Как известно, банкоматы, как и любые банковские устройства самообслуживания, устанавливаемые в общественных местах и обеспечивающие выдачу и хранение наличных средств, являются, с одной стороны, источником повышенной опасности для всех участников процесса их обслуживания, а с другой - одними из наиболее привлекательных объектов для совершения противоправных действий со стороны злоумышленников. Данные обстоятельства требуют от владельцев банкоматов решения целого ряда задач, связанных с обеспечением безопасной эксплуатации и обслуживания ATM. Среди них можно выделить четыре основных направления:
защита инкассаторов при загрузке/разгрузке банкоматов наличными денежными средствами;
защита держателей карт при выполнении операций;
защита банкомата от действий злоумышленников;
защита от мошенничества при выполнении операций.
Первые три пункта достаточно очевидны. Так, процесс загрузки/разгрузки банкомата службами инкассации занимает, как правило, несколько минут, в течение которых инкассаторы могут подвергнуться нападению со стороны криминальных элементов. Аналогичному нападению могут подвергнуться и держатели карт при получении наличных.
Несмотря на предусмотренные производителями средства защиты, современных банкомат по-прежнему остается объектом для атак криминальных элементов, связанных как с попытками хищения наличных, так и с бытовым вандализмом. По данным статистики, только в Великобритании количество результативных атак на банкоматы в 2000 году составило более восьмидесяти и продолжает увеличиваться практически линейно с ростом числа установленных банкоматов.
Последнее, четвертое из перечисленных нами направлений заслуживает более детального анализа. Банкомат, являясь автоматизированным устройством самообслуживания, часто становится средством, которое активно используется при различного рода попытках выполнения мошеннических операций по снятию наличных.
Учитывая все эти факторы, становится очевидным, что при обеспечении безопасной эксплуатации банкоматного парка его владельцы встают перед необходимостью использовать целый комплекс организационно-технических мероприятий самого разного уровня: от использования в процессинговых центрах систем безопасности выполнения транзакций и программно-технических средств, обеспечивающих решение спорных ситуаций, до защиты самого места установки банкомата (обеспечение безопасности выполнения операций в сервисной зоне и зоне обслуживания) и оснащения его средствами видео-контроля и сигнализации.
Средства видео-контроля и сигнализации банкоматов играют важную роль в обеспечении безопасной эксплуатации банкоматов, осуществляя видео-наблюдение места установки банкомата, регистрацию и хранение информации в видео-архиве, а также оперативное оповещение при возникновении нештатных ситуаций.
Каждый из возможных сценариев действий злоумышленников (атаки с целью овладения наличными денежными средствами, хранящимися в банкомате, акты вандализма по отношению к самому ATM, попытки мошенничества при выполнении операций по снятию наличных) предъявляет свои специфические требования к составу и характеристикам средств видео-контроля и сигнализации банкоматов. С учетом этих требований должны быть предусмотрены использование широкого спектра различных датчиков, устанавливаемых непосредственно в банкомате (сейсмодатчик, термический датчик, датчик открытия сейфового замка под принуждением), установка нескольких видеокамер, обеспечение долговременного хранения видео-архива и ряд других мер, в большинстве случаев регламентированных требованиями международных платежных систем.
Кроме того, для эффективной и надежной работы средств видео-контроля банкоматов должны быть задействованы дополнительные средства, обеспечивающие защиту самих средств видео-контроля банкоматов от воздействия со стороны злоумышленников: ослепление видеокамер, затемнение места установки банкомата и т. д.
Специфика банкомата как объекта видео-контроля устанавливает определенные требования и к функции видеозаписи. Последняя должна предусматривать видеозапись одновременно с нескольких видеокамер, инициализацию видеозаписи по срабатыванию детектора движения или датчиков охранной сигнализации с обеспечением возможности "отката" времени начала записи, циклический режим записи (стирание устаревших архивов и запись на их место новых при условии обеспечение требуемого срока хранения архивных записей).
Как уже отмечалось, при таком многообразии задач и возможных проблемных ситуаций очевидна необходимость комплексного, системного подхода к обеспечению безопасности банкоматного парка.
