25/11/2009
В связи с тем, что атаки на банкоматы и данные о клиентских операциях становятся все более изощренными, эффективная идентификация технического персонала, обслуживающего банкоматы, становится для банков все более приоритетной задачей.

Для усиления контроля доступа во время проведения технического обслуживания, компания Diebold Inc. (DBD) разработала решение ValiTech, технологию двухфакторной идентификации с использованием защищенных USB-устройств, способных идентифицировать и авторизовать действия технического персонала. Инновационное решение не только создает дополнительный уровень защиты банков, но и ведет подробный журнал совершенных операций и обслуживавших банкоматы лиц. Кроме того, технология ValiTech компании Diebold помогает банкам в обеспечении соответствия стандартам безопасности платежных карт (стандарты PCI DSS).

До внедрения решения ValiTech техническому персоналу Diebold приходилось использовать временный пароль, предоставляемый банком всякий раз, когда заявка на техническое обслуживание требовала доступа технического специалиста к системному уровню банкомата.

Доступ дополнительно контролируется с помощью персонального идентификационного номера (PIN) или фразы-пароля, задаваемой только самим техническим специалистом по обслуживанию и известной лишь ему. Такой пароль устанавливает соответствие данного технического специалиста цифровому сертификату и USB-устройству.

С помощью технологии ValiTech банкомат может точно идентифицировать уполномоченного сотрудника, осуществляющего доступ к системе, и предоставить ему ограниченный доступ к системным функциям устройства в зависимости от роли и статуса этого технического специалиста. Затем ValiTech создает уникальную запись в регистрационном журнале, который документирует каждый доступ, предоставленный такому техническому специалисту, и регистрирует все его действия, произведенные во время выполнения технического обслуживания.

Смотрите также