全球自動柜員機(ATM)廠商NCR公司宣布已售出逾5萬份Solidcore® for APTRA軟件許可證，該ATM軟件安全方案可阻止未經(jīng)授權的代碼入侵ATM。Solidcore for APTRA軟件能夠保護系統(tǒng)免遭受由內部引起的信息竊取攻擊。這類攻擊與最近在俄羅斯發(fā)生的將ATM機插入惡意代碼的攻擊相似，通常較可能由具備存取ATM權限的內部人員發(fā)動。
Solidcore for APTRA整合于NCR APTRA軟件保安方案（NCR APTRA Software Security solution）內，是唯一經(jīng)實踐證明能保護系統(tǒng)完整性并防止惡意軟件入侵ATM的保安方案。全球100多家的NCR客戶已在其單一廠商和多廠商的ATM網(wǎng)絡中部署了Solidcore for APTRA軟件。Solidcore Systems Inc.是一家總部位于美國加州的知名技術供貨商，專門保護從設備以至數(shù)據(jù)中心等各種關鍵IT基礎設施的安全。
Solidcore首席技術官Rosen Sharma表示：「當在業(yè)內還只是
Solidcore for APTRA采取積極主動的防護方式，只允許授權代碼運行而不是當攻擊發(fā)生之后才作出被動的反應，特別是Solidcore for APTRA可自動創(chuàng)建和更新正常代碼名單，并將運行環(huán)境限制在該名單所列的代碼范圍內。
此外，授權代碼也不能被篡改、刪除或竊取，而這正是惡意代碼用自己取代授權代碼的過程。
NCR北亞區(qū)總裁周致平表示：「NCR將繼續(xù)引領業(yè)界保護ATM渠道的安全性和完整性。憑借我們的APTRA保安實踐經(jīng)驗及解決方案，NCR可有效保護ATM和其他自助終端免遭各類基于軟件的攻擊。安全是我們業(yè)務的重要支柱，消費者對自助服務環(huán)境的信任絕不能降低。」
除APTRA軟件保安方案之外，NCR更提供多種ATM保安功能特點及解決方案：
• NCR最新推出的ATM系列NCR SelfServ，是首個引入獨立的受保護USB架構的ATM產(chǎn)品，可降低與未經(jīng)授權的USB設備連接所導致的欺詐風險。
• 防欺詐裝置預防器（Fraudulent Device Inhibitor, FDI ），一種發(fā)光的外部硬件裝置或套件，可防止犯罪分子在NCR ATM的讀卡器上或附近安裝欺詐裝置。
• 防欺詐智能偵測方案（Intelligent Fraud Detection, IFD），防止ATM欺詐的獨特裝置。NCR IFD設計靈活，可檢測犯罪分子試圖安裝到ATM面板上的各種欺詐裝置。一旦欺詐裝置被加裝到ATM上，即使欺詐行為尚未發(fā)生，IFD也會立即發(fā)送警報。
下載文檔
