Защита информации в банковских технологиях. Раздел 3

3.6 Алгоритм функционирования FMS

Способы проверки легитимности клиента

Адаптивная аутентификация клиента
при входе в ДБО

Адаптивная аутентификация денежного перевода в ДБО

Алгоритм функционирования FMS

Этапы обработки событий FMS
Предварительная обработка
структурирование данных (парсинг), поиск пользователя и его устройства в базе данных, получение истории пользователя и его устройства
Оценка риска
скоринг, нормализация по полученной на первом этапе информации
Принятие решения
определение на основании правил, задаваемых фрод-аналитиком, значения риска и ответного действия FMS

Виды ответов FMS
ALLOW
разрешить действие (дополнительного процесса не требуется)
DENY
запретить действие (дополнительного процесса не требуется)
CHALLENGE
произвести дополнительную аутентификацию (по завершению проверки, в зависимости от результата - FMS разрешает или запрещает данное событие)

Виды ответов FMS
REVIEW
(постобработка) разрешить действие, но при этом создать кейс в компоненте Case Management для последующей маркировки, расчета скоринга и обработки фрод-аналитиком

Обработка события в FMS

Обработка события в FMS

Обработка события в FMS

3.7 Автоматические кассовые аппараты (ATM). Аппаратное и программно обеспечение

АТМ - Automatic Teller Machine (автоматический кассовый аппарат )
АТМ
специализированное устройство, предназначенное для обслуживания клиента без участия банковского персонала
Основные функции
Платежи
2

Способы установки АТМ
Напольный
Встраиваемый

Основные части АТМ
Сервисная зона
Предназначена для обслуживания банкомата специалистом (системный блок, дисплей и функциональная клавиатура, клавиатура (pin-pad), карт-ридер, чековый принтер, шлейф подключения диспенсера). Имеет слабую физическую защиту

Системный блок

Дисплей и функциональная клавиатура

Пользовательская клавиатура (pin-pad)

Карт-ридер

Чековый принтер

Основные части АТМ
Сейф
Предназначен для хранения кассет с купюрами и размещения устройства их выдачи. Выполняется из высокопрочных материалов

Сейф

Кассеты для купюр

Диспенсер

Программное обеспечение банкомата
ОС
Работа устройства обеспечивается в рамках Windows (XP, 7 …) Embedded
Банковское приложение
Обеспечивает взаимодействие пользователя с периферийным оборудованием банкоматом через API реализованный в соответствии со стандартом XFS (eXtension for Financial Services)
Драйвер устройства (SPI)
Обеспечивает управление определенным устройством (диспенсер, pin-pad и т.д.)

Взаимодействие устройств банкомата

Типовые особенности обеспечения безопасности банкомата
Шифрование
Защищает информацию передаваемую между банкоматом и банком (VPN). Информационный обмен между устройствами, как правило, не защищается. Информация поступающая из pin-pad шифруется самим pin-pad
Физическая защита
Уделяется особое внимание противодействию хищению купюр. Сервисная зона защиты не имеет
Техническая охрана
Используются средства охранной сигнализации обеспечивающие фиксацию вскрытия устройства, перемещение, нагрев. В базовой комплектации система видеонаблюдения как правило не устанавливается

3.8 Атаки на ATM

Основные угрозы безопасности АТМ
(направленные на денежные средства)
Взлом сейфа

Основные угрозы безопасности АТМ
(направленные на денежные средства)
Похищение банкомата
Для обеспечения безопасности используется охранная сигнализация и СВН

Атака Black Box
(направленные на денежные средства)
Цель
Подключение в сервисной зоне к диспенсеру устройства злоумышленника для управления выдачей купюр с помощью специального ПО

Атака Black Box
(направленные на денежные средства)
Внешний вид устройства
Главное окно специального ПО

Выход из режима инфокиоска
(направленные на денежные средства)

Основные угрозы безопасности АТМ
(направленные на платежную карту)
Скиминг
Современный скиммер устанавливается внутрь карт-ридера банкомата

Антискиминговый модуль

Накладной pin-pad

Противодействие атакам

3.9 Системы обеспечения расчета в точке продажи (POS)

POS – Point Of Sale
(расчет в точке продажи)
POS
обеспечивают расчет продавца и покупателя в торговом предприятии (магазине) без использования наличных денег