В структуру (видео-охранной системы сети банкоматов) ВОСБ входят две основных составляющие: локальные видео-охранные системы банкоматов (ЛВОС) и система централизованного видеоконтроля сети банкоматов (СЦВК).
ЛВОС банкомата размещается в месте установки ATM и обеспечивает запись в видео-архив первичной видео-информации, поступающей с видеокамер, отображение ее на пункте наблюдения ЛВОС (при необходимости), прием, обработку и регистрацию сообщений от банкомата, а также сигналов от датчиков, установленных как внутри, так и вне банкомата, передачу сигналов тревоги и файлов оперативной видео-информации в СЦВК при возникновении нештатных ситуаций, прием, обработку запросов к видео-архиву, формирование и передачу результатов запросов (видеокадры) в СЦВК.
Инфраструктуру ЛВОС составляют видеокамеры, снабженные устройствами инфракрасной подсветки и светофильтрами, широкий спектр датчиков различного назначения, а также и блок локальной видео-охранной системы (БЛВОС);
Число подключаемых к системе видеокамер определяется спецификой места установки и режимом эксплуатации банкомата (в помещении банка или вне его, время работы банкомата, характеристики сервисной зоны и т.д.) Минимально предусматривается подключение двух видеокамер: одна обеспечивает фронтальный обзор, фиксируя внешность клиента, вторая обеспечивает обзор зоны выдачи наличных средств и зоны картридера банкомата, фиксируя факт выдачи наличных и данные об используемой карте.
Для обеспечения защиты видеокамер от внешнего воздействия со стороны злоумышленников (ослепление видеокамер, затемнение места установки банкомата) используются светофильтры и устройства инфракрасной подсветки. В подобных случаях датчики, установленные непосредственно в банкомате, обеспечивают оперативное оповещение системы об обнаруженных ими признаках попыток затруднить работу средств видеонаблюдения, а также немедленное включение сигнализации. БЛВОС является основным компонентом локальной видео-охранной системы. В его функции входят: запись видео-информации в видео-архив, представление оперативной видео-информации оператору, просмотр видео-архива и взаимодействие с системой централизованного видео-контроля сети банкоматов.
При установке банкомата вне филиала банка БЛВОС размещается либо непосредственно в банкомате, либо в помещении сервисной зоны банкомата, а при установке в банке - в специально выделенном помещении.
БЛВОС обеспечивает запись информации в видео-архив при срабатывании датчиков банкомата или датчиков, обеспечивающих охрану зоны самообслуживания и сервисной зоны. Аналогичные действия предпринимаются системой при срабатывании детектора движения (активности), а также при поступлении сообщения от управляющего компьютера банкомата (УКБ) о выполнении транзакции на банкомате.Видео-архив размещается на жестких магнитных дисках БЛВОС. Размер архива рассчитывается с учетом прогнозируемой интенсивности записи в видео-архив и составляет порядка 40 - 100 Гбайт при условии записи черно-белого видео-изображения формата 384х288. Запись в видео-архив организована в системе по принципу циклической записи, что обеспечивает требуемую продолжительность хранение видео-информации. Ее запись в видео-архив осуществляется с привязкой к номеру видеокамеры, дате и времени записи, а при записи видео-информации, связанной с проведением транзакции через банкомат - с привязкой к реквизитам используемой пластиковой карты, номеру транзакции и дате и времени хоста. Благодаря этому поиск видео-информации в видео-архиве может осуществляется по каждому из перечисленных параметров.
Для оцифровки видео-изображения предусмотрена специальная плата видео-ввода с интегрированными на ней релейными входами и выходами для подключения датчиков и средств оповещения.
Логика (сценарий) записи и отображения видео-информации определяется настройкой БЛВОС и согласуются со службами безопасности банка. Системой предусмотрен, в том числе, и режим триплекса - одновременную запись, отображение и просмотр видео-информации.
Одной из важнейших функций БЛВОС является взаимодействие с СЦВК. Так, при срабатывании датчиков, установленных внутри банкомата или вне банкомата, система осуществляет передачу "тревожных" сообщений в СЦВК. БЛВОС также обеспечивает прием от СЦВК запросов на получение видео-информации из видео-архива и передачу запрошенного видеокадра в СЦВК.
Предусмотрено дистанционное изменение параметров настройки БЛВОС с СЦВК. В качестве каналов связи между БЛВОС и СЦВК могут использоваться как штатные каналы связи банкоматов, так и дополнительные каналы (коммутируемая телефонная линия связи, радиоканалы и т.д.).
Немаловажную роль в функционировании любой комплексной видео-охранной системы банкоматной сети играет такая функция, как осуществление самодиагностики на предмет той или иной неисправности системы. С этой целью БЛВОС снабжен встроенными средства контроля технического состояния компонентов локальной видео-охранной системы. В случае обнаружения неисправности любого компонента системы предусмотрена передача соответствующего сообщения в СЦВК.
При необходимости к БЛВОС могут быть подключены видеокамеры и датчики, обеспечивающие охрану других объектов подразделения банка, что позволяет создать интегрированную систему видео-контроля подразделения банка.
Видео-охранная система сети банкоматов
Система централизованного видео-контроля сети банкоматов размещается в подразделении банка и обеспечивает прием и регистрацию "тревожных" сообщений, поступающих с ЛВОС, формирование и передачу запросов к видео-архиву ЛВОС, прием и представление результатов запросов к видео-архиву, просмотр и печать результатов запрошенных видеокадров, дистанционное управление режимами работы ЛВОС, а также передачу информации в подразделения МВД РФ при возникновении нештатных ситуаций.
В состав СЦВК входит блок централизованного видео-контроля (БЦВК), обеспечивающий выполнение основных функций СЦВК, а также терминал оператора, включающий в себя монитор, принтер и клавиатуру.
При поступлении "тревожного" сообщения от ЛВОС оно индицируется на мониторе СЦВК и регистрируется в журнале БЦВК (дата, время, источник), при этом системой предусмотрена возможность просмотра журнала БЦВК.
При необходимости оператор может обеспечить запрос видео-информации из архива ЛВОС. В качестве параметров запроса, как уже отмечалось, могут использоваться дата, время, реквизиты карты или номер транзакции. Видео-охранная система сети банкоматов уже прошла успешные испытания и внедрена на ряде объектов Северо-Западного банка Сбербанка России. При этом в процессе эксплуатации системы она на практике доказала свою возможность успешно решать задачи идентификации лиц, как осуществляющих несанкционированные операции с банковскими картами, так и совершающих акты вандализма в отношении ATM банка.
защита инкассаторов при загрузке/разгрузке банкоматов наличными денежными средствами;
защита держателей карт при выполнении операций;
защита банкомата от действий злоумышленников;
защита от мошенничества при выполнении операций.
Первые три пункта достаточно очевидны. Так, процесс загрузки/разгрузки банкомата службами инкассации занимает, как правило, несколько минут, в течение которых инкассаторы могут подвергнуться нападению со стороны криминальных элементов. Аналогичному нападению могут подвергнуться и держатели карт при получении наличных.
Несмотря на предусмотренные производителями средства защиты, современных банкомат по-прежнему остается объектом для атак криминальных элементов, связанных как с попытками хищения наличных, так и с бытовым вандализмом. По данным статистики, только в Великобритании количество результативных атак на банкоматы в 2000 году составило более восьмидесяти и продолжает увеличиваться практически линейно с ростом числа установленных банкоматов.
Последнее, четвертое из перечисленных нами направлений заслуживает более детального анализа. Банкомат, являясь автоматизированным устройством самообслуживания, часто становится средством, которое активно используется при различного рода попытках выполнения мошеннических операций по снятию наличных.
Учитывая все эти факторы, становится очевидным, что при обеспечении безопасной эксплуатации банкоматного парка его владельцы встают перед необходимостью использовать целый комплекс организационно-технических мероприятий самого разного уровня: от использования в процессинговых центрах систем безопасности выполнения транзакций и программно-технических средств, обеспечивающих решение спорных ситуаций, до защиты самого места установки банкомата (обеспечение безопасности выполнения операций в сервисной зоне и зоне обслуживания) и оснащения его средствами видео-контроля и сигнализации.
Средства видео-контроля и сигнализации банкоматов играют важную роль в обеспечении безопасной эксплуатации банкоматов, осуществляя видео-наблюдение места установки банкомата, регистрацию и хранение информации в видео-архиве, а также оперативное оповещение при возникновении нештатных ситуаций.
