„Z fyzického hlediska je samotný bankomat zabezpečený velmi dobře. Avšak síťový kabel, který z něj vede, už tak bezpečný není. Proto je z bezpečnostních důvodů nutností, aby veškerá komunikace mezi bankomatem a centralizovanými serverovými systémy byla šifrována. Útok na toto spojení by pravděpodobně nebyl úspěšný, kdyby byla tato jednoduchá metoda implementována. Z tohoto důvodu banky – stejně jako společnosti s mobilními zaměstnanci – musí používat virtuální privátní sítě (VPN), které zajistí šifrovanou a zabezpečenou komunikaci.
Instalace dalšího softwarového řešení pro toto šifrování však může představovat porušení dohod o úrovni služby (SLA) uzavřených s výrobci bankomatů. Jediným zbývajícím řešením je šifrování komunikace mezi systémy a ochrana před síťovými útoky pomocí hardwarového firewallu/VPN. Banky se však potýkají s tím, jak nainstalovat taková VPN zařízení přímo do skříně bankomatu. Prostor uvnitř je totiž velice omezený a navíc stroje umístěné venku musí čelit obrovským výkyvům teplot v závislosti na ročním období. Konvenční řešení správy VPN si navíc jen těžko poradí s velkým počtem míst – a zajišťování údržby VPN na místě je jednoduše příliš nákladné, když například jen v Německu je více než 50 000 bankomatů. To vše znamená, že peněžní automaty umístěné venku nebo v obchodních centrech představují známé bezpečnostní riziko. Jedna z největších retailových bank v Německu předvídavě implementovala takové řešení ve spolupráci se společností phion, takže je před útoky tohoto druhu chráněna.
I když to neplatí pro všechny banky, zákazníci se nemusí bát o své úspory. Elektronický útok tohoto druhu vyžaduje odborné znalosti a značné úsilí. Pro běžné spotřebitele je pravděpodobnost, že se stanou obětí takového útoku, mnohem nižší než pravděpodobnost zneužití kreditní karty.“
Případ z USA byl medializován až v souvislosti se soudním řízením se třemi útočníky a podvodné metody, které použili, stále nejsou známé. Ví se pouze to, že útoky uskutečňovali na dálku, aniž by se k bankomatům vůbec přiblížili. Napadené bankomaty byly pro Citibank provozovány externími společnostmi.
O společnosti phion:
phion je významným evropským poskytovatelem řešení pro ochranu firemní komunikace. S produktovým portfoliem netfence nabízí řešení splňující nejvyšší nároky na dostupnost, bezpečnost a management. phion netfence se důsledně zaměřuje na všechny relevantní bezpečnostní aspekty: od ochrany na perimetru, přes bezpečné a vysoce přístupné připojení poboček, až po ochranu před nebezpečným obsahem a ochranu interní sítě. Všechny produkty phion poskytují možnosti centrálního managementu a vyznačují se výhodnými TCO. Akcie společnosti phion se sídlem v rakouském Innsbrucku jsou obchodovány na Vídeňské burze (symbol: PHIO). Mezi její klienty patří známé mezinárodní firmy z různých oblastí podnikání. Více informací naleznete na www.phion.com.
ČLÁNKY DO MAILU