Банк эквайер и банк эмитент – один банк

Банк эквайер и банк эмитент – разные банки

Угрозы безопасности POS терминалов
Обратное
трассирование
если злоумышленник получит ключ шифрования, то он будет пытаться восстановить значения PIN, использованные в предыдущих транзакциях
Прямое
трассирование
если злоумышленник получит ключ шифрования, то он будет пытаться восстановить значения PIN, использованные в последующих транзакциях

Методы противодействия
Метод выведенного ключа
ключ для шифрования каждой следующей транзакции вычисляется путем одностороннего преобразования предыдущего ключа и параметров транзакции
Метод ключа транзакции
ключ для шифрования каждой следующей транзакции вычисляется путем одностороннего преобразования предыдущего ключа

Система mPOS (mobile Point Of Sale)
mPOS
отличается от POS терминала тем, что в качестве средства передачи информации используется смартфон к которому подключается карт ридер
Основные компоненты системы
Смартфон
1
Специальное ПО
2
Карт-ридер
3

Способы подключения карт-ридера к смартфону
Через разъем «аудио» 3,5 мм
1
Через интерфейс Bluetooth
2

Терминал WisePOS
NFC (Near Field Communication) – технология беспроводной передачи данных малого радиуса действия, для обмена данными между устройствами, находящимися на расстоянии около 10 сантиметров

3.10 Системы резервного копирования данных

Способы копирования данных
Резервное
копирование данных (backup)
процесс сохранения избыточных копий файлов и каталогов, находящихся на локальных дисках, на сменные носители
Архивирование данных
(arhive)
процесс получения «слепка» файлов и каталогов в том виде, в котором они располагаются на первичном носителе (обычно диск) в данный момент времени

Методы резервного копирования данных
Полное
заданный набор файлов (например, файловая система) полностью записывается на сменный носитель. Служит основой для других методов
Достоинства
1. Надежность;
2. Восстановление выполняется из одной копии и как следствие выше скорость восстановления
Недостатки
1. Создание копии данных занимает много времени и ведет к большому расходу емкости накопителя

Методы резервного копирования данных
Достоинства
1. Быстрота резервирования;
2. Минимальный расход емкости носителя
Недостатки
1. Длительное время восстановления данных
Инкрементный
представляет собой поэтапный способ записи информации. При использования этого способа первая запись на носитель является полной копией. На каждом последующем этапе переносятся только файлы, атрибуты которых изменились со времени предыдущей записи

Методы резервного копирования данных
Достоинства
1. Для восстановления данных нужно две копии – последние полная и дифференциальная
Недостатки
1. Длительное время копирования данных
Дифференциальный
первая запись на носитель является полной копией. На последующих этапах копируются только файлы, которые изменились со времени проведения полного копирования

Функции систем резервного копирования данных (СРКД)
проведение регулярного автоматического копирования как системных данных, так и данных, создаваемых пользователями
оперативное восстановление данных (в случае утери или по каким то другим причинам)

Архитектура децентрализованной СРКД

Архитектура децентрализованной СРКД
ядро системы – некоторый общий ресурс
ПО, используемое для передачи данных с рабочих мест пользователей на сервер, функционирует независимо друг от друга

Архитектура децентрализованных СРКД
Достоинства
1. Простота реализации и невысокая стоимость;
2. Можно использовать «штатное» ПО встроенную в ОС
Недостатки
1. Сложность в настройке (расписание резервирования и т.д.);
2. Сложность в управлении;
3. Затруднен мониторинг системы

Архитектура централизованной СРКД

Программные компоненты СРКД
Сервер
отвечает за обработку трафика резервного копирования, ведет журналы операций и отвечает за обращение к накопителю для чтения – записи данных
Агент резервного копирования
отвечают за взаимодействие с сервером, обеспечивая передачу данных с клиента на сервер и обратном направлении
Консоль управления
управление системой осуществляется с консоли, устанавливаемой на одну из клиентских машин

Архитектура упрощенной централизованной СРКД

Архитектура смешенной СРКД

Off-site
Сервер
хранение зарезервированных данных за территорией предприятия
Копирование на носитель
1
Использование «облачных сервисов»
2
Требуется использование средств криптозащиты

Параметры СРКД влияющие на ее выбор
Производительность сервера
4
Время копирования - восстановления (производительность)
1
Нагрузка на канал
2
Нагрузка на дисковую систему сервера
3