Защита информации в банковском деле. Diebold усилила защиту банкоматов

Компания Diebold объявила о том, что разработала решение ValiTech, технологию двухфакторной идентификации с использованием защищенных USB-устройств, способных идентифицировать и авторизовать действия технического персонала.

ValiTech, обеспечивающая безопасность доступа к банкомату на системном уровне уполномоченного технического персонала, является важной составляющей многоуровневой системы безопасности банкоматов Diebold и эффективно работает в сочетании с другими ее компонентами.

Инновационное решение создает дополнительный уровень защиты банков и ведет подробный журнал совершенных операций и обслуживавших банкоматы лиц. Кроме того, технология ValiTech компании Diebold помогает банкам в обеспечении соответствия важным Стандартам безопасности платежных карт (стандарты PCI DSS), разработанным и реализующимся Советом по стандартам безопасности платежных карт.

До внедрения решения ValiTech техническому персоналу Diebold приходилось использовать временный пароль, предоставляемый банком, всякий раз, когда заявка на техническое обслуживание требовала доступа технического специалиста к системному уровню банкомата. Эта практика распространялась на любого технического специалиста по обслуживанию, работающего с банкоматами, и это требовало множественных заявок и создания многочисленных временных паролей. При использовании технологии ValiTech каждый уполномоченный технический специалист получает доступ к аппаратному шифровальному устройству USB – или токену – с использованием цифрового сертификата от VeriSign.

Доступ дополнительно контролируется с помощью персонального идентификационного номера (PIN) или фразы-пароля, задаваемой только самим техническим специалистом по обслуживанию и известной лишь ему. Такой пароль устанавливает соответствие данного технического специалиста цифровому сертификату и USB-устройству. С помощью технологии ValiTech банкомат может точно идентифицировать уполномоченного сотрудника, осуществляющего доступ к системе, и предоставить ему ограниченный доступ к системным функциям устройства в зависимости от роли и статуса этого технического специалиста. Затем ValiTech создает уникальную запись в регистрационном журнале, который документирует каждый доступ, предоставленный такому техническому специалисту, и регистрирует все его действия, произведенные во время выполнения технического обслуживания.

3 ноября, 2009

Безопасникам

Diebold усилила защиту банкоматов

Эксперт предупреждает об уязвимости оптических сетей

Антивирусные эксперты обнаружили изощренный банковский троян

Хакеры научились «подделывать» банковских операторов

«Аэрофлот» не принимает к оплате через сайт банковские карты из-за хакерской атаки

«Собинбанк» повысил уровень безопасности операций по картам

Британские мошенники выманивают ПИН-коды от карточек по телефону

В Австралии разносчик пиццы осужден за взлом банкоматов

Программист ограбил банк на 16 миллионов рублей

Увеличилось число атак на банковские счета

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal