Как защитить банкомат от взлома

Мошенничества, связанные с незаконным изъятием денег из банкоматов, - головная боль всех финансово-кредитных учреждений. Но что конкретно имеется в виду под "мошенничеством"? Обычно принято считать, что наиболее распространенный вид криминальной активности вокруг автоматических устройств для выдачи наличных денег - это кража номеров и ПИН-кодов кредитных карт. Однако статистика свидетельствует о том, что физические ограбления банкоматов значительно опережают "виртуальные" кражи по сумме наносимого ущерба. Безопасность операций, в которой заинтересованы владельцы этого сервиса, подразумевает, что и персональные данные клиентов, и сами клиенты должны быть надежно защищены. А что мы знаем о защите самих банкоматов со всей их "начинкой"?

Банкоматы стали неотъемлемой и незаменимой частью окружающего мира для многих граждан - в одних только США находится в эксплуатации более четырехсот тысяч автоматов для выдачи денег. Учитывая эту цифру и ежедневный объем операций, приходящихся на банкоматы каждый день, количество преступлений, связанных с этими устройствами, относительно невелико. Статистика инцидентов по отношению к общему количеству транзакций в банкоматах весьма незначительна, однако при этом отмечается большое количество преступных действий, связанных с денежными потерями косвенным образом. Мошенничества в отношении банкоматов являются проблемой отраслевого масштаба, и нам всем следует отнестись к ним серьезно, усилив как меры безопасности, так и уровень подготовленности и бдительности пользователей банковских систем.

Чтобы предоставлять своим клиентам услуги на круглосуточной основе, многие учреждения внедрили карточные терминалы в кассовые аппараты и установили банкоматы в торговых центрах, на автостоянках и прочих зонах продаж по всему земному шару. Повсеместное распространение банкоматов позволило значительно расширить объемы бизнеса, однако преступному миру в этом был сделан "подарок" - появился еще один объект криминальной наживы. Начались вооруженные нападения - причем даже не на пользователей, а на сами банкоматы. В ход идут автогены, погрузчики и даже... землеройная техника.

Банкомат как объект нападения

Физические нападения - взломы, попытки разбить и выгрести содержимое банкоматов - могут быть осуществлены различными способами. Наиболее распространены попытки нанести повреждения с целью проникнуть внутрь устройства и изъять ящик с деньгами путем механического либо термического воздействия на аппарат. В число типичных способов проникновения входит такой: преступник плотно затыкает все отверстия в корпусе и подрывает банкомат с помощью взрывного устройства небольшой мощности, чтобы вытащить кассету с банкнотами; другим распространенным способом является применение портативного высокоскоростного шлифовального инструмента, строительных пил, монтировок и автогенов, чтобы вырезать замок и получить доступ к содержимому денежного ящика, не активировав при этом тревожную сигнализацию. Вне зависимости от применяемой тактики, конечной целью преступников является проникновение внутрь корпуса банкомата и вскрытие дверцы кассеты-сейфа таким образом, чтобы получить возможность быстро опустошить его.

Попытки протаранить, сплющить либо увезти банкомат с места его расположения относятся к категории нападений с применением грубой силы и также имеют целью получение доступа к содержимому денежных ящиков. Достаточно широко известны попытки преступников сорвать банкомат с креплений посредством грузовиков, бульдозеров, экскаваторов либо погрузчиков. Как правило, затем банкомат перегружают в припаркованный в укромном месте фургон, где преступники уже без лишней спешки методично пытаются докопаться до желанных купюр. Неудивительно, что такого рода налеты происходят в отдаленных торговых точках - большинство моделей устанавливаемых отдельно банкоматов весят менее полутора сотен килограммов (Прим. ред. В России порядка 450 кг). Однако подобным нападениям подвергаются и специально укрепленные банкоматы, весящие более тонны и жестко установленные на бетонном основании. Наибольшему риску подвержены банкоматы, находящиеся в непосредственной близости от строительных площадок, поскольку большинство тяжелой строительной техники довольно несложно завести с помощью универсальных ключей.

В Великобритании такие налеты стали происходить все чаще. С 2003 по 2004 год статистика взломов и попыток кражи банкоматов выросла на 29% - об этом сообщает мобильное подразделение реагирования городской полиции Лондона. Одни лишь потери наличных денег составили при этом примерно шесть миллионов фунтов стерлингов в год. Хотя в США эта статистика заметно ниже, потери все же весьма значительны - подсчеты показывают, что ежегодный урон банковскому бизнесу, наносимый физическими взломами банкоматов, превышает 4,5 миллиона долларов в год. При этом 80% преступлений - в среднем около трех сотен в год - приходятся на факты похищения банкомата с места его установки целиком.

