Sicherheit am Geldautomaten: So bleibt Ihr Geld sicher

Rob Leiponis von Parabit spricht mit Chris Beck von Security Buyer über aktuelle Trends in der Geldautomatensicherheit und wie sie sich in den kommenden Jahren ändern werden.

Geschrieben von:

Chris Beck

securitybuyer.com

---

[Chris Beck] Erzählen Sie uns von Parabits ATM-Lösungen

[Rob Leiponis] Ich habe Parabit Systems vor 19 Jahren mit der Mission gegründet, Sicherheits- und Selbstbedienungslösungen anzubieten, da diese Branchen ein stetig wachsendes Marktsegment sind und bleiben. Wir begannen als Unternehmen für Geldautomaten-Sicherheitsprodukte/-integrator und entwickelten uns schnell zu einem Hersteller von Produkten zur Verbesserung von Geldautomaten-Sicherheit und Selbstbedienung. Die Welt wird nicht sicherer und die Menschen sind stets bestrebt, selbst die einfachsten Prozesse in ihrem Leben zu automatisieren. Das ist die Essenz von Parabit. Wir bieten zahlreiche Lösungen für die Finanz-, Gesundheits-, Bildungs-, Regierungs- und Transportbranche. Parabit entwickelt Nischenprodukte und -lösungen für einzigartige Anwendungen in diesen Märkten. Da wir ein kleines Unternehmen sind, in dem jedes Produkt im eigenen Haus entwickelt und hergestellt wird, können wir uns sehr schnell an die Bedürfnisse unserer Kunden anpassen. In den USA, wo wir am stärksten vertreten sind, beliefern wir 25 der 50 größten Finanzinstitute mit unseren Lösungen.

Seit unserer Gründung haben wir unsere Sicherheits- und Selbstbedienungsprodukte für Geldautomaten in die ganze Welt geliefert und konnten in den letzten Jahren unser Geschäft in Europa deutlich ausbauen. Im Oktober stellte Parabit zum zweiten Mal auf der ATM Security Conference in Großbritannien aus und stieß dort mit unserer ATM-Sicherheitslösung auf große Resonanz.

[CB] Was sind die größten Sicherheitsbedrohungen im Zusammenhang mit Geldautomaten und wie haben sie sich in den letzten Jahren verändert?

[RL] Das ist je nach Markt unterschiedlich. In Europa kommt es häufig zu Gasangriffen und Einbrüchen in Geldautomaten, während in den USA mehr Cyberangriffe und Skimming vorkommen. Das heißt nicht, dass Skimming in den USA per se ein größeres Problem darstellt als in Europa, aber Skimming ist die in den USA am weitesten verbreitete Angriffsart. Diebe platzieren versteckte Kameras an der Fassade von Geldautomaten oder einer Folie über der Tastatur, um die PIN-Daten aufzuzeichnen. In den letzten Jahren haben auch Angriffe auf die Kartenlesegeräte im Eingangsbereich von Geldautomaten zugenommen. Dabei wird ein Skimming-Gerät über das Kartenzugangskontrollsystem im Eingangsbereich der Geldautomaten gelegt, um die Magnetstreifeninformationen abzugreifen. Oder die Diebe platzieren gefälschte Kartenlesegeräte am Türrahmen, um Kundendaten abzugreifen. Skimming-Angriffe sind in vielen Bereichen der Geldautomaten sowie am Kartenzugangssystem im Eingangsbereich der Geldautomaten aufgetreten.

„Auf dem europäischen Markt kommt es häufig zu Gasangriffen und physischen Einbrüchen in Geldautomaten, während wir in den USA mehr Cyberangriffe und Skimming beobachten.“

[CB] Wie mussten sich die Produkte von Parabit an diese veränderten Bedrohungen anpassen?

