ATM'lerde Güvenlik Çözümleri

ATM’ler ve kullanıcılarına yönelik saldırılar ilk bakışta fiziki saldırıları akıllara getirse de kart kopyalama ve dolandırıcılık suçları, fiziki müdahalelerden çok daha fazla zarara neden oluyor. Bu durum dünya genelindeki ATM'ler için önemli bir sorun olmayı sürdürüyor.

ATM suçlarında artış
Dünyanın önde gelen analitik yazılım şirketlerinden biri olan FICO tarafından yayınlanan bir rapora göre, ABD'de güvenlik tehdidine maruz kalan ATM'ler ve ticari cihazların sayısı 2016 yılında yüzde 30 artış gösterdi. Avrupa ATM Güvenlik Ekibi (EAST) tarafından hazırlanan Avrupa ATM Suç Raporuna göre Avrupa'daki kart kopyalama saldırıları 2016'da yüzde 20 düşmesine rağmen ATM ile ilgili dolandırıcılık saldırıların yüzde 26 oranında arttı. ABD'de yaşanan saldırıların yaklaşık yüzde 60'ı bankadan bağımsız lokasyonlarda bulunan ATM'lerde gerçekleşirken, yüzde 40’ı ise perakende satış noktalarındaki POS cihazlarında gerçekleşti.

Türkiye'den rakamlar
Bankalararası Kart Merkezi’nin yayınladığı rapora göre 2017’nin ilk çeyreğinde yerli kredi kartlarının yurt içi kullanımı işlem adedi bazında 800.712.750, banka kartlarının yurtiçi kullanımı ise 598,213,703 olarak belirlendi.

Çevresel etkenler kontörlü zorlaştırıyor
ATM’lerin gözlemlenmesinde en büyük zorluk çevresel faktörlerden kaynaklanıyor. Birçok ATM’nin açık havada olması, gün ışına bağlı aydınlatmadan kaynaklanan zorlukları beraberinde getiriyor. Saldırıları önlemek ve etkili bir koruma sağlamak için güvenlik kameralarının güneşin değişen ışık koşullarıyla baş edebilmesi gerekiyor.

Yüksek operasyon maliyetleri
Çevresel faktörlerin yanı sıra ATM işlemlerinin sınırlı sayıda personel ile izlenmesi ve yönetilmesi, sürecin yavaş ve maliyetli olmasıyla sonuçlanıyor. Herhangi bir dolandırıcılık suçu durumunda, belirli bir zaman aralığını esas alınarak görüntülere ulaşılıyor ve inceleniyor. Zaman çizelgesine dayanılarak arama yapılabilmesi için kullanıcıların olayın gerçekleşme zamanını bilmeleri gerekiyor. Olası zaman aralığı ne kadar uzun olursa, verilere ulaşmak ve şüpheli işlemleri saptamak için daha fazla videonun incelenmesi gerekiyor. Dolandırıcılık suçlarına ilişkin araştırmalar manuel gözetim gerektirmesi nedeniyle, zaman alan, verimsiz ve pahalı bir süreci meydana getiriyor.

Doğru gözetim uygulamaları ve çözümler
ATM'lerin mevcut güvenlik açıkları, izleme için en etkili gözetim sisteminin oluşturulmasını zorunlu hale getirse de, yüksek kaliteli kameralar ve izleme yöntemleri başarılı bir çözümün yalnızca bir kısmını oluşturuyor. Genel bir eğilim olarak finansal kurumlar, maliyetlerden tasarruf etmelerine ve yapılan yatırımlarda azami bir getiri elde etmelerine imkan tanıyan proaktif çözümlere yöneliyor. Bu amaçla, bankaların güvenlik çözümlerini için gelecekteki tehditlerle mücadele edebileceği, koşullara uyum sağlayan, kararlı bir üreticiye güvenmesi gerekiyor.

Güvenlik uzmanları ATM’lere saldırı ya da sabotaj durumunda gerçek zamanlı alarm sistemlerinin izleme sistemlerine entegre edilmesini, saldırıları önlemek için önemli bir adım olarak değerlendiriliyor. Uzmanlara göre etkili bir gözetim çözümünün oluşturulması için her bankanın spesifik gereklerine, mevcut mevzuatlar ve standartlar gibi düzenlemelere uyarlanabilen kapsamlı bir güvenlik platformunun oluşturulması gerekiyor. Platformun işlem verileriyle bütünleşik bir video izleme çözümünü sunması, olası anormallikleri tanımlaması ve raporlama gibi yeteneklere sahip olması önemli kriterler arasında yer alıyor.

ATM’lerin 24 saat süreyle kesintisiz veri akışı sağlaması, bu verilerin işlenmesi için başarılı ve güçlü bir video yönetim sistemi (VMS) ihtiyacını da beraberinde getiriyor. VMS altyapısının açık bir mimari üzerine kurulması ve geliştirilebilir olması ATM entegrasyon kolaylaştırıyor. Bankaların ve ATM’lerin geniş bir alanda dağınık bir yerleşime sahip olmaları, merkezi yönetimi önemli hale getiriyor. Merkezi yönetimin güvenlik sistemlerine dahil edilmesi, farklı birimlerdeki verilerin tek bir merkezden yönetilmesiyle operasyonel verimliliği artırıyor ve süreç maliyetlerinin optimizasyonunu sağlıyor. Merkezi yönetim ile kameraların uzaktan yapılandırılması, güncelleme ve çeşitli programların ayarlanması, sistem sağlığının izlenmesi gibi çok sayıda operasyon tek elden verimli bir şekilde yönetilebilir hale geliyor.

Analytics'in önemi
Akıllı video platformları ve VMS uygulamaları suça ilişkin kanıtları bulmak için yüksek maliyetli videoları hızlı ve düşük maliyetlerle depolarken, taranmasını kolaylaştırıyor. Son yıllarda yaygın uygulama alanı bulan yüz ve göz tanıma (LPR) gibi video analitiği, verilere ulaşmak için belirli kriterleri baz alarak, hızlı ve gerçek zamanlı incelemeler yapmak için önemli bir araç olarak kullanılıyor. Analitik ile elde edilen verilerin eş zamanlı olarak değerlendirilmesi ve herhangi bir anormallik durumunda müdahale süresinin kısaltılmasına ve her bir olayın hızlı bir şekilde araştırılmasına yardımcı olabiliyor.