийнято вважати, що найбільш поширений вид кримінальної активності навколо автоматичних пристроїв для видачі готівки - це крадіжка номерів і ПІН-кодів кредитних карт. Однак статистика свідчить про те, що фізичні пограбування банкоматів значно випереджають "віртуальні" крадіжки за сумою завдається шкоди. Безпека операцій, в якій зацікавлені власники цього сервісу, має на увазі, що і персональні дані клієнтів, і самі клієнти повинні бути надійно захищені. А що ми знаємо про захист самих банкоматів з усією їх "начинкою"?

Банкомати стали невід'ємною і незамінною частиною навколишнього світу для багатьох громадян - в одних тільки США знаходиться в експлуатації понад чотириста тисяч автоматів для видачі грошей. З огляду на цю цифру і щоденний обсяг операцій, що припадають на банкомати кожен день, кількість злочинів, пов'язаних з цими пристроями, відносно невелика. Статистика інцидентів по відношенню до загальної кількості транзакцій в банкоматах вельми незначна, однак при цьому відзначається велика кількість злочинних дій, пов'язаних з грошовими втратами непрямим чином. Шахрайства відносно банкоматів є проблемою галузевого масштабу, і нам всім слід поставитися до них серйозно, посиливши як заходи безпеки, так і рівень підготовленості і пильності користувачів банківських систем.

Щоб надавати своїм клієнтам послуги на цілодобовій основі, багато установ впровадили карткові термінали в касові апарати і встановили банкомати в торгових центрах, на автостоянках та інших зонах продажів по всій земній кулі. Повсюдне поширення банкоматів дозволило значно розширити обсяги бізнесу, однак злочинного світу в цьому був зроблений "подарунок" - з'явився ще один об'єкт кримінальної наживи. Почалися збройні напади - причому навіть не на користувачів, а на самі банкомати. У хід йдуть Автоген, навантажувачі та навіть ... землерийна техніка.

Банкомат як об'єкт нападу

Фізичні напади - зломи, спроби розбити і вигребти вміст банкоматів - можуть бути здійснені різними способами. Найбільш поширені спроби нанести ушкодження з метою проникнути всередину пристрою і вилучити ящик з грошима шляхом механічного або термічного впливу на апарат. У число типових способів проникнення входить такий: злочинець щільно затикає всі отвори в корпусі і підриває банкомат за допомогою вибухового пристрою невеликої потужності, щоб витягнути касету з банкнотами; іншим поширеним способом є застосування портативного високошвидкісного шліфувального інструменту, будівельних пив, монтувань і автогеном, щоб вирізати замок і отримати доступ до вмісту грошового ящика, чи не активувавши при цьому тривожну сигналізацію. Незалежно від застосовуваної тактики, кінцевою метою злочинців є проникнення всередину корпусу банкомату і розтин дверцята касети-сейфа таким чином, щоб отримати можливість швидко спустошити його.

Спроби протаранити, сплюснути або відвезти банкомат з місця його розташування відносяться до категорії нападів із застосуванням грубої сили і також мають на меті отримання доступу до вмісту грошових ящиків. Досить широко відомі спроби злочинців зірвати банкомат з кріплень за допомогою вантажівок, бульдозерів, екскаваторів або навантажувачів. Як правило, потім банкомат перевантажують в припаркований в затишному місці фургон, де злочинці вже без зайвого поспіху методично намагаються докопатися до бажаних купюр. Не дивно, що такого роду нальоти відбуваються у віддалених торгових точках - більшість моделей встановлюються окремо банкоматів важать менше півтори сотні кілограмів (Прим. Ред. У Росії близько 450 кг). Однак подібним нападам піддаються і спеціально укріплені банкомати, що важать більше тонни і жорстко встановлені на бетонній основі. Найбільшому ризику піддаються банкомати, що знаходяться в безпосередній близькості від будівельних майданчиків, оскільки більшість важкої будівельної техніки досить нескладно завести за допомогою універсальних ключів.

У Великобританії такі нальоти стали відбуватися все частіше. З 2003 по 2004 рік статистика зломів і спроб крадіжки банкоматів зросла на 29% - про це повідомляє мобільний підрозділ реагування міської поліції Лондона. Одні лише втрати готівки склали при цьому приблизно шість мільйонів фунтів стерлінгів на рік. Хоча в США ця статистика помітно нижче, втрати все ж досить значні - підрахунки показують, що щорічний шкоди банківського бізнесу, що наноситься фізичними зломами банкоматів, перевищує 4,5 мільйона доларів на рік. При цьому 80% злочинів - в середньому близько трьох сотень на рік - припадають на факти викрадення банкомату з місця його установки цілком.

