Seguridad en cajeros automáticos: mantenga su dinero seguro
- Entrada de blog
- 16 de enero de 2016
- 7 minutos de lectura
Actualizado: 8 de marzo de 2023
Rob Leiponis de Parabit habla con Chris Beck de Security Buyer sobre las tendencias actuales en seguridad de cajeros automáticos y cómo cambiarán en los próximos años.
Escrito por:
Chris Beck
compradordeseguridad.com
[Chris Beck] Cuéntenos sobre las soluciones de cajeros automáticos de Parabit
[Rob Leiponis] Fundé Parabit Systems hace 19 años con la misión de ofrecer soluciones de seguridad y autoservicio, ya que estas soluciones son y siguen siendo industrias en constante crecimiento. Empezamos como una organización integradora de productos de seguridad para cajeros automáticos y rápidamente nos convertimos en un fabricante de productos para mejorar la seguridad y el autoservicio en cajeros automáticos. El mundo no se está volviendo más seguro y las personas siempre buscan automatizar incluso los procesos más sencillos de sus vidas. Esa es la esencia de Parabit. Ofrecemos numerosas soluciones a los sectores financiero, sanitario, educativo, gubernamental y de transporte. Parabit diseña productos y soluciones de nicho que abordan aplicaciones únicas para estos mercados. Al ser una empresa pequeña, donde cada producto se diseña y fabrica internamente, nos adaptamos rápidamente a las necesidades de nuestros clientes. En EE. UU., donde tenemos nuestra mayor presencia, suministramos soluciones a 25 de las 50 instituciones financieras más grandes.
Desde nuestros inicios, hemos distribuido nuestros productos de seguridad para cajeros automáticos y autoservicio a todo el mundo, y en los últimos años nos hemos posicionado para un crecimiento significativo de nuestro negocio en la comunidad europea. En octubre, Parabit participó por segundo año consecutivo en la Conferencia de Seguridad de Cajeros Automáticos en el Reino Unido, donde nuestra suite de soluciones de seguridad para cajeros automáticos tuvo una excelente acogida.
[CB] ¿Cuáles son las principales amenazas a la seguridad de los cajeros automáticos y cómo han cambiado en los últimos años?
[RL] Esto varía según el mercado. En el mercado europeo, se producen muchos ataques con gas y robos físicos en cajeros automáticos, mientras que en EE. UU. se observan más ciberataques y robo de identidad. Esto no significa que el robo de identidad sea un problema mayor en EE. UU. que en Europa, pero es el tipo de ataque más común en EE. UU. Los ladrones colocan cámaras ocultas en el panel frontal del cajero automático o una lámina sobre el teclado para registrar el PIN. En los últimos años, también hemos observado un aumento de los ataques contra los lectores de tarjetas del vestíbulo del cajero automático, donde se coloca un dispositivo de robo de identidad sobre el sistema de control de acceso a tarjetas del vestíbulo para robar la información de la banda magnética. También pueden colocar un lector de tarjetas falsificado en el marco de la puerta para capturar los datos del cliente. Los ataques de robo de identidad se han producido en muchas áreas del cajero automático, así como en el sistema de acceso con tarjeta del vestíbulo.
En el mercado europeo se producen numerosos ataques con gas y robos físicos en cajeros automáticos, mientras que en Estados Unidos vemos más ciberataques y robo de identidad.
[CB] ¿Cómo han tenido que adaptarse los productos de Parabit para hacer frente a estas amenazas cambiantes?
[RL] Ofrecemos una gama de productos para que el cliente se sienta más seguro en el entorno de los cajeros automáticos. Nuestras soluciones han evolucionado desde nuestro primer sistema de control de acceso con tarjeta para cajeros automáticos, el "ACS-1", un simple lector de tarjetas para acceder a los vestíbulos de los cajeros automáticos, que se convirtió en un estándar de la industria. En pocos años, el ACS-1 evolucionó al "ACS-2", una solución de control de acceso con tarjeta que solo permitía el acceso a los vestíbulos con tarjetas de cajero automático, crédito y débito, además de ofrecer funciones de gestión remota de las instalaciones. Posteriormente, cuando el robo de tarjetas se generalizó en los cajeros automáticos, diseñamos la detección de robo de tarjetas dentro de nuestro lector de tarjetas.
Logramos esta integración de diseño hace aproximadamente cuatro años, creando nuestra tecnología patentada SkimGard™ , diseñada específicamente para lectores de tarjetas magnéticas instalados en exteriores. Nuestra última solución ACS-1E pronto será compatible con nuestro lector de tarjetas multimedia ( MMR ) EMV/NFC/banda magnética sin contacto con tecnología SkimGard™, que se lanzará próximamente. Esta tecnología facilitará la actualización de nuestros sistemas de control de acceso con tarjeta ACS-1E. En EE. UU., agencias estatales y federales promocionan nuestro producto SkimGard™ entre los bancos tras la investigación de un ataque de clonación de tarjetas en un sistema de control de acceso con tarjeta de cajero automático.
Hemos tenido mucho éxito con el producto, ya que hemos logrado evolucionarlo desde un simple producto de ingreso de tarjetas a una sofisticada herramienta de control de acceso / gestión de instalaciones / detección de skimming con la colaboración de clientes como Bank of America, Capital Once, Citizens Bank, HSBC, JPMorgan Chase, PNC, TD Bank, US Bank, Wells Fargo y otros.
Con nuestra solución ACS-1E y SkimGard™, estas instituciones financieras ahora pueden gestionar eficazmente sus vestíbulos de cajeros automáticos mediante diagnósticos remotos del sistema, análisis de datos, mensajes de estado del sistema, control del horario de apertura de las puertas de las sucursales y cajeros automáticos, y mucho más. El ACS-1E también permite configurar entornos de acceso restringido, donde solo se permite el acceso a una persona al vestíbulo a la vez.
Hay muchas características de nuestro sistema ACS-1E que permiten a nuestros clientes gestionar el acceso y la seguridad del vestíbulo.
A medida que la industria bancaria migra hacia la banca sin sucursales al invertir en más tecnología de autoservicio para ofrecer a sus consumidores (como cajeros automáticos sofisticados, quioscos y sistemas de cajeros remotos), querrán garantizar la seguridad de sus inversiones con nuestro ACS-1E, así como nuestro conjunto de otras soluciones de mejora de la seguridad de los cajeros automáticos.
En los últimos años, en EE. UU., hemos visto la construcción de aproximadamente 500 nuevas sucursales donde el banco instala más tecnología de autoservicio. Además, cada vez más bancos están volviendo a los entornos de vestíbulo para cajeros automáticos durante las renovaciones de sucursales donde antes no contaban con uno. Esto se correlaciona con una reducción del tamaño promedio de la sucursal bancaria a entre 140 y 180 metros cuadrados. En estas situaciones, la tecnología de autoservicio es la más utilizada, por lo que nuestro producto ACS-1E es la solución de seguridad óptima.
[CB] ¿Seguirá habiendo necesidad de efectivo y, en consecuencia, de cajeros automáticos, a medida que los métodos de pago se inclinan más hacia la NFC y los pagos sin contacto?
[RL] El efectivo no va a desaparecer todavía. Hay muchos artículos sobre este tema que indican que la gente vive prácticamente sin ser vigilada por el gobierno y libre de impuestos: trabajan en empleos mal pagados y sin estar registrados. Una vez que los distintos gobiernos del mundo logren rastrear a las personas que viven al día con solo efectivo, la necesidad de los cajeros automáticos podría desaparecer. Sin embargo, he leído varios artículos en los últimos años que indican que el efectivo no va a desaparecer pronto.
[CB] ¿Existe mucha legislación en torno a la seguridad de los cajeros automáticos?
[RL] Actualmente, 26 estados de EE. UU. cuentan con regulaciones específicas para cajeros automáticos, y estas leyes se adaptan cada año en otros estados. Muchas de estas leyes se centran en el requisito de mantener avisos de seguridad y espejos en los cajeros automáticos, así como en mantener un nivel mínimo de iluminación (iluminación de bujías por pie cuadrado) dentro y alrededor del vestíbulo del cajero y de la sucursal, y en la instalación de cámaras dentro y alrededor del cajero.
