ご存知のように、ATMは、公共の場所に設置され、現金の発行と保管を提供する銀行のセルフサービスデバイスと同様に、サービスを提供するプロセスのすべての参加者にとって危険の増大の原因であり、一方で、最も魅力的な施設の一部です攻撃者による違法行為を行う。 こうした状況では、ATMの所有者がATMの安全な運用と保守に関連する多くの問題を解決する必要があります。 その中で、4つの主要な領域を区別できます。
ATMを現金で積み降ろしする際のコレクターの保護。
運用中のカード所有者の保護。
悪意のあるアクションからのATM保護。
取引詐欺防止。
最初の3つのポイントはかなり明白です。 したがって、収集サービスによるATMのロード/アンロードのプロセスには通常数分かかり、その間、コレクターが犯罪者の要素に攻撃される可能性があります。 カード所有者は、現金を受け取ると同様の攻撃を受ける可能性があります。
メーカーが提供する保護手段にもかかわらず、現代のATMは、現金を盗もうとする国内の破壊行為の両方に関連する犯罪要素による攻撃の対象となっています。 統計によると、英国でのみ2000年に成功したATMへの攻撃の数は80を超え、ATMの設置数の増加に伴ってほぼ直線的に増加し続けています。
リストした最後の4番目の領域は、より詳細な分析に値します。 自動化されたセルフサービスデバイスであるATMは、多くの場合、不正な現金引き出し操作を実行するためのさまざまな試みで積極的に使用されるツールになります。
これらのすべての要因を考えると、ATM艦隊の安全な運用を確保する一方で、その所有者はさまざまなレベルの組織的および技術的手段の全範囲を使用する必要に直面することが明らかになります:処理センターでのトランザクション処理システムおよびソフトウェアとハードウェアの使用から紛争の解決ATM自体の設置場所を保護する(サービスエリアとサービスエリアでの運用の安全性を確保する) ビデオ制御とアラームによるそれの可能性。
ATMの設置場所のビデオ監視、ビデオアーカイブへの情報の記録と保存、および緊急事態の場合の迅速な通知により、ATMのビデオ監視とシグナリングの手段は、ATMの安全な運用を確保する上で重要な役割を果たします。
サイバー犯罪者の行動(ATMに保管されている現金を押収する攻撃、ATM自体に対する破壊行為、現金引き出し操作中の不正行為)の考えられるシナリオのそれぞれは、ビデオ監視および信号機器の構成と特性に関する特定の要件を示していますATMマシン。 これらの要件を考慮して、ATMに直接取り付けられたさまざまなセンサー(耐震センサー、熱センサー、強迫下で安全なロックを開くためのセンサー)を使用し、複数のカメラを取り付けて、ビデオアーカイブの長期保存を保証し、多くの場合は他の多くの手段を調整できるようにする必要があります国際決済システムの要件。
さらに、ATMのビデオ制御機器の効果的かつ信頼性の高い動作のために、追加の手段を使用して、ATMのビデオ制御機器自体を侵入者から保護する必要があります:眩しいカメラ、ATMの設置場所の不明瞭化など。
ビデオ制御の対象としてのATMの詳細により、ビデオ録画機能に特定の要件が設定されます。 後者には、同時に複数のカメラからのビデオ録画、モーション検出器のトリガー時のビデオ録画、または録画開始時刻の「ロールバック」の可能性がある盗難警報センサー、周期録画モード(古いアーカイブを消去し、代わりに新しいアーカイブを記録する必要があります。ただし、必要なアーカイブ保存期間が提供される場合) )
既に述べたように、このようなさまざまなタスクと考えられる問題状況では、ATMフリートの安全性を確保するための統合された体系的なアプローチの必要性は明らかです。
VOSBの構造(ATMネットワークのビデオセキュリティシステム)には、ATMのローカルビデオセキュリティシステム(LAN)とATMネットワークの集中ビデオ監視システム(STSVK)の2つの主要コンポーネントが含まれます。
ATMのATM LOSはATM設置サイトにあり、カメラからのプライマリビデオ情報のビデオアーカイブへの記録、LVOSモニタリングポイントでの表示(必要な場合)、ATMからのメッセージ、インストールされたセンサーからの信号の受信、処理、記録を提供しますATMの内部と外部の両方で、緊急の場合にアラームと動作ビデオ情報のファイルをSCCCに送信、受信、ビデオアーカイブへのリクエストの処理、リクエストの結果(ビデオフレーム)の生成とCへの送信 VC。
LANインフラストラクチャは、赤外線照明デバイスとライトフィルターを備えたビデオカメラ、さまざまな目的のための広範なセンサー、およびローカルビデオセキュリティシステム(BLVOS)ユニットで構成されています。
システムに接続されているビデオカメラの数は、設置場所とATMの動作モード(銀行の内外でのATM、ATMの稼働時間、サービスゾーンの特性など)によって決まります。2台のカメラの最小接続が必要です。現金払い出しゾーンとATMカードリーダーのゾーンの概要を示し、現金払い出しの事実と使用したカードのデータを記録します。
