12 марта 2015 года на портале www.safensoft.ru состоялась конференция с участием технического директора SafenSoft Станислава Шевченко на тему «Развитие системы защиты сети банкоматов и банка в 2015 году. "Купольный" метод защиты - новая технология на примере продукта SafenSoft TPSecure», проходившую на сайте компании. На протяжении 5 часов спикер отвечал на вопросы, посвящённые проактивной защите ПО банкомата, сравнению разных подходов к информационной безопасности и новым технологиям в защите программной среды устройств.

Специалисты по информационной безопасности банков разных стран особенно интересовались возможностью развернуть единую систему защиты для устройств самообслуживания разного типа и от разных производителей, а также уровнем поддержки компании в процессе внедрения защитного решения в неоднородную сеть с уже установленным различным ПО. Участники конференции получили исчерпывающее представление об особенностях обеспечения работоспособности ПО банкомата с помощью продукта SafenSoft TPSecure. В том числе подробно был разобран кейс об отличае SafenSoft TPSecure от антивирусов.

Дополнительный интерес вызвал вопрос о возможности взлома банкомата через порт USB. Станислав Шевченко ответил на него так: «Действительно, банкомат имеет возможность подключать периферию, для этого нужно лишь получить доступ к внутренностям банкомата, причём не к сейфу с деньгами, который защищен очень хорошо, а к сервисной части банкомата, которая, к сожалению, открывается зачастую простым "гвоздем". Производители не очень оперативно реагируют на актуальные угрозы, да и апгрейд банкомата, в части дополнительного замка, стоит очень приличных денег. Открытость платформы разработки софта для банкомата позволила злоумышленникам написать код, который напрямую взаимодействует с устройством выдачи денег, поэтому нет необходимости вскрывать сейф, что затруднительно, достаточно вставить USB с вредоносным кодом и перегрузить банкомат. SafenSoft TPSecure контролирует всю возможную подключаемую периферию, при том, что еще этот контроль добавлен очень специфичными функциями, которые свойственны процедурам обслуживания банкоматов». Остальные ответы на вопросы можно посмотреть на странице: http://www.safensoft.ru/online/interview/?interview=9

В целом тематика защиты ПО банкоматов в 2015 году остается очень актуальной, поэтому SafenSoft планирует продолжить цикл подобных мероприятий с участием различных специалистов компании. Анонсы конференций доступны на портале компании.

http://www.safensoft.ru/security.phtml?c=929&id=1770