Каждый из возможных сценариев действий злоумышленников (атаки с целью овладения наличными денежными средствами, хранящимися в банкомате, акты вандализма по отношению к самому ATM, попытки мошенничества при выполнении операций по снятию наличных) предъявляет свои специфические требования к составу и характеристикам средств видео-контроля и сигнализации банкоматов. С учетом этих требований должны быть предусмотрены использование широкого спектра различных датчиков, устанавливаемых непосредственно в банкомате (сейсмодатчик, термический датчик, датчик открытия сейфового замка под принуждением), установка нескольких видеокамер, обеспечение долговременного хранения видео-архива и ряд других мер, в большинстве случаев регламентированных требованиями международных платежных систем.
Кроме того, для эффективной и надежной работы средств видео-контроля банкоматов должны быть задействованы дополнительные средства, обеспечивающие защиту самих средств видео-контроля банкоматов от воздействия со стороны злоумышленников: ослепление видеокамер, затемнение места установки банкомата и т. д.
Специфика банкомата как объекта видео-контроля устанавливает определенные требования и к функции видеозаписи. Последняя должна предусматривать видеозапись одновременно с нескольких видеокамер, инициализацию видеозаписи по срабатыванию детектора движения или датчиков охранной сигнализации с обеспечением возможности "отката" времени начала записи, циклический режим записи (стирание устаревших архивов и запись на их место новых при условии обеспечение требуемого срока хранения архивных записей).
Как уже отмечалось, при таком многообразии задач и возможных проблемных ситуаций очевидна необходимость комплексного, системного подхода к обеспечению безопасности банкоматного парка.
В структуру (видео-охранной системы сети банкоматов) ВОСБ входят две основных составляющие: локальные видео-охранные системы банкоматов (ЛВОС) и система централизованного видеоконтроля сети банкоматов (СЦВК).
ЛВОС банкомата размещается в месте установки ATM и обеспечивает запись в видео-архив первичной видео-информации, поступающей с видеокамер, отображение ее на пункте наблюдения ЛВОС (при необходимости), прием, обработку и регистрацию сообщений от банкомата, а также сигналов от датчиков, установленных как внутри, так и вне банкомата, передачу сигналов тревоги и файлов оперативной видео-информации в СЦВК при возникновении нештатных ситуаций, прием, обработку запросов к видео-архиву, формирование и передачу результатов запросов (видеокадры) в СЦВК.
Инфраструктуру ЛВОС составляют видеокамеры, снабженные устройствами инфракрасной подсветки и светофильтрами, широкий спектр датчиков различного назначения, а также и блок локальной видео-охранной системы (БЛВОС);
Число подключаемых к системе видеокамер определяется спецификой места установки и режимом эксплуатации банкомата (в помещении банка или вне его, время работы банкомата, характеристики сервисной зоны и т.д.) Минимально предусматривается подключение двух видеокамер: одна обеспечивает фронтальный обзор, фиксируя внешность клиента, вторая обеспечивает обзор зоны выдачи наличных средств и зоны картридера банкомата, фиксируя факт выдачи наличных и данные об используемой карте.
Для обеспечения защиты видеокамер от внешнего воздействия со стороны злоумышленников (ослепление видеокамер, затемнение места установки банкомата) используются светофильтры и устройства инфракрасной подсветки. В подобных случаях датчики, установленные непосредственно в банкомате, обеспечивают оперативное оповещение системы об обнаруженных ими признаках попыток затруднить работу средств видеонаблюдения, а также немедленное включение сигнализации. БЛВОС является основным компонентом локальной видео-охранной системы. В его функции входят: запись видео-информации в видео-архив, представление оперативной видео-информации оператору, просмотр видео-архива и взаимодействие с системой централизованного видео-контроля сети банкоматов.
При установке банкомата вне филиала банка БЛВОС размещается либо непосредственно в банкомате, либо в помещении сервисной зоны банкомата, а при установке в банке - в специально выделенном помещении.
