Sigurnost
Zaštita samoposlužnih terminala i samoposlužnih mreža
Platform Security Agent: PSA
Nova dimenzija u sigurnosti softvera.
Sada možete zaštititi vlastite samoposluže sustave od svih poznatih i nepoznatih rizika - s Platform Security Agentom (PSA), inteligentnim zaštitnim softverom od Wincor Nixdorfa.
Platform Security Agent (PSA) štiti samoposlužne terminale od:
- Napada s mreže (kao npr. Virusi, Trojani, Spyware)
- Lokalnih napada (kao npr. neautorizirane instalacije ili modifikacije softverskin komponenti na bankomatima)
Baziran na skupini dinamičkih pravila, PSA otkriva razne nepravilnosti u redovitom funkcioniranju programa.
Za PSA vrijedi: Sve što nije izričito dozvoljeno, zabranjeno je.
ProTect/One
Financijske institucije uvijek su investirale u sigurnost podataka kako bi zaštitile svoje mreže od vanjskih prijetnji: virusa, crva i sl. To nije dovoljno za spriječavanje raznih napada. Danas je u zaštitne mjere vrlo važno uključiti interne procese i mehanizme.
ProTect/One stvara sigurno okruženje za bankomatske operacije i štiti vaše uređaje od neovlaštenog pristupa širenjem standardnih sigurnosnih mjera koje nude Microsoft operativni sustavi (NT,2000 i XP).
ProTect/One zamjenjuje Microsoft DLL Graphical Identification and Authentification (GINA) s vlastitim poboljšanim i sigurnijim login i automatskim login procedurama.
Remote Key Loading rješenja
Wincor Nixdorf Remote Key Loading rješenja omogučavaju stvaranje terminalnih master ključeva i spuštanje na bankomate bez potrebe fizičkog dolaska do bankomata.
Ovisno o zemlji, infrastrukturi i okruženju, Wincon Nixdorf nudi dva izvrsna rješenja za Remote Key Loading:
- ProRKL: Protokol ovisno (NDC/DDC/IFX) rješenje
- ProTect/enterprise-RKL (PT/E-RKL) rješenje ovisno o:
- Protokolu
- Host/Switch
- KMS/HSM
Wincor Nixdorf Remote Key Loading rješenja dobila su "Ready for SOA" IBM certifikat (tržišni lider u SOA Fondaciji). Remote Key Loading nudi SOA servise koji mogu biti optimalno integrirani u korisnička okruženja. Više informacija možete pronaći pod: IBM SOA Business Catalog
ProTect/Enterprise-HVPN
ProTect/Enterprise – Hardware Virtual Private Network (PT/E – HVPN) je softversko rješenje koje nadgleda, generira (kroz Cetificate Authority treće strane) i distribuira certifikate za zajedničku autentifikaciju strana uključenih u IPSec mrežu.
PT/E – HVPN upravlja javnim ključevima i certifikatima kako bi autentificirao uključene strane, sukladno zahtjevu za kreiranje Virtual Private Network-a (SSL ili IPS-ec) koristeći EPP terminala, ugrađeni Smart Card ili crypto-stick kao medij za pohranu podataka zaštičen od krivotvorenja.
S ProTect/Enterprise – Hardware Virtual Private Network (PT/E – HVPN), korisnici samoposlužnih terminala (maloprodajne banke, neovisni nuditelji usluga i sl.) mogu iskoristiti prednosti u cijeni i kvaliteti usluge javnih mrežnih pružatelja usluga, koristeći sigurnosne uređaje svojstvene svim bankomatima i ostalim samoposlužnim terminalima kao npr. EPP (Encrypted Pin Pad).
Antiskimming
Broj napada skimmingom naglo se povećao tijekmo zadnjih nekoliko godina. Kao dio višefaznog sigurnosnog koncepta, Wincor Nixdorf nudi različita rješenja koja se mogu primijeniti u različitim rizičnim situacijama.
Anti-skimming mahanizam je plastični umetak koji se ugrađuje u utor čitača kartica. Oblik specijalnog umetka je dizajniran na način da spriječi neovlaštene intervencije sa skimming mehanizmom, a u isto vrijeme ne ograničava upotrebu bankomata. Anti-skimming koristi sigurnosnu tehnologiju koja stavlja bankomat izvan uporabe odmah po uništenju umetka ili fizičkom pomicanju bankomata.
Anti-skimming uređaj
Inteligentni anti-skimming uređaj nadzire kompletno okruženje čitača kartica u potrazi za ilegalno montirane provalne mehanizme. Sigurnosni modul ugrađen je unutar bankomata i nije vidljiv izvana.
U slučaju da se skimming napad dogodi, bankomat se odmah može staviti izvan uporabe i mogu se inicirati dodatne sigurnosne mjere kao npr. video-nadzor.
Sigurnosni nadzor bankomatskih transakcija
ATMeye Sustav je ATM video sigurnosna cjelina koja omogućava održavanje samoposlužnih uređaja koristeći "video dnevnik". "Video dnevnik" je skupina određenih "Snapshot-ova" povezanih sa specifičnim događajima u uređaju. Događaj je svaki zapis u elektroničkom dnevniku, npr. povrat novca, povrat kartice, otvorena vrata sefa. Vanjski senzori takođe mogu prepozbati specifične događaje.
Osobina sustava očituje se u ekonomskom benefitu smanjivanja troškova vezanih uz funkcioniranje sustava. Sljedeća tablica prikazuje usporedbu ATMeye Family grupe proizvoda i video snimača (Video Tape Recorder – VTR) kao rješenja video nadzora.
ATMeye sastoji se od tri dijela: ATMeye Core, ATMeye Mrežni klijent i ATMeye Poslužitelj.
ATMeye Core – Temeljna ATMeye konfiguracija koja snima "snapshotove" ili video i sprema ih u video arhive na bankomatski tvrdi disk u JPEG ili AVI formatu.
ATMeye mrežni klijent – posebni paket koji proširuje ATMeye on-line konfiguraciju. Omogućava spuštanje udaljenih fileova kroz TCP/IP protokol ili ProView nadzorne sustavne kanale.
ATMeye poslužitelj – dio koji omogučava udaljeni pristup (centralno upravljan) "snapshotovima" i videu spremljenom na bankomatu. Potreban RDBMS: MS SQL Server ili Oracle (potrebna verzija 8.1.5. ili novija, s Java podrškom).
Temeljna funkcionalnost:
ATMeye nadgleda aktivnosti bankomata i SS Ds, koristeći video ili "snapshot" za snimanje transakcija i bilježenje rezultata. Pokreće se samo u trenutku kada korisnik prilazi uređaju, drastično smanjujući količinu "mrtvog vremena" snimljenog standardnim sigurnosnim rješenjima. ATMeye rješenje koristi video capture karticu instaliranu unutar bankomatskog računala i spojenu s unutarnjim i vanjskim kamerama ili USB kamerom spojenom s bakomatskim računalom u slučaju da je takvo povezivanje moguće. To je kombinirano sa ATMeye softverom, koji povezuje podatke prikupljene bankomatskim unutarnjim žurnalom. Svi događaji na bankomatu se snimaju - od unosa kartice u bankomat do povrata kartice i izdavanja potvrde.
