Geldautomatensicherheit: So schützen Sie Ihr Geld

Rob Leiponis von Parabit spricht mit Chris Beck von Security Buyer über aktuelle Trends bei der Geldautomatensicherheit und wie sich diese in den kommenden Jahren verändern werden.

Verfasst von:

Chris Beck

securitybuyer.com

---

[Chris Beck] Erzählen Sie uns mehr über die Geldautomatenlösungen von Parabit

[Rob Leiponis] Ich habe Parabit Systems vor 19 Jahren mit dem Ziel gegründet, Sicherheits- und Self-Service-Lösungen anzubieten, da diese Branchen stetig wachsen. Wir begannen als Anbieter von Sicherheitslösungen für Geldautomaten und entwickelten uns schnell zu einem Hersteller von Produkten für Geldautomatensicherheit und Self-Service-Optimierung. Die Welt wird nicht sicherer, und die Menschen suchen ständig nach Möglichkeiten, selbst einfachste Prozesse in ihrem Leben zu automatisieren. Genau das ist der Kern von Parabit. Wir bieten vielfältige Lösungen für die Bereiche Finanzen, Gesundheitswesen, Bildung, öffentliche Verwaltung und Transport. Parabit entwickelt Nischenprodukte und -lösungen für die spezifischen Anwendungen dieser Märkte. Als kleines Unternehmen, in dem alle Produkte im eigenen Haus entwickelt und gefertigt werden, können wir uns sehr schnell an die Bedürfnisse unserer Kunden anpassen. In den USA, wo wir unsere größte Präsenz haben, beliefern wir 25 der 50 größten Finanzinstitute.

Seit unserer Gründung haben wir unsere Geldautomatensicherheits- und Selbstbedienungsprodukte weltweit vertrieben und uns in den letzten Jahren stark für ein signifikantes Wachstum in Europa positioniert. Im Oktober präsentierte sich Parabit zum zweiten Mal auf der ATM Security Conference in Großbritannien, wo unsere Geldautomatensicherheitslösungen auf sehr positive Resonanz stießen.

[CB] Was sind die größten Sicherheitsbedrohungen im Zusammenhang mit Geldautomaten, und wie haben sich diese in den letzten Jahren verändert?

[RL] Das ist je nach Markt unterschiedlich. In Europa kommt es häufig zu Gasangriffen und Einbrüchen in Geldautomaten, während in den USA Cyberangriffe und Skimming überwiegen. Skimming ist in den USA nicht unbedingt problematischer als in Europa, aber es ist die häufigste Angriffsart. Diebe platzieren versteckte Kameras an der Vorderseite des Geldautomaten oder eine Folie über dem Tastenfeld, um PIN-Daten aufzuzeichnen. In den letzten Jahren haben auch Angriffe auf die Kartenleser im Vorraum der Geldautomaten zugenommen. Dabei wird ein Skimming-Gerät über das Zutrittskontrollsystem gelegt, um die Magnetstreifeninformationen auszulesen. Alternativ können die Diebe gefälschte Kartenleser am Türrahmen anbringen, um Kundendaten zu erfassen. Skimming-Angriffe betreffen viele Bereiche des Geldautomaten sowie das Zutrittskontrollsystem im Vorraum.

„Auf dem europäischen Markt kommt es häufig zu Gasangriffen und physischen Einbrüchen in Geldautomaten, während wir in den USA mehr Cyberangriffe und Skimming beobachten.“

[CB] Wie mussten sich die Produkte von Parabit an diese sich verändernden Bedrohungen anpassen?

[RL] Wir bieten eine Reihe von Produkten an, die Kunden mehr Sicherheit im Geldautomatenumfeld vermitteln. Unsere Lösungen haben sich aus unserem ersten Zutrittskontrollsystem „ACS-1“ für Geldautomaten entwickelt – einem einfachen Kartenleser für den Zutritt zu Geldautomatenbereichen, der zum Branchenstandard wurde. Innerhalb weniger Jahre wurde das ACS-1 zum „ACS-2“ weiterentwickelt, einer Zutrittskontrolllösung, die ausschließlich Geldautomaten-, Kredit- und Debitkarten im Bereich der Geldautomaten zuließ und zudem Funktionen für die Fernverwaltung der Anlagen bot. Als Skimming an Geldautomaten immer häufiger vorkam, integrierten wir eine Skimming-Erkennung in unseren Kartenleser.