БЛВОС обеспечивает запись информации в видео-архив при срабатывании датчиков банкомата или датчиков, обеспечивающих охрану зоны самообслуживания и сервисной зоны. Аналогичные действия предпринимаются системой при срабатывании детектора движения (активности), а также при поступлении сообщения от управляющего компьютера банкомата (УКБ) о выполнении транзакции на банкомате.Видео-архив размещается на жестких магнитных дисках БЛВОС. Размер архива рассчитывается с учетом прогнозируемой интенсивности записи в видео-архив и составляет порядка 40 - 100 Гбайт при условии записи черно-белого видео-изображения формата 384х288. Запись в видео-архив организована в системе по принципу циклической записи, что обеспечивает требуемую продолжительность хранение видео-информации. Ее запись в видео-архив осуществляется с привязкой к номеру видеокамеры, дате и времени записи, а при записи видео-информации, связанной с проведением транзакции через банкомат - с привязкой к реквизитам используемой пластиковой карты, номеру транзакции и дате и времени хоста. Благодаря этому поиск видео-информации в видео-архиве может осуществляется по каждому из перечисленных параметров.
Для оцифровки видео-изображения предусмотрена специальная плата видео-ввода с интегрированными на ней релейными входами и выходами для подключения датчиков и средств оповещения.
Логика (сценарий) записи и отображения видео-информации определяется настройкой БЛВОС и согласуются со службами безопасности банка. Системой предусмотрен, в том числе, и режим триплекса - одновременную запись, отображение и просмотр видео-информации.
Одной из важнейших функций БЛВОС является взаимодействие с СЦВК. Так, при срабатывании датчиков, установленных внутри банкомата или вне банкомата, система осуществляет передачу "тревожных" сообщений в СЦВК. БЛВОС также обеспечивает прием от СЦВК запросов на получение видео-информации из видео-архива и передачу запрошенного видеокадра в СЦВК.
Предусмотрено дистанционное изменение параметров настройки БЛВОС с СЦВК. В качестве каналов связи между БЛВОС и СЦВК могут использоваться как штатные каналы связи банкоматов, так и дополнительные каналы (коммутируемая телефонная линия связи, радиоканалы и т.д.).
Немаловажную роль в функционировании любой комплексной видео-охранной системы банкоматной сети играет такая функция, как осуществление самодиагностики на предмет той или иной неисправности системы. С этой целью БЛВОС снабжен встроенными средства контроля технического состояния компонентов локальной видео-охранной системы. В случае обнаружения неисправности любого компонента системы предусмотрена передача соответствующего сообщения в СЦВК.
При необходимости к БЛВОС могут быть подключены видеокамеры и датчики, обеспечивающие охрану других объектов подразделения банка, что позволяет создать интегрированную систему видео-контроля подразделения банка.
Видео-охранная система сети банкоматов
Система централизованного видео-контроля сети банкоматов размещается в подразделении банка и обеспечивает прием и регистрацию "тревожных" сообщений, поступающих с ЛВОС, формирование и передачу запросов к видео-архиву ЛВОС, прием и представление результатов запросов к видео-архиву, просмотр и печать результатов запрошенных видеокадров, дистанционное управление режимами работы ЛВОС, а также передачу информации в подразделения МВД РФ при возникновении нештатных ситуаций.
В состав СЦВК входит блок централизованного видео-контроля (БЦВК), обеспечивающий выполнение основных функций СЦВК, а также терминал оператора, включающий в себя монитор, принтер и клавиатуру.
При поступлении "тревожного" сообщения от ЛВОС оно индицируется на мониторе СЦВК и регистрируется в журнале БЦВК (дата, время, источник), при этом системой предусмотрена возможность просмотра журнала БЦВК.
При необходимости оператор может обеспечить запрос видео-информации из архива ЛВОС. В качестве параметров запроса, как уже отмечалось, могут использоваться дата, время, реквизиты карты или номер транзакции. Видео-охранная система сети банкоматов уже прошла успешные испытания и внедрена на ряде объектов Северо-Западного банка Сбербанка России. При этом в процессе эксплуатации системы она на практике доказала свою возможность успешно решать задачи идентификации лиц, как осуществляющих несанкционированные операции с банковскими картами, так и совершающих акты вандализма в отношении ATM банка.
