check_point_atm_security_solution

©2011 Check Point Software Technologies Ltd. | [Restricted] ONLY for designated groups and individuals

Решения Check Point по защите банкоматов

Александр Рапп

[email protected]

Консультант по информационной безопасности

RRC

22©2011 Check Point Software Technologies Ltd. | [Restricted] ONLY for designated groups and individuals |

План

1 Обзор рынка

Уязвимости банкоматов2

Решения Check Point по защите АТМ 3

Примеры внедрения4


Хронология появления банкоматов

1960 1967/68 1969/73 1974/78 80` & 90` 2011

1960 ATM

predecessor

installed

1967 First

cash dispenser

installation

1968 Card-eating

machine

1969 First use

of ATM

magstripe cards

1971 First true

bank ATMs

1973 Proliferation

begins

1974 Online

ATMs introduced

1978 The first

IBM-compatible

Diebold machine

2011 The

number

approaches 1.8

million WW


Эволюция банкоматов

Банкомат позволяет проводить банковские операции почти из

каждой точки мира

Количество банкоматов в мире растет с каждым годом

Банкоматы все больше и больше могут быть найдены во многих

удаленно-расположенных местах таких как магазины, аэропорты,

заправочные станции, аэропорты, вокзалы, магазины и т.д. где

открыть отделения банка не представляется возможным

Рост банковского дохода


Общая структура банкоматов

Процессор

Магнитная карта

Магнитный и/или чиповый

карт-ридер

Контактная клавиатура для

ввода PIN кода

Безопасный

криптопроцессор

Экран и/или сенсорный

экран

Принтер чеков

Хранилище

Модем


ATM – не только выдача наличных

Платежи рутинных счетов,

налогов и сборов

Печать банковских договоров

Приобретение почтовых

марок, билетов, и т.д.

Быстрые кредиты

Пожертвования на

благотворительные цели

Пополнение мобильных

телефонов

Перевод денег между счетами


План






Преступления связанные с банкоматами

Значительный рост числа преступлений связанных с банкоматами в отчетах

По разным оценкам в 2005 в США около 3 миллионов пользователей стали жертвами мошенничества с банкоматами, потери составили $2.75 млрд.

В Европе в 2008 общие потери достигли €485.15 млн.

За большинством этих атак скрывается организованная преступность

Индустрия банкоматов считает одним из главных приоритетов –безопасность пользователей и защиту от краж!


Уязвимости банкоматов

Взлом банкомата

Инфицирование/

Заражение

backdoor в

приложениях

Вредоносные

действия

Увоз банкомата

Потеря не только

денег!

Изъятие жесткого

диска

Физическая

кража

Публичный Интернет

Скомпрометирован

ная безопасность

Удаленное

управление

http://www.youtube.com/watch?v=XmR0yvBTbTc&feature=related

http://www.youtube.com/watch?v=vLywtr2QiJE&NR=1

http://www.youtube.com/watch?v=vLywtr2QiJE&NR=1


Общая схема безопасности сети ATM

MPLS может

предложить

шифрование,

но не End-to-

End

Офис банка

Сервера

приложений банка

MPLSНет контроля

и/или аудита LAN

Банкомат имеет те

же уязвимости что и

обычный ПК

Чувствительная

информация не

шифруется


MPLS уязвимости

Конфиденциальность/Целостность: Без вовлечения End-to-End

шифрования информация с банкоматов может быть модифицирована и

скомпрометирована.

Possibility to capture information into the back-to-back connection (ATM-

Router)

Possibility to extract the ATM’s HDD and use it in other device to have

access into the Bank resources (no Hardware Hash)

Неавторизированный доступ к внутренней сети банка

Lack of Strong Authentication mechanisms

Lack of Security Zones Definition

Lack of Application Control

Lack of Location Awareness

Отсутствие контроля и аудита:

Virus/Malware

External Devices like non-authorized: HDD, USB Pendrives and Modem 3G


Agenda




Case Study4


Check Point

Endpoint Security

UTM-1 Edge N Series

UTM-1 Edge Industrial


Решения Check Point по защите АТМ

UTM-1 Edge Встроенный ADSL модем

Express card 3G модем

Поддержка стандарта 802.11n

Endpoint

Security Безопасный удаленный доступ

Защита от вредоносного ПО

Шифрование всего диска

Единое Управление и Консоль

Унифицированная Сервер

Управления Безопасностью

http://www.youtube.com/watch?v=qwMuMSPW3bU


Единый Клиент

Защита ценной информации банкомата


Две опции Endpoint Security

Безопасный Удаленный Доступ и Комплексная

Безопасность в Едином Клиенте

E75.20 Endpoint Security VPN E80.20 Endpoint Security Suite

Устанавливается и работает как

сервис (без GUI)

Полностью родной CLI и API

Заменяет SecureClient NGX

Desktop firewall

Проверка на соответствие SCV

Всегда на связи, включая роуминг

Поддержка второго коннекта

Поддержка Windows 7 64-bit

CAPI регистрация через CLI

Автоматическое обновление

сертификатов

Remote

Access

WebCheck

Firewall/

Compliance Check

Anti-Malware/

Program Control

Full Disk

Encryption

Media

Encryption


Решения Check Point по защите АТМ

UTM-1 Edge

N Series Встроенный ADSL модем

Express card 3G модем

Поддержка стандарта 802.11n

Endpoint

Security Безопасный удаленный доступ

Защита от вредоносного ПО

Шифрование дисков

http://www.youtube.com/watch?v=qwMuMSPW3bU


UTM-1 Edge N

Расширенные возможности подключения

– Robust 3G connectivity

N-Серия ADSL*

– Встроенный ADSL модем

– ExpressCard 3G модем

Интернет

Соотношение Цена/Производительность – менее чем

$1/Mbps


UTM-1 Edge N – Безопасность

Stateful Inspection firewall

Remote access client software

Application Intelligence (IPS)

Gateway antivirus

Network Access Control (802.1x)


Интернет

или другая

сеть

Кластер из

высокопроизводит

ельных устройств

Check Point

Схема


Концепция управления на основе профилей безопасности

Определение

профилей

файерволов

Конфигурирование

безопасности и

VPN политики для

профилей

До нескольких тысяч устройств

Создание объектов

и ассоциирование

их с профилями

Файеволы вытягивают

настройки политик и

конфигураций

Обновление

политик/конфигураций

профилей (применятся на

всех файерволах,

которые ассоциированны

с ними)

Файерволы вытягивают

обновленные

политики/настройки


SmartProvisioning

Эффективное управление

крупномасштабными инсталляциями в

распределенных сетевых средах

Высокий уровень

безопасности

Быстрое развертывание сетевых

устройств

Центральная консоль для

развертывания, поддержки и

восстановления устройств

безопасности


План


Уязвимости банкоматов



2


Cluster Regional

4 Power-1 11065

Red de Cajeros

HSBC

HSBC

Network

App Servers

Smart-1 50

HSBC

Site Alterno (DRP)

App Servers

Endpoint

Connect

Endpoint

Connect

Endpoint

Connect

Endpoint

Connect

VPN C2S

VPN C2S

VPN C2S

VPN C2S

VPN C2S

VPN C2S

Smart-1 50

HSBC ATM Environment

Red de Cajeros

HSBC

HSBC

Network

App Servers

HSBC & Check Point ATM Environment


Французский Банк 5000 банкоматов


Check Point

Endpoint Security

Единое Управление и

Консоль

UTM-1 Edge N Series

©2011 Check Point Software Technologies Ltd. | [Restricted] ONLY for designated groups and individuals

Вопросы

Александр Рапп

[email protected]

Консультант по информационной безопасности

RRC

Date post:	25-Jun-2015
Category:	Technology
Upload:	-
View:	307 times
Download:	0 times

check_point_atm_security_solution

Technology