Защита зоны размещения

Ведущие поставщики банковского оборудования весьма серьезно относятся к преступлениям в отношении банкоматов и постоянно работают над совершенствованием мер безопасности, способствующим снижению количества насильственных нападений на банкоматы. У каждого изготовителя техники - свой набор методов защиты "железа", проверенный и откорректированный многолетней практикой. В отрасли шутят, что идеальный банкомат должен быть вкопан в землю на глубину сто метров, а корпус его следовало бы изготовить из стальной брони толщиной в двадцать сантиметров. При этом для обеспечения полной безопасности никаких операций с устройством производить не рекомендуется. В серьезной версии это же самое утверждение звучит так: "Грабитель должен почувствовать, что между ним и желанным денежным кушем слишком много преград и рисков - и оставить банкомат в покое". Это и стало основным принципом защиты "жадных ящиков" в XXI веке. Однако далеко не все существующие сети банкоматов могут быть в одночасье переведены на новую концепцию охраны. Чтобы защитить уже проинвестированные в технику средства, ниже предлагается выработанный профессионалами отрасли набор рекомендаций по снижению риска нападения на отдельно устанавливаемые банкоматы:

Встраивайте банкоматы в стену здания банка либо иного капитального кирпичного дома.
Постарайтесь разместить вокруг банкомата физические препятствия для ограничения подъезда автомобилей.
Договоритесь о патрулировании с местной полицией - в особенности тех мест расположения банкоматов, близ которых ведутся строительные работы.
Заключите контракт с поставщиком услуг охранного мониторинга, чтобы обеспечить видеонаблюдение и охранную сигнализацию в зонах размещения отдельно стоящих банкоматов.
Усовершенствуйте старые либо установите новые осветительные приборы вблизи банкомата.
Вокруг каждого банкомата установите сразу несколько камер видеонаблюдения таким образом, чтобы можно было наблюдать крупные планы лиц, номерные знаки, цвета, модели и особые приметы подъезжающих автомобилей.
Для отслеживания местоположения банкоматов на случай их похищения снабдите каждый из них маячками, связанными с системой глобального позиционирования GPS.
Встройте в конструкцию банкоматов систему нанесения меток на банкноты - к примеру, путем их окрашивания - по команде системы локальной охранной сигнализации, вызванной вибрацией, опрокидыванием банкомата и тому подобными следами насильственного воздействия, такие системы заливают купюры чернилами, делая предмет ограбления непривлекательным для присвоения.
Оградите банкомат высокими бордюрами и барьерами со встроенными датчиками охранно-тревожной сигнализации.
Используйте детали рельефа местности для ограничения подъезда к месту расположения банкомата крупногабаритной строительной техники.

Место, место и еще раз место

Безопасность банкомата определяется прежде всего местом его расположения - это свойственно большинству объектов недвижимости. Скажем, одиночный банкомат в тихом месте неподалеку от строительной площадки - это пригласительный билет на шоу с грабителями. Согласно своду рекомендаций по физической защите банкоматов Всемирного альянса по вопросам обеспечения безопасности банкоматов (Global ATM Security Alliance), выбор места и способа установки терминалов должен предваряться расчетами рисков с учетом следующих соображений:

Безопасность обслуживающих работников и пользователей банкоматов, а также находящихся в зоне размещения банкоматов граждан.
Криминальная обстановка в месте размещения банкоматов и соображения местной полиции по этому поводу.
Общая обстановка на объекте размещения - условия освещения, близость иных общественных служб, хорошая видимость банкоматов с подъездных путей и пр.
Точная схема размещения банкоматов на объекте, выбранном для установки.
Имеющиеся на объекте охранные службы и технические средства безопасности.
Схема пополнения запасов наличных денег - за счет торговой точки, где установлен банкомат, либо с применением централизованного инкассаторского сервиса.
Максимальная степень защиты денежного ящика.

Лица, владеющие и управляющие объектами, на которых установлены банкоматы, должны заранее поставить свои страховые компании в известность о предстоящей установке банкоматов, обеспечив учет наличия этих устройств в общей концепции безопасности объектов и адекватные меры защиты. Должны быть просчитаны все рисковые сценарии - включая налет с похищением каждого из банкоматов со всеми вытекающими из такого происшествия последствиями. В зависимости от страны установки и компании-страховщика возможно ограничение объема наличности, приходящегося на один банкомат - а сама величина лимита зависит от степени защиты устройства и типа применяемой в нем охранной системы.

Защитное оборудование - сегодня и завтра

В общем и целом, в секторе банковского самообслуживания имеется набор рекомендованных средств и методов, применение которых повышает и степень безопасности, и эффективность операций. И на сегодняшний день как поставщики, так и инсталляторы банкоматов нуждаются во внедрении отраслевых стандартов безопасности. Следует держать в зоне самого пристального внимания все новейшие тенденции преступного мира в отношении банкоматов - в этом деле могут существенно помочь средства массовой информации, правоохранительные органы и финансово-кредитные учреждения - а собранную информацию необходимо тщательно анализировать и принимать незамедлительные меры. На ее основе мы получим возможность принимать профилактические технико-организационные меры по недопущению будущих нападений на банкоматы (как виртуальных, так и физических) и разрабатывать новые технологические методы защиты этих устройств. Стратегия и тактика противодействия мошенничеству должны разрабатываться с учетом новых позможностей, предоставляемых современными охранными технологиями.

Таблица 1. Конструктивные требования к банкоматам в зависимости от имеющихся опасностей

Вид опасности

Технические меры противодействия

Похищение банкомата в сборе
Якорная система для банкоматов, обслуживающих автомобилистов
Наличие видеонаблюдения и интеллектуальных датчиков, подключенных к сети тревожной сигнализации
Устройство окрашивания купюр несмываемой краской
Установленная на месте сирена либо звонок
Взлом Монтаж камер видеонаблюдения внутри корпуса
Электронные замки и сигнализатор действий по принуждению
Система датчиков тревожной сигнализации
Устройство окрашивания купюр несмываемой краской
Установленная на месте сирена либо звонок
Вскрытие Механические и электронные замки
Прочная конструкция корпуса
Защищенные кассеты с наличностью, снабженные датчиками попыток проникновения
Система датчиков тревожной сигнализации
Устройство окрашивания купюр несмываемой краской
Установленная на месте сирена либо звонок
Прочие виды преступных действий
Считыватель кредитных карт: интеллектуальный датчик, предохранительный болт, вибрационный механизм, находящаяся под контролем щель с защитной крышкой, конструктивная пригодность к работе вне помещений
Зеркало заднего вида для клиентов
Шифрование передаваемых в сеть данных
Безопасность пользования панелью ввода ПИН-кода: защищенные клавиши, тройное шифрование данных, защищающий от посторонних глаз козырек
Усовершенствованное устройство выдачи с двойным запором, ряд конструктивных мер против проникновения, интеллектуальные датчики
Максимально возможные меры защиты операционной системы и программного обеспечения
Принтер квитанций — печать снизу вверх, автоматическая протяжка и обрезка
Усиленный дисплей и панель ввода ПИН-кода
Отдельные отсеки для вынимаемой и вставляемой кассет

В качестве ответных технических мер на рост статистики нападений на отдельно стоящие банкоматы ведущими производителями разработан ряд конструктивных усовершенствований банкоматов с точки зрения безопасности - речь идет о противодействии попыткам криминального доступа к наличным деньгам - эти меры позволят поднять степень защиты отдельно стоящих банкоматов до первого класса (уровня защиты) по стандарту UL 291, например:

Укрепляющая дверцу пластина, затрудняющая взлом с помощью кувалды и клина.
Барьер, предотвращающий доступ к замку. Предотвращает попытки срезать защелку замка передней дверцы с помощью газовой горелки.
Усовершенствованное якорное крепление корпуса к фундаменту. Предназначено для борьбы с попытками протаранить либо иными средствами сдвинуть банкомат с места.
Детектор сотрясений. Определяет наличие вибраций, возникающих при интенсивном физическом воздействии на банкомат.
Встроенная сирена. Включается при срабатывании детектора сотрясений.

При выборе модели банкомата важно принять во внимание средства защиты, встроенные в него - это поможет противостоять целому ряду возможных нападений на устройство. Для этого выделены четыре базовые группы опасностей, расположенные по степени убывания физического ущерба, который может быть нанесен конструкции банкомата.

Банкоматы - весьма важный канал оказания банковских услуг физическим лицам. В Таблице 2 приведены данные оценки консалтинговой компанией Dove Consulting количества операций, произведенных пользователями с применением банкоматов в течение прошлого года.

Таблица 2. Статистические данные — количество транзакций по типам размещения банкоматов за 2006 год

Тип размещения банкоматов

Всего банкоматов данного типа
Среднегодовое количество транзакций на один банкомат Общее количество транзакций по данному типу банкоматов
банкоматы в помещениях 130 000 3 851 5,7 млрд
отдельно стоящие 71 000 1 807 1,5 млрд
банкоматы ISO 195 000 329 0,8 млрд
всего 396 000 8,0 млрд

Надеемся, что ряд приведенных нами рекомендаций со временем будет дополнен - и что профессионалы российской банковской безопасности поделятся своими мнениями и предложениями, учитывающими специфику применения банкоматов в нашей стране. Защита от мошенничества - не менее интересная и актуальная тема, и наша газета планирует продолжить серию публикаций по обеспечению безопасности банкоматов.

При подготовке этой статьи использованы материалы отчета специалистов по безопасности банкоматов компании Diebold, а также ряда публикаций в зарубежной печати и веб-изданиях.

Источник: Security News