Информационная безопасность банков. Инновационная технология идентификации опознает персонал, обслуживающий банкоматы, и контролирует его действия

В связи с тем, что атаки на банкоматы и данные о клиентских операциях становятся все более изощренными, эффективная идентификация технического персонала, обслуживающего банкоматы, становится для банков все более приоритетной задачей.

Для усиления контроля доступа во время проведения технического обслуживания, компания Diebold Inc. (DBD) разработала решение ValiTech, технологию двухфакторной идентификации с использованием защищенных USB-устройств, способных идентифицировать и авторизовать действия технического персонала. Инновационное решение не только создает дополнительный уровень защиты банков, но и ведет подробный журнал совершенных операций и обслуживавших банкоматы лиц. Кроме того, технология ValiTech компании Diebold помогает банкам в обеспечении соответствия стандартам безопасности платежных карт (стандарты PCI DSS).

До внедрения решения ValiTech техническому персоналу Diebold приходилось использовать временный пароль, предоставляемый банком всякий раз, когда заявка на техническое обслуживание требовала доступа технического специалиста к системному уровню банкомата.

Доступ дополнительно контролируется с помощью персонального идентификационного номера (PIN) или фразы-пароля, задаваемой только самим техническим специалистом по обслуживанию и известной лишь ему. Такой пароль устанавливает соответствие данного технического специалиста цифровому сертификату и USB-устройству.

С помощью технологии ValiTech банкомат может точно идентифицировать уполномоченного сотрудника, осуществляющего доступ к системе, и предоставить ему ограниченный доступ к системным функциям устройства в зависимости от роли и статуса этого технического специалиста. Затем ValiTech создает уникальную запись в регистрационном журнале, который документирует каждый доступ, предоставленный такому техническому специалисту, и регистрирует все его действия, произведенные во время выполнения технического обслуживания.

25 ноября, 2009

Безопасникам

Инновационная технология идентификации опознает персонал, обслуживающий банкоматы, и контролирует его действия

Похищение данных в корпорации Woodbury

Комитет Госдумы рекомендовал перенести принятие вступление в силу закона «О персональных данных»

Торговля бывшими в употреблении банкоматами увеличивает риск мошенничества

Массовый обмен кредитных карт в Германии

Российские банки заставят компенсировать украденные с кредиток деньги

В США троян похитил с банковского счета почти полмиллиона долларов

Палестинский хакер арестован за рассылку фишингового спама клиентам израильского банка

Газэнергопромбанк предотвратил попытку хищения 40 млн рублей

Русские\" хакеры обвиняются в краже $9 млн

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal