Защита банкомата от киберпреступников презентация

директор SafenSoft

защиты компании StarForce

Опытная команда руководителей
Опыт управления в McAffee, Kaspersky Lab, Trend Micro, Symantec

Член PCI Security Council (Совет по разработке стандартов безопасности индустрии платежных карт)

Соавтор рекомендаций ATMIA (Aссоциация индустрии банкоматов)

Защита внедряется в ряде крупных банков России и США

250 000
Декабрь 2009: > 240 000 000
Тенденция – переход от массовых угроз к уникальным
На сегодня ~50% угроз не могут быть своевременно блокированы с помощью сигнатур

OS, TCP/IP, мультивендорное ПО, Интернет-технологии) делает банкоматы уязвимыми перед новыми и многочисленными внешними и внутренними угрозами.

- с помощью внедрения вредоносного ПО в банкоматы Bank of America были похищены $284 750; суммарные убытки банка $419 311. В мае 2011 сотрудник банка приговорен к 27 месяцам тюрьмы.
Ноябрь 2010 - атака на банкоматы в Хошимине, Вьетнам. В банкоматах был обнаружен вирус, который прерывал транзакции.
2009-2010 – атаки на POS-терминалы с использованием вредоносного кода: Казино в Лас-Вегасе, сети ресторанов во Флориде и Мичигане, сеть отелей в Нью-Йорке и др.

троян, похищавший информацию на банкоматах Diebold нескольких российских банков
Декабрь 2010 - утечка данных через систему банкометов Альфа-Банка, заблокированы 7000 банковских карт
Декабрь 2010 - атака на банкоматы Якутска
Март 2011 - обнаружен троян в терминалах Qiwi

I've been able to find a flaw in. It's a scary thing."
Barnaby Jack

за $10
Подключил флешку с модифицированной прошивкой Windows CE, перезагрузился с флешки

Демонстрация уязвимостей банкоматов на конференции BlackHat

банкоматов на конференции BlackHat

рода, участие в конференции принимают производители и поставщики банковского оборудования, профессионалы в области информационной безопасности.

(банкоматы, платежные терминалы) отдельно от корпоративной сети.

неиспользуемые сервисы и сохранить целостность ОС.

Разработать или установить сторонние приложения для сохранения целостности системы с целью предотвращения внедрения вредоносного кода.

непрерывного развития стандартов.
Требование 5 PCI DSS говорит про антивирус, но возможно гораздо надёжнее контролировать, изолировать и защитить банкомат.
Альтернатива – cистема предотвращения вторжений (HIPS).

несанкционированного изменения настроек межсетевого экрана.
Требование 2. Active Directory для централизованного управления политиками безопасности и защиты административного доступа.
Требование 3. Контроль доступа всех процессов к объектам файловой системы.
Требование 5. Проактивая защита от любого вредоносного ПО, включая угрозы нулевого дня. А также, защита от инсайдерских атак - несанкционированных действий легитимного ПО. Регулярные обновления системы защиты не требуются.
Требование 6. Предотвращение использования уязвимостей, благодаря контролю целостности. Установка обновлений может быть отложена во времени без ущерба безопасности.

"базы" доверенных приложений. Все неизвестные процессы могут быть заблокированы или запущены в ограниченной среде
Контроль запуска и активности приложений, защита от угроз «нулевого дня» и целевых хакерских атак без необходимости обновлений
Автоматически распознает обновления доверенных приложений
​Возможность настройки пользовательских правил на доступ приложений к файловой системе, реестру, внешним устройствам
Мониторинг, логирование и централизованные уведомления при попытке нарушения политики контроля помогают выполнить требования 10, 11 и 12 PCI DSS.

кода гарантирует блокировку запуска приложения в случае изменения его исполняемого кода
Защита исполняемого кода приложения - предотвращает изменение исполняемых модулей приложения другими приложениями
Защита данных приложения - запрет чтения/изменения локальных файлов и ключей реестра сторонними приложениями

Защита банкоматов и POS-терминалов с помощью SafenSoft TPSecure