Видеонаблюдение для банкомата. Вопросы безопасности обслуживания.

Автор: Евгений Лосев, инспектор отдела технических средств защиты Управления безопасности Московского банка ОАО "Сбербанк России"

Активный рост сетей удаленных каналов обслуживания (УКО) (банкоматов и информационно-платежных терминалов) различных банков вызвал серьезный рост количества и видов противоправных действий со стороны злоумышленников, направленных как на денежные средства банков, находящиеся в банкоматах и ИПТ, так и на денежные средства клиентов, использующих данные устройства. Кроме того, вместе с ростом количества клиентов, увеличилось и количество некорректных действий при использовании УКО, что влечет претензии клиентов при совершении операций.

Видеонаблюдение в составе средств комплексной безопасности банкомата

Безусловно, данное направление требует повышенной защищенности клиента, его денежных средств и операций. Это проявляется в оснащении банкоматов комплексными системами безопасности, включающими в себя системы охранной сигнализации, антискимминговые устройства, системы защиты от взрыва, информационные средства защиты.

Большую роль в защите банкомата играет телевизионная система видеоконтроля. Видеоинформация, полученная с ее помощью, решает такие задачи, как работа с претензиями клиентов, связанными со спорными транзакциями по картам; проведение расследований сотрудниками банков, сотрудниками правоохранительных органов.

Эффективность технологий

Чтобы видеоинформация была эффективна, она должна на современном уровне удовлетворять требованиям по качеству:

• показывать зоны наибольшей информативности при своей работе - лицо клиента, действия с наличностью, действия человека в зоне расположения устройства самообслуживания, действия с картой, действия с банкоматом;
• обладать хорошим разрешением - 600 ТВЛ и более, однако тут следует учитывать, что при просмотре видеоархива данный параметр будет ограничен способностью оцифровки видео регистратора;
• иметь емкость накопителя, необходимую для хранения видеоинформации достаточно долгий срок;
• регистратор должен обеспечивать способность записывать как в безостановочном режиме со скоростью 1 кадр/с, так и по детекции с большим fps (15 кадр/с и более);
• доступ к архиву видеоинформации должен быть оперативным и удобным;
• видеоархив банкомата должен быть защищен;
• система должна быть отказоустойчива;
• система должна оповещать специалистов службы безопасности о тревожных событиях.

Состав системы видеонаблюдения банкомата

Рассмотрим типовую систему видеонаблюдения, установленную в банкомате. Она состоит из:

Описанная система видеонаблюдения позволяет получить видеоинформацию в момент проведения операции, а в некоторых случаях - зафиксировать действия лиц в зоне самообслуживания банкомата.

Возможны варианты дополнительного оснащения банкоматов видеокамерами для обеспечения безопасности. Дополнительные камеры направляются на кардридер для фиксации действий с картами, на лицевую панель банкомата для фиксации установки нештатного противоправного оборудования (скимминг), на зону действия инкассаторов для фиксации процесса загрузки и разгрузки.

И сегодня встречаются банкоматы, не оборудованные системой видеонаблюдения, но в связи с ростом числа противоправных действий гораздо реже, чем год или 2 назад.

Безусловно, при установке большого числа камер защищенность банкомата возрастает, равно как и стоимость системы безопасности. В каждом конкретном случае служба безопасности сама решает, какую систему видеоконтроля стоит ставить в той или иной ситуации.

Решения по усовершенствованию систем видеонаблюдения банкоматов

Рассмотрим возможные решения по усовершенствованию систем видеонаблюдения банкоматов.

1. Улучшение качества видеоинформации.

Оно состоит в использовании наиболее новых и совершенных моделей камер видеонаблюдения, использующих более современные оптические и логические системы, которые позволяют получить более четкую цветную картинку высокого разрешения. Рост качества картинки должны обеспечить и новые видеорегистраторы, имеющие большие вычислительные и накопительные ресурсы и использующие более современные алгоритмы сжатия информации.