[RL] Wir bieten eine Reihe von Produkten an, die Kunden mehr Sicherheit am Geldautomaten bieten. Unsere Lösungen haben sich aus unserem ersten Kartenzugangskontrollsystem „ACS-1“ entwickelt – einem einfachen Kartenleser für den Zugang zu Geldautomaten-Lobbys, der zum Industriestandard wurde. Innerhalb weniger Jahre entwickelte sich aus dem ACS-1 das „ACS-2“, eine Kartenzugangskontrolllösung, die ausschließlich Kredit- und Debitkarten in die Lobby zuließ und Funktionen zur Fernverwaltung der Einrichtungen bot. Als Skimming an Geldautomaten grassierte, entwickelten wir eine Skimming-Erkennung in unserem Kartenleser.

MMR

Diese Designintegration haben wir vor etwa vier Jahren mit der Entwicklung unserer patentierten SkimGard™ -Technologie erreicht, die speziell für Magnetkartenleser im Außenbereich konzipiert ist. Unsere neueste ACS-1E-Lösung wird in Kürze unseren bald erscheinenden kontaktlosen Multi-Media Card Reader ( MMR ) mit EMV-/NFC-/Magnetstreifenleser und SkimGard™-Technologie unterstützen, der sich problemlos für unsere ACS-1E-Kartenzugangskontrollsysteme aufrüsten lässt. In den USA empfehlen staatliche und bundesstaatliche Behörden Banken unser SkimGard™-Produkt, nachdem sie einen Skimming-Angriff auf ein Kartenzugangskontrollsystem für Geldautomaten untersucht haben.

Wir waren mit dem Produkt sehr erfolgreich, da es uns gelungen ist, es in Zusammenarbeit mit Kunden wie Bank of America, Capital Once, Citizens Bank, HSBC, JPMorgan Chase, PNC, TD Bank, US Bank, Wells Fargo und anderen von einem einfachen Karteneingabeprodukt zu einem hochentwickelten Tool für Zugangskontrolle, Gebäudemanagement und Skimming-Erkennung weiterzuentwickeln.

ACS-1E-Controller

Mit unserer ACS-1E- und SkimGard™-Lösung können diese Finanzinstitute ihre Geldautomaten-Lobbys nun effektiv verwalten – mit Fernzugriff, Systemdiagnose, Datenanalyse, Systemstatusmeldungen, Kontrolle der Öffnungszeiten der Filial-/Geldautomaten-Lobbytüren und vielem mehr. Die ACS-1E unterstützt auch die Konfiguration von „Mantrap“-Umgebungen, in denen sich immer nur eine Person im Vorraum aufhalten darf.

Unser ACS-1E-System verfügt über zahlreiche Funktionen, die es unseren Kunden ermöglichen, den Zugang und die Sicherheit in der Lobby zu verwalten.

Da die Bankenbranche zunehmend auf das filiallose Banking umsteigt und in mehr Selbstbedienungstechnologie investiert, um sie ihren Kunden anzubieten (wie etwa hochentwickelte Geldautomaten, Kioske und Remote-Teller-Systeme), möchten sie die Sicherheit ihrer Investitionen mit unserem ACS-1E sowie unserer Suite anderer Lösungen zur Verbesserung der Geldautomatensicherheit gewährleisten.

In den letzten Jahren wurden in den USA rund 500 neue Filialen gebaut, in denen die Banken verstärkt auf Selbstbedienungstechnologie setzten. Zudem greifen immer mehr Banken bei Filialrenovierungen wieder auf Geldautomaten-Lobbys zurück, obwohl sie zuvor keine hatten. Dies führt zu einer Verkleinerung der durchschnittlichen Filialen auf etwa 140 bis 185 Quadratmeter. In diesen Situationen setzt man auf Selbstbedienungstechnologie, weshalb unser ACS-1E-Produkt die optimale Sicherheitslösung darstellt.

[CB] Wird es weiterhin einen Bedarf an Bargeld und damit auch an Geldautomaten geben, da sich die Zahlungsmethoden immer mehr in Richtung NFC und kontaktloses Bezahlen entwickeln?

[RL] Bargeld wird noch lange nicht verschwinden. Viele Artikel zu diesem Thema deuten darauf hin, dass Menschen im Grunde genommen steuerfrei und vom Staat unbemerkt leben – sie arbeiten in schlecht bezahlten Jobs und sind schwarz angestellt. Sobald es den Regierungen weltweit gelingt, diejenigen zu identifizieren, die nur von Bargeld leben, könnte der Bedarf an Geldautomaten verschwinden. Ich habe in den letzten Jahren jedoch mehrere Artikel gelesen, die darauf hindeuten, dass Bargeld nicht so schnell verschwinden wird.

[CB] Gibt es viele Gesetze zur Sicherheit von Geldautomaten?

[RL] Derzeit haben 26 US-Bundesstaaten spezielle Vorschriften für Geldautomaten erlassen, und diese Gesetze werden jedes Jahr von anderen Bundesstaaten angepasst. Viele dieser Gesetze zielen darauf ab, Sicherheitshinweise und Spiegel an Geldautomaten anzubringen, eine Mindestbeleuchtung (Foot-Candle-Beleuchtung) in und um die Geldautomaten-Lobby und die Filiale herum sicherzustellen und Kameras in und um den Geldautomaten zu installieren.

Lichtsensor

Illinois, New Jersey und New York sind die einzigen Bundesstaaten, die von Finanzinstituten derzeit ein Kartenzugangskontrollsystem für den Zugang zu Geldautomaten verlangen. Gesetze, die eine bestimmte Mindestbeleuchtung an Geldautomaten vorschreiben, sollen verhindern, dass Kunden sich durch das Betreten einer schlecht beleuchteten oder dunklen Geldautomatenumgebung gefährden. In einer durchschnittlichen Nacht werden etwa ein Dutzend Menschen aufgrund schlechter Beleuchtung an einem Geldautomaten ausgeraubt. Der Kunde betritt eine dunkle Lobby, begegnet einem Dieb und wird gezwungen, sein maximales Limit abzuheben. Unser LS-1- Lichtsensor ist mit unserem ACS-1E-System oder bestehenden Alarmsystemen verbunden und benachrichtigt das Alarmüberwachungssystem der Bank über schlechte oder fehlende Lichtverhältnisse. Die aktuellen Inkonsistenzen in den US-amerikanischen Sicherheitsgesetzen für Geldautomaten bieten meiner Meinung nach derzeit keinen ausreichenden Verbraucherschutz. Es besteht eine große Diskrepanz zwischen den Sicherheitsausgaben für den Schutz der Kunden in einer Filiale und dem Schutz der Kunden an Geldautomaten und anderen Selbstbedienungsgeräten in einer unbeaufsichtigten, rund um die Uhr geöffneten Umgebung.

„Es besteht eine große Diskrepanz zwischen den Sicherheitsausgaben für den Schutz der Kunden in einer Filiale und den Ausgaben für den Schutz der Kunden, die Geldautomaten und andere Selbstbedienungstechnologien in einer unbeaufsichtigten Umgebung rund um die Uhr nutzen.“

[CB] Wie werden sich Ihrer Meinung nach die Bedrohungen für Geldautomaten in Zukunft verändern?

[RL] Solange es Geldautomaten gibt und bis an jedem Geldautomaten, jeder Zapfsäule und jedem Selbstbedienungskartenleser, der mit einer Finanztransaktion in Verbindung steht, Anti-Skimming-Systeme installiert sind, werden wir weiterhin Skimming-Angriffe erleben.

Auf der ATM Security Conference erfuhr ich, dass einige Banken den Kartenleser aus der Eingangstür entfernt haben, um das Risiko des Skimmings am Kartenleser der Geldautomaten-Lobby zu verringern. Doch wenn man den Kartenleser, aber nicht die Tür entfernt, was hindert einