В условиях постоянного роста числа агрессивных внешних и внутренних атак на банковские устройства самообслуживания, которые ведут к значительным финансовым потерям, и обоснованно ужесточаемых регуляторами требований, кредитно-финансовые учреждения придают всё большее значение мерам безопасности по предотвращению краж данных пластиковых карт клиентов. Ежегодная сертификация на соответствие стандарту безопасности данных индустрии платежных карт PCIDSS (Payment Card Industry Data Security Standard) является обязательной для организаций, эмитирующих и производящих обработку данных карт международных платежных систем. На этапе подготовки к аудиту на соответствие PCIDSSперед банками встает задача обеспечить выполнение комплекса организационных и технических мер по защите данных платежных карт от несанкционированного доступа.  

По результатам проведенного в рамках проекта тестирования выбор был сделан в пользу отечественного решения SoftControlTPSecure. Этот продукт, ранее выходивший под брендом SafenSoft и уже хорошо зарекомендовавший себя на рынке информационной безопасности, помог обеспечить надежную защиту банкоматов заказчика от деструктивного воздействия на программную среду устройств. 

Призванное по максимуму защитить банкоматы от несанкционированных действий собственного обслуживающего персонала банка и злоумышленников извне, быстро внедряемое и успешно используемое на сотнях тысяч устройств самообслуживания по всему миру, с проверенным функционалом и оптимальным ценовым соотношением,SoftControl TPSecure обеспечивает контроль целостности ПО и подключаемых внешних устройств, изолирование отдельных программных процессов в системе и применение белых списков приложений. 

Благодаря слаженной командной работе всех участников проекта и заинтересованной поддержке со стороны руководства банка, система была внедрена за пять недель. Залогом успешного развертывания решения стало обучение специалистов по адаптированной к специфике проекта программе, что дало возможность имплементировать практики безопасной эксплуатации программного обеспечения на сети устройств самообслуживания в короткие сроки. 

«Нас приятно удивила та оперативность и готовность к внедрению изменений как в технических, так и в организационных вопросах, которую продемонстрировала сильная проектная команда, – делится Светозар Яхонтов, директор по развитию бизнеса компании «Протекшен Технолоджи». – Были оперативно организованы ресурсы участников, согласована программа обучения, налажена бесперебойная логистика проекта и обеспечение методическими материалами и техническими средствами, что позволило развернуть систему в один заход без отвлечения дополнительных ресурсов и корректировки планов».

Прохождение аудита на соответствие стандартам PCI DSS запланировано на октябрь 2017 года.