侵入者による外部の影響(カメラの目隠し、ATMの設置場所の暗化)からカメラを保護するために、フィルターと赤外線照明装置が使用されます。 このような場合、ATMに直接設置されたセンサーは、ビデオ監視装置の動作を妨げることがわかった試みの兆候について、システムに即座に通知するとともに、アラームを即座に組み込みます。 BLVOSは、ローカルビデオセキュリティシステムの主要コンポーネントです。 その機能には、ビデオアーカイブへのビデオ情報の記録、操作ビデオ情報のオペレータへの提示、ビデオアーカイブの表示、ATMネットワークの中央ビデオ制御システムとの対話が含まれます。
銀行支店の外にATMを設置する場合、BLVOSは、ATMに直接配置されるか、ATMサービスエリアの敷地内に配置され、銀行に設置される場合は特別に割り当てられた部屋に配置されます。
BLVOSは、ATMセンサーまたはセルフサービスゾーンとサービスゾーンを保護するセンサーによってトリガーされると、ビデオアーカイブに情報を記録します。 動き(アクティビティ)検出器がトリガーされたとき、およびATMでのトランザクションに関するメッセージがATM(UKB)の制御コンピューターから受信されたときに、システムによって同様のアクションが実行されます。ビデオアーカイブがBLVOSハードディスクに配置されます。 アーカイブのサイズは、ビデオアーカイブの予測記録強度を考慮して計算され、384 x 288形式の白黒ビデオ画像が記録されている場合、約40〜100 GBです。 ビデオアーカイブへの記録は、ビデオ情報の保存に必要な期間を確保する循環記録の原則に従ってシステム内で編成されます。 カメラ番号、記録日時を参照してビデオアーカイブに記録され、ATMを介したトランザクションに関連するビデオ情報を記録する場合、使用されるプラスチックカードの詳細、トランザクション番号、ホストの日時にリンクされます。 このため、リストされた各パラメーターについて、ビデオアーカイブ内のビデオ情報の検索を実行できます。
ビデオ画像をデジタル化するために、センサーと警告装置を接続するための統合されたリレー入力と出力を備えた特別なビデオ入力ボードが提供されます。
ビデオ情報の記録と表示のロジック(シナリオ)は、BLVOS設定によって決定され、銀行のセキュリティサービスと一貫しています。 このシステムは、ビデオ情報の同時記録、表示、表示という三重モードも提供します。
BLVOSの最も重要な機能の1つは、CCECとの相互作用です。 したがって、ATMの内部またはATMの外部に設置されたセンサーをトリガーすると、システムはSCCCに「アラーム」メッセージを送信します。 BLVOSは、ビデオアーカイブからビデオ情報を受信するための要求をSCVKから受信し、要求されたビデオフレームをSCVKに転送します。
SCVKからのBLVOS設定のリモート変更が提供されます。 BLVOSとSCVK間の通信チャネルとして、標準ATM通信チャネルと追加のチャネル(ダイヤルアップ電話回線、無線チャネルなど)の両方を使用できます。
ATMネットワークの統合ビデオセキュリティシステムの機能における重要な役割は、特定のシステムの誤動作に対する自己診断などの機能によって果たされます。 この目的のために、BLVOSには、ローカルビデオセキュリティシステムのコンポーネントの技術的な状態を監視するための手段が組み込まれています。 システムのコンポーネントの誤動作が発生した場合、対応するメッセージがSCCCで提供されます。
必要に応じて、ビデオカメラとセンサーをBLVOSに接続できます。これにより、銀行の部門の他のオブジェクトにセキュリティが提供され、銀行の部門の統合ビデオ制御システムを作成できます。
ATMビデオセキュリティシステム
ATMネットワークの集中型ビデオ制御システムは銀行の区画にあり、LANからの「妨害」メッセージの受信と登録、LANのビデオアーカイブへのリクエストの生成と送信、ビデオアーカイブへのリクエストの結果の受信と表示、リクエストの結果の表示と印刷を提供しますビデオフレーム、LANの動作モードのリモートコントロール、および緊急時のロシア連邦内務省のユニットへの情報転送。
SCVKの構造には、SCVKの基本機能を提供する集中ビデオ制御ユニット(BTsVK)と、モニター、プリンター、キーボードを含むオペレーターの端末が含まれます。
LANから「邪魔な」メッセージを受信すると、SCVKモニターに表示され、BTsVKジャーナル(日付、時刻、ソース)に記録されますが、システムはBTsVKログを表示できます。
必要に応じて、オペレータはLANアーカイブからビデオ情報の要求を提供できます。 すでに述べたように、リクエストパラメータとして、日付、時刻、カードの詳細、またはトランザクション番号を使用できます。 ATMネットワークのビデオセキュリティシステムは、ロシアのズベルバンクの北西銀行の多くの施設で既にテストおよび実装されています。 同時に、システムの運用中に、銀行カードで不正な操作を実行し、ATM銀行に対する破壊行為を犯した人物を特定する問題をうまく解決できることが実際に証明されました。