2. Использование сетевых технологий для удаленного мониторинга банкоматов.

На сегодняшний день такое решение не редкость. Сетевые технологии, особенно в крупных мегаполисах, позволяют иметь оперативный доступ к видеоинформации - как текущей, так и архивной, что обеспечивает удобство эксплуатации и оперативность реакции службы безопасности на возникающие ситуации.

3. Интеграция систем видеонаблюдения с другими системами безопасности банкомата.

Сегодня системы видеонаблюдения, устанавливаемые в банкомат, имеют возможность реагировать на действия других систем безопасности, таких как охранная и пожарная сигнализация, система антискимминга, и на действия самого банкомата. В случае такой интеграции запись видеорегистратора начинается в результате сработки сигнализации, в случае установки скимминговых устройств или в начале сессии обслуживания клиента. При наличии интегрированного программного обеспечения банкомата и видеорегистратора запись может начаться и при несанкционированном вмешательстве в ПО банкомата. Во всех перечисленных случаях система может реагировать отправкой видеоизображения/скриншота по удаленному каналу связи в центр мониторинга службы безопасности.

Предлагаемые решения помогают получить систему видеонаблюдения, позволяющую на высоком уровне решать задачи обеспечения безопасности устройства самообслуживания в целом.

МНЕНИЕ ЭКСПЕРТА

Евгений Аметов Руководитель проекта ООО "Энигма" 

Появившийся за прошедшие 5-7 лет парк оборудования и развивающийся функционал прикладного программного обеспечения позволяют построить сегодня различные алгоритмы работы системы обеспечения безопасности (сохранности) такого вида банковского оборудования, как банкоматы.

Далеко не секрет, что на сегодняшний день наибольшей угрозой как для владельцев банкоматов, так и для рядового владельца пластиковой карты является скимминг. Данный вид мошенничества базируется на краже уникальных персональных данных владельцев платежных карт с последующим хищением денежных средств с карточных счетов жертв мошенников. Инструментом, с помощью которого производится несанкционированный съем данных владельцев карт, являются различного вида скимминговые устройства, устанавливаемые на банкомат и (или) рядом с ним. После успешного съема данных либо изготавливается дубликат карты жертвы мошенничества, либо эти данные предлагаются к продаже на соответствующих тематике ресурсах в сети Интернет.

Методы борьбы с данным видом мошенничества включают в себя использование как аппаратных, так и программных средств. Уверен, что многие посвященные в эту тематику специалисты представляют, о чем идет речь, поэтому позволю себе опустить данную повествовательную часть. Замечу лишь, что все известные средства носят, как правило, защитный характер, препятствующий осуществлению мошенничества.

Одним из оригинальных вариантов борьбы со скиммингом, на мой взгляд, является определенная степень интеграции системы доступа в помещение банкомата со средствами видеоконтроля за банкоматом. Осуществляя такую интеграцию, можно реализовать функцию блокировки в сервисной зоне самообслуживания банкомата лица, подозреваемого в осуществлении мошеннических действий. Для реализации такой функции необходимо:

При наличии всех вышеуказанных совокупных условий работоспособным становится следующий алгоритм работы системы реагирования на преступные действия мошенников:

1. оператор, интерпретирующий действия посетителя зоны банкомата как мошеннические, удаленно блокирует входную дверь в зону самообслуживания банкомата;
2. оператор вызывает на объект наряд полиции или группу реагирования охранного предприятия;
3. по прибытию наряда (группы реагирования) оператор разблокирует входную дверь в зону самообслуживания банкомата для обеспечения контакта наряда с предполагаемым мошенником. Хочется сразу оговорить, что предполагаемые вопросы о правоприменительной практике в данном случае вполне возможны и требуют проработки с юридической точки зрения, что является прерогативой юридических служб банков и тонкостей договорных взаимоотношений с охранными предприятиями. От себя хочу заметить, что схема интересная, реализуемая и, более того, реализованная.