Illinois, Nueva Jersey y Nueva York son los únicos estados que actualmente exigen que las instituciones financieras cuenten con un sistema de control de acceso con tarjeta para acceder a la recepción de un cajero automático. Las leyes que exigen una cantidad mínima de iluminación en los cajeros automáticos están diseñadas para evitar que los clientes se pongan en riesgo al ingresar a un entorno con poca luz u oscuridad. En una noche promedio, alrededor de una docena de personas sufren robos en cajeros automáticos debido a la mala iluminación. El cliente ingresa a una recepción oscura, se encuentra con un ladrón y se ve obligado a retirar su límite máximo. Nuestro sensor de luz se integra con nuestro sistema ACS-1E o con los sistemas de alarma existentes para notificar al sistema de monitoreo de alarmas del banco sobre la existencia de poca o ninguna luz. En mi opinión, las inconsistencias actuales en las leyes de seguridad de los cajeros automáticos en EE. UU. no ofrecen mucha protección al consumidor. Existe una gran disparidad entre la inversión en seguridad para proteger a los clientes dentro de una sucursal y la inversión en seguridad para los clientes que usan cajeros automáticos y otras tecnologías de autoservicio en un entorno sin supervisión las 24 horas, los 7 días de la semana.
Existe una gran disparidad entre la cantidad de dinero invertido en seguridad para proteger a los clientes dentro de una sucursal y la protección de los clientes que utilizan cajeros automáticos y otras tecnologías de autoservicio en un entorno sin supervisión las 24 horas, los 7 días de la semana.
[CB] ¿Cómo cree que cambiarán las amenazas a los cajeros automáticos en el futuro?
[RL] Mientras haya cajeros automáticos y hasta que se instalen sistemas anti-skimming en cada cajero automático, gasolinera y cada lector de tarjetas de autoservicio asociado a una transacción financiera, seguiremos viendo ataques de skimming.
Durante la Conferencia de Seguridad de Cajeros Automáticos, me enteré de que algunos bancos han retirado el lector de tarjetas de la puerta del vestíbulo para reducir el riesgo de robo de datos. Desafortunadamente, si se retira el lector pero no la puerta, ¿qué impide que un ladrón instale un Skimmer con un zumbador piezoeléctrico justo en el marco de la puerta del vestíbulo? Este lector de tarjetas falso parecerá y sonará como un lector de tarjetas real para el cliente, quien luego será víctima del robo de su PIN de un dispositivo de captura de PIN instalado en el panel frontal del cajero o alrededor de él.
Mi recomendación para cualquier banco que tenga cajeros automáticos en el vestíbulo y haya eliminado su sistema de acceso con tarjeta de entrada es quitar la puerta para eliminar la posibilidad de que se instale un lector de tarjetas falsas Skimming, o instalar SkimGard™ con nuestro sistema ACS-1E.
Los ataques con gas y con ariete siguen siendo comunes, especialmente en la UE. En EE. UU., este tipo de ataques suelen afectar a cajeros automáticos ubicados en ubicaciones remotas, como supermercados y tiendas de conveniencia. Los bancos cuentan con sólidas defensas gracias a soluciones robustas, una de las cuales es fabricada por la empresa británica Lok-Tec , que fabrica soluciones para ataques con gas y con ariete en cajeros automáticos.
En resumen, a medida que los bancos se transforman hacia sucursales más pequeñas, y los consumidores migran hacia tecnologías de autoservicio y aplicaciones de banca móvil, es muy probable que la banca en sucursales nunca reduzca su presencia debido a su imagen de marca. A medida que la tecnología evoluciona, se implementarán más servicios para atender y satisfacer las necesidades de autoservicio y móviles de los clientes bancarios. En EE. UU., no estamos viendo la desaparición de los vestíbulos tradicionales, como sí ha ocurrido en el Reino Unido. Los vestíbulos de cajeros automáticos están resurgiendo con fuerza para albergar y proteger el acceso 24/7 a la tecnología más avanzada que los bancos están instalando en el vestíbulo 24/7. A medida que los bancos evolucionan con la automatización en un entorno 24/7, nuestras soluciones son un excelente complemento.
Mientras existan cajeros automáticos y hasta que se instalen sistemas anti-skimming en cada cajero, gasolinera y lector de tarjetas de autoservicio asociado a una transacción financiera, seguiremos viendo ataques de skimming.