MMR

Diese Designintegration haben wir vor etwa vier Jahren mit der Entwicklung unserer patentierten SkimGard™ -Technologie realisiert, die speziell für Magnetkartenleser im Außenbereich konzipiert wurde. Unsere neueste ACS-1E-Lösung wird in Kürze unseren bald erscheinenden kontaktlosen Multi-Media-Kartenleser ( MMR ) mit EMV-/NFC-/Magnetstreifenleser und SkimGard™-Technologie unterstützen. Dieser lässt sich problemlos in unsere ACS-1E-Zutrittskontrollsysteme integrieren. In den USA empfehlen staatliche und bundesstaatliche Behörden Banken unser SkimGard™-Produkt im Rahmen ihrer Ermittlungen zu Skimming-Angriffen auf Geldautomaten-Zutrittskontrollsysteme.

Mit dem Produkt konnten wir große Erfolge erzielen, da es uns gelungen ist, es von einem einfachen Karteneingabesystem zu einem ausgeklügelten Zutrittskontroll-/Gebäudemanagement-/Skimming-Erkennungstool weiterzuentwickeln – in Zusammenarbeit mit Kunden wie Bank of America, Capital Once, Citizens Bank, HSBC, JPMorgan Chase, PNC, TD Bank, US Bank, Wells Fargo und anderen.

ACS-1E-Steuerung

Mit unserer ACS-1E- und SkimGard™-Lösung können Finanzinstitute ihre Geldautomatenbereiche nun effektiv verwalten – mit Fernzugriff auf Systemdiagnose, Datenanalyse, Systemstatusmeldungen, Steuerung der Öffnungszeiten der Filial-/Geldautomatentüren und vielem mehr. Die ACS-1E unterstützt zudem die Konfiguration von Schleusenbereichen, in denen sich jeweils nur eine Person im Vorraum aufhalten darf.

Unser ACS-1E-System bietet zahlreiche Funktionen, die es unseren Kunden ermöglichen, den Zugang und die Sicherheit in der Lobby zu verwalten.

Da die Bankenbranche durch Investitionen in mehr Selbstbedienungstechnologien für ihre Kunden (wie z. B. moderne Geldautomaten, Kioske und Remote-Teller-Systeme) in Richtung filialloses Banking tendiert, werden sie die Sicherheit ihrer Investitionen mit unserem ACS-1E sowie unserer Suite weiterer Lösungen zur Verbesserung der Geldautomatensicherheit gewährleisten wollen.

In den letzten Jahren wurden in den USA rund 500 neue Bankfilialen eröffnet, in denen verstärkt Selbstbedienungstechnologie eingesetzt wird. Zudem kehren immer mehr Banken im Zuge von Filialerneuerungen zu Geldautomatenbereichen in ihren Filialen zurück, wo zuvor keine Geldautomaten vorhanden waren. Dies geht mit einer Verkleinerung der durchschnittlichen Filialfläche auf etwa 140 bis 185 Quadratmeter einher. In diesen Fällen ist die Nutzung von Selbstbedienungstechnologie entscheidend, weshalb unser Produkt ACS-1E die optimale Sicherheitslösung darstellt.

[CB] Wird es weiterhin einen Bedarf an Bargeld und damit an Geldautomaten geben, wenn sich die Zahlungsmethoden zunehmend in Richtung NFC und kontaktloses Bezahlen verlagern?

[RL] Bargeld wird uns noch eine Weile begleiten. Zahlreiche Artikel zu diesem Thema weisen darauf hin, dass viele Menschen quasi außerhalb des staatlichen Kontrollbereichs leben und keine Steuern zahlen – sie arbeiten in schlecht bezahlten Jobs und sind schwarz beschäftigt. Sobald es den Regierungen weltweit gelingt, diejenigen zu erfassen, die ausschließlich mit Bargeld auskommen, könnte der Bedarf an Geldautomaten verschwinden. Ich habe jedoch in den letzten Jahren mehrere Artikel gelesen, die darauf hindeuten, dass Bargeld so schnell nicht verschwinden wird.

[CB] Gibt es viele Gesetze, die sich mit der Sicherheit von Geldautomaten befassen?

[RL] Derzeit haben 26 US-Bundesstaaten spezielle Vorschriften für Geldautomaten, und diese Gesetze werden jährlich von weiteren Bundesstaaten angepasst. Viele dieser Gesetze zielen darauf ab, die Anbringung von Sicherheitshinweisen und Spiegeln an den Geldautomaten sowie die Einhaltung einer Mindestbeleuchtungsstärke (in Lux) im und um den Geldautomatenbereich und die Filiale herum zu gewährleisten. Außerdem ist die Installation von Kameras im und um den Geldautomaten herum vorgeschrieben.

Lichtsensor

Illinois, New Jersey und New York sind derzeit die einzigen Bundesstaaten, die Finanzinstitute verpflichten, ein Zugangskontrollsystem für Geldautomaten in ihren Schalterhallen zu installieren. Gesetze, die eine Mindestbeleuchtung an Geldautomaten vorschreiben, sollen verhindern, dass Kunden sich durch das Betreten schlecht beleuchteter oder dunkler Bereiche selbst gefährden. Durchschnittlich werden pro Nacht etwa ein Dutzend Menschen an Geldautomaten ausgeraubt, weil die Beleuchtung mangelhaft ist. Der Kunde betritt eine dunkle Schalterhalle, trifft dort auf einen Dieb und ist gezwungen, den maximal zulässigen Betrag abzuheben. Unser Lichtsensor lässt sich in unser System ACS-1E oder bestehende Alarmsysteme integrieren und benachrichtigt die Alarmüberwachungsanlage der Bank über schlechte oder fehlende Beleuchtung. Die derzeitigen Uneinheitlichkeiten bei den Sicherheitsgesetzen für Geldautomaten in den USA bieten meiner Meinung nach derzeit nur unzureichenden Verbraucherschutz. Es besteht eine große Diskrepanz zwischen den Ausgaben für die Sicherheit von Kunden in Filialen und dem Schutz von Kunden, die Geldautomaten und andere Selbstbedienungstechnologien in unbeaufsichtigten, rund um die Uhr geöffneten Bereichen nutzen.

„Es besteht eine große Diskrepanz zwischen den Ausgaben für Sicherheitsmaßnahmen zum Schutz von Kunden in einer Filiale und dem Schutz von Kunden, die Geldautomaten und andere Selbstbedienungstechnologien in einer unbeaufsichtigten 24/7-Umgebung nutzen.“

[CB] Wie werden sich Ihrer Meinung nach die Bedrohungen für Geldautomaten in Zukunft verändern?

[RL] Solange es Geldautomaten gibt und solange nicht an jedem Geldautomaten, jeder Zapfsäule und jedem Selbstbedienungskartenleser, der mit einer Finanztransaktion in Verbindung steht, Anti-Skimming-Systeme installiert sind, werden wir weiterhin Skimming-Angriffe erleben.

Auf der Konferenz zur Geldautomatensicherheit erfuhr ich, dass einige Banken den Kartenleser aus der Eingangstür entfernt haben, um das Risiko des Skimmings des Kartenlesers im Geldautomatenbereich zu verringern. Doch was hindert einen Dieb daran, einen Skimmer mit Piezo-Summer direkt am Türrahmen anzubringen, wenn man den Kartenleser entfernt, die Tür aber nicht? Dieser gefälschte Kartenleser sieht für den Kunden aus und klingt wie ein echter Kartenleser im Geldautomatenbereich. Anschließend wird die PIN des Kunden mithilfe eines an oder um die Geldautomatenfront angebrachten PIN-Abfanggeräts gestohlen.

Meine Empfehlung an alle Banken, die Geldautomaten in einer Lobby haben und ihr Zugangskontrollsystem mit Zutrittskarte entfernt haben, ist, die Tür zu entfernen, um die Möglichkeit der Installation eines Skimming-Fälschungskartenlesers auszuschließen - oder SkimGard™ mit unserem ACS-1E-System zu installieren.

Gas- und Rammangriffe sind nach wie vor verbreitet, insbesondere in der EU. In den USA zielen solche Angriffe meist auf Geldautomaten an abgelegenen Standorten wie Supermärkten und Convenience-Stores ab. Banken sind mit robusten Sicherheitslösungen gut geschützt – eine davon wird vom britischen Unternehmen Lok-Tec ; es stellt Lösungen gegen Gas- und Rammangriffe für Geldautomaten her.

Zusammenfassend lässt sich sagen, dass sich Banken zwar zunehmend auf kleinere Filialen umstellen und Kunden vermehrt auf Selbstbedienungstechnologien und Mobile-Banking-Apps setzen, die Präsenz von Filialen aufgrund ihrer Markenidentität aber höchstwahrscheinlich nicht wesentlich abnehmen wird. Mit der Weiterentwicklung der Technologie werden vermehrt Lösungen eingesetzt, um den Selbstbedienungs- und Mobilbedürfnissen der Bankkunden gerecht zu werden. In den USA ist das Verschwinden traditioneller Vorräume, anders als in Großbritannien, nicht zu beobachten. Geldautomatenbereiche erleben ein starkes Comeback, um den 24-Stunden-Zugang zu den neuesten Technologien, die Banken in ihren rund um die Uhr geöffneten Bereichen installieren, zu gewährleisten und zu schützen. Da Banken ihre Automatisierung im 24/7-Betrieb weiterentwickeln, stellen unsere Lösungen eine optimale Ergänzung dar.

„Solange es Geldautomaten gibt und solange nicht an jedem Geldautomaten, jeder Zapfsäule und jedem Selbstbedienungs-Kartenlesegerät, das mit einer Finanztransaktion in Verbindung steht, Anti-Skimming-Systeme installiert sind, werden wir weiterhin Skimming-Angriffe erleben.“