Согласно новейшим данным EAST, в 2009 г. финансовые потери от мошеннических действий на этих устройствах составили 312 млн. евро – на 36 проц. меньше, чем годом ранее.
Согласно новейшим данным Европейской группы по безопасности банкоматов (European ATM Security Team – EAST), в 2009 г. финансовые потери от мошеннических действий на этих устройствах составили 312 млн. евро – на 36 проц. меньше, чем годом ранее. По словам экспертов группы, во многом этому способствовало активное внедрение банками различных средств защиты банкоматов.
Ситуация в странах Балтии имеет схожую тенденцию. По словам исполнительного директора компании BS/2 Владаса Лапинскаса, количество покушений на банкоматы и данные платежных карт растет, однако число „удачных“ взломов снижается благодаря принимаемым банками мерам.
В Прибалтике участились случаи физического взлома (взрыва) банкоматов и их физической кражи – увоза с места установки вместе с деньгами. Несмотря на то, что в Литве такой вид мошенничества сравнительно молод (первые подобные преступления были совершены в сентябре 2007 г.), сегодня банки сталкиваются с организованной преступностью, масштабы которой давно вышли за пределы одной страны. К тому же, с момента зарождения мошенничества на банкоматах характер преступлений ощутимо изменился.
„Банкам удалось закрыть брешь в обеспечении информационной безопасности, к примеру, сократить риск мошенничества с данными карт, однако сегодня мошенники все чаще прибегают к физическим атакам устройств самообслуживания, так называемой „грубой силе“ (англ. brute force attack), – сказал В. Лапинскас.
Противодействовать подобным атакам непросто, однако можно пытаться свести к минимуму выручку мошенников. Одним из наиболее подходящих для этого решений считается чернильная защита: капсула с чернилами, внедренная в банкомат, взрывается, как только возникает риск незаконных действий мошенников, и окрашивает купюры несмываемыми чернилами специального состава. Таким образом, значительно возрастает риск ничего „не заработать“, а только „запачкаться чернилами“, и преступники скорее будут склонны отказаться от взлома.
Как бы то ни было, на сегодняшний день чернильной защитой пользуется сравнительно небольшой процент банков, развивающих деятельность на территории Балтии. Чаще всего они используют средства видеозащиты. Но сегодня дорогостоящая стандартная видеозапись окружения банкомата не гарантирует безопасность.
„Мы успешно внедрили решение по видеомониторингу и урегулированию конфликтов с клиентами „ATMeye.iQ“, которое позволяет производить дистанционный мониторинг внешних и внутренних операций как одного банкомата, так и сети устройств в режиме 24/7“, – сказал представитель BS/2.
„ATMeye.iQ“ успешно используют финансовые структуры стран Европы, Азии и Африки. На сегодняшний день произведено более 30 000 инсталляций решения в 65 странах, что составляет 1,7 проц. всех защищенных банкоматов мира.
По словам специалиста, банки Литвы перешли на обслуживание чиповых карт, тем самым решив проблемы безопасности держателей карт, однако ИТ-системы, отвечающие за совершение транзакций (включая телекоммуникационные решения для банкоматов), по-прежнему остаются в зоне риска. В последнее время фиксируется все больше случаев мошеннических операций мирового масштаба, нацеленных, прежде всего, на перехват данных в момент связи банкомата с центральной системой. Так, преступники из Прибалтики, СНГ и других стран постсоветского пространства крадут данные местных держателей карт и обналичивают деньги за границей – в США, например.
Решением проблемы является сертификация EMV и PCI DSS, обозначающая соответствие международным стандартам безопасности информации. К сожалению, на сегодняшний день в Литве число банков и ритейлеров, полностью соответствующих этим стандартам цифровой безопасности, невелико.
„Каждому, кто не желает рисковать безопасностью клиента и своей репутацией, BS/2 предлагает консультации по соответствию международным стандартам EMV и PCI DSS“, – расказал В. Лапинскас об одной из услуг компании.
BS/2 предлагает также системную защиту сетей банкоматов, операционную защиту от действий нечестных работников, ограничивающую доступ пользователя к информации, а также аудит систем безопасности.