Проактивная защита банкоматов с Safe’n’Sec TPSecure

Михаил Калиниченко
Генеральный директор компании S.N. Safe & Software, Ltd.

Проблема уязвимости банкоматов перед вирусами, хакерскими атаками и сбоями в работе ПО начала обсуждаться еще в 2004 г. Тогда многие выражали опасение, что массовый перевод банкоматов во всем мире с OS/2 на ОС Windows сделает их уязвимыми перед обычными компьютерными угрозами, так как в процессе перехода на Windows банки полностью меняют систему подключения банкоматов к своим информационным сетям. Во многих случаях это означает, что банкоматы и обычные офисные компьютеры банков оказываются подключенными к одним и тем же вычислительным сетям. Как следствие, банкоматы могут быть заражены компьютерными вирусами, попавшими в эти сети. Количество инцидентов, когда крупные сети банкоматов под управлением Windows выходят из строя благодаря компьютерным вирусам, ежегодно увеличивается, как и увеличивается число банковских клиентов, пострадавших от киберпреступников. Так, компания Trustwave, раскрывшая атаку на российские банкоматы в 2009 г., выявила множество версий вируса, что со всей вероятностью доказывает, что программа имеет быстро эволюционирующий полиморфный код. Она также может быть использована на других банкоматах, и, согласно результатам Совещания по анализу вредоносных программ, нацеленных на банкоматы (ATM Malware Analysis Briefing), для отражения и выявления будущих атак необходима проактивная защита.

Safe’n’Sec TPSecure

Проактивная автоматическая защита всех точек системы обработки транзакций от внешних и внутренних угроз с помощью нашего решения Safe’n’Sec TPSecure становится возможной только благодаря применению контроля над программным обеспечением системы в режиме реального времени, гарантирующего, что в работу разрешенных приложений не сможет вмешаться никто и ничто. Только обеспечив безопасную работу приложений, сеть будет непрерывно находиться в исправном состоянии, а также будет защищена от вмешательства в ее работу известных и новых вредоносных программ и не станет жертвой утечки данных - случайной или злонамеренно спровоцированной изнутри организации.

Сегодня Safe’n’Sec TPSecure обеспечивает высокий уровень безопасности обработки транзакций, защищая всю сеть в целом от вирусов, программ-шпионов, руткитов, хакерских атак, несанкционированного внешнего управления сетью обработки транзакций, случайных и умышленных действий инсайдеров. Решение находится в процессе тестирования в специализированных отделах нескольких крупных банков, а также компаний - производителей ATM. Первые результаты тестов показали, что Safe’n’Sec TPSecure решает поставленные перед ним задачи, обеспечивает качественную и эффективную защиту информационной среды банковских устройств.