Захист зони розміщення

Провідні постачальники банківського устаткування досить серйозно ставляться до злочинів відносно банкоматів і постійно працюють над вдосконаленням заходів безпеки, що сприяє зниженню кількості насильницьких нападів на банкомати. У кожного виробника техніки - свій набір методів захисту "заліза", перевірений і відкоригований багаторічним практичним досвідом. В галузі жартують, що ідеальний банкомат повинен бути укопаний в землю на глибину сто метрів, а корпус його слід було б виготовити зі сталевої броні товщиною в двадцять сантиметрів. При цьому для забезпечення повної безпеки ніяких операцій з пристроєм проводити не рекомендується. У серйозній версії цей же самий твердження звучить так: "Грабіжник повинен відчути, що між ним і бажаним грошовим кушем занадто багато перешкод і ризиків - і залишити банкомат в спокої". Це і стало основним принципом захисту "жадібних ящиків" в XXI столітті. Однак далеко не всі існуючі мережі банкоматів можуть бути відразу переведені на нову концепцію охорони. Щоб захистити вже проінвестовані в техніку кошти, нижче пропонується вироблений професіоналами галузі набір рекомендацій щодо зниження ризику нападу на окремо встановлюються банкомати:

• Вбудовуйте банкомати в стіну будівлі банку або іншої капітальної цегляного будинку.
• Постарайтеся розмістити навколо банкомату фізичні перешкоди для обмеження під'їзду автомобілів.
• Домовтеся про патрулюванні з місцевою поліцією - особливо тих місць розташування банкоматів, біля яких ведуться будівельні роботи.
• Укладете контракт з постачальником послуг охоронного моніторингу, щоб забезпечити відеоспостереження та охоронну сигналізацію в зонах розміщення окремо розташованих банкоматів.
• Вдосконалить старі або встановіть нові освітлювальні прилади поблизу банкомату.
• Навколо кожного банкомату встановіть відразу кілька камер відеоспостереження таким чином, щоб можна було спостерігати великі плани осіб, номерні знаки, кольору, моделі і особливі прикмети під'їжджають автомобілів.
• Для відстежування місцеположення банкоматів на випадок їх викрадення забезпечите кожен з них маячками, пов'язаними з системою глобального позиціонування GPS.
• Вбудуйте в конструкцію банкоматів систему нанесення міток на банкноти - наприклад, шляхом їх фарбування - по команді системи локальної охоронної сигналізації, викликаної вібрацією, перекиданням банкомату і тому подібними слідами насильницького впливу, такі системи заливають купюри чорнилом, роблячи предмет пограбування непривабливим для присвоєння .
• Захистіть банкомат високими бордюрами і бар'єрами з вбудованими датчиками охоронно-тривожної сигналізації.
• Використовуйте деталі рельєфу місцевості для обмеження під'їзду до місця розташування банкомату великогабаритної будівельної техніки.

Місце, місце і ще раз місце

Безпека банкомату визначається перш за все місцем його розташування - це властиво більшості об'єктів нерухомості. Скажімо, одиночний банкомат в тихому місці неподалік від будівельного майданчика - це запрошення на шоу з грабіжниками. Згідно зводу рекомендацій з фізичного захисту банкоматів Всесвітнього альянсу з питань забезпечення безпеки банкоматів (Global ATM Security Alliance), вибір місця і способу установки терміналів повинен передувати розрахунками ризиків з урахуванням таких міркувань:

• Безпека обслуговуючих працівників і користувачів банкоматів, а також знаходяться в зоні розміщення банкоматів громадян.
• Кримінальна обстановка в місці розміщення банкоматів і міркування місцевої поліції з цього приводу.
• Загальна обстановка на об'єкті розміщення - умови освітлення, близькість інших громадських служб, хороша видимість банкоматів з під'їзних шляхів та ін.
• Точна схема розміщення банкоматів на об'єкті, обраному для установки.
• Наявні на об'єкті охоронні служби та технічні засоби безпеки.
• Схема поповнення запасів готівки - за рахунок торгової точки, де встановлено банкомат, або із застосуванням централізованого інкасаторського сервісу.
• Максимальний ступінь захисту грошового ящика.

Особи, які володіють і управляють об'єктами, на яких встановлені банкомати, повинні заздалегідь поставити свої страхові компанії до відома про майбутню установці банкоматів, забезпечивши облік наявності цих пристроїв в загальній концепції безпеки об'єктів і адекватних заходів захисту. Повинні бути прораховані всі ризикові сценарії - включаючи наліт з викраденням кожного з банкоматів з усіма наслідками, що випливають з такої події наслідками. Залежно від країни установки і компанії-страховика можливе обмеження обсягу готівки, що припадає на один банкомат - а сама величина ліміту залежить від ступеня захисту пристрою і типу застосовуваної в ньому охоронної системи.

Захисне устаткування - сьогодні і завтра

У загальному і цілому, в секторі банківського самообслуговування є набір рекомендованих засобів і методів, застосування яких підвищує і ступінь безпеки, і ефективність операцій. І на сьогоднішній день як постачальники, так і інсталятори банкоматів потребують впровадження галузевих стандартів безпеки. Слід зоні найпильнішої уваги всі новітні тенденції злочинного світу щодо банкоматів - в цій справі можуть істотно допомогти засоби масової інформації, правоохоронні органи і фінансово-кредитні установи - а зібрану інформацію необхідно ретельно аналізувати і приймати негайні заходи. На її основі ми отримаємо можливість вживати профілактичних техніко-організаційні заходи щодо недопущення майбутніх нападів на банкомати (як віртуальних, так і фізичних) і розробляти нові технологічні методи захисту цих пристроїв. Стратегія і тактика протидії шахрайству повинні розроблятися з урахуванням нових позможность, що надаються сучасними охоронними технологіями.

вид небезпеки

Технічні заходи протидії

Зчитувач кредитних карт: інтелектуальний датчик, запобіжний болт, вібраційний механізм, що знаходиться під контролем щілину із захисною кришкою, конструктивна придатність до роботи поза приміщеннями
Дзеркало заднього виду для клієнтів
Шифрування переданих в мережу даних
Безпека користування панеллю введення ПІН-коду: захищені клавіші, потрійне шифрування даних, що захищає від сторонніх очей козирок
Вдосконалений пристрій видачі з подвійним замком, ряд конструктивних заходів проти проникнення, інтелектуальні датчики
Максимально можливі заходи захисту операційної системи і програмного забезпечення
Принтер квитанцій - друк від низу до верху, автоматична протяжка і обрізка
Посилений дисплей і панель введення ПІН-коду
Окремі відсіки для виймаємо і вставляється касет

Як відповідь технічних заходів на зростання статистики нападів на окремо стоять банкомати провідними виробниками розроблено ряд конструктивних удосконалень банкоматів з точки зору безпеки - йдеться про протидію спробам кримінального доступу до готівки - ці заходи дозволять підняти ступінь захисту окремо розташованих банкоматів до першого класу (рівня захисту) за стандартом UL 291, наприклад:

• Зміцнююча дверцята пластина, яка утрудняє злом за допомогою кувалди і клина.
• Бар'єр, що запобігає доступ до замку. Запобігає спробам зрізати засувку замку передніх дверцят за допомогою газового пальника.
• Вдосконалене якірне кріплення корпусу до фундаменту. Призначено для боротьби зі спробами протаранити або іншими засобами зрушити банкомат з місця.
• Детектор струсів. Визначає наявність вібрацій, що виникають при інтенсивному фізичному впливі на банкомат.
• Вбудована сирена. Чи включається при спрацьовуванні детектора струсів.

При виборі моделі банкомату важливо взяти до уваги засоби захисту, вбудовані в нього - це допоможе протистояти цілому ряду можливих нападів на пристрій. Для цього виділено чотири базові групи небезпек, розташовані за рівнем зменшення фізичного збитку, який може бути нанесений конструкції банкомату.

Банкомати - вельми важливий канал надання банківських послуг фізичним особам. У Таблиці 2 наведені дані оцінки консалтинговою компанією Dove Consulting кількості операцій, вироблених користувачами із застосуванням банкоматів протягом минулого року.

Тип розміщення банкоматів

Всього банкоматів даного типу

Сподіваємося, що ряд наведених нами рекомендацій з часом буде доповнений - і що професіонали російської банківської безпеки поділяться своїми думками і пропозиціями, які враховують специфіку застосування банкоматів в нашій країні. Захист від шахрайства - не менш цікава і актуальна тема, і наша газета планує продовжити серію публікацій щодо забезпечення безпеки банкоматів.

При підготовці цієї статті використані матеріали звіту фахівців з безпеки банкоматів компанії Diebold, а також ряду публікацій в зарубіжній пресі і веб-виданнях.

Джерело: Security News

компанія: Security Focus (Сек'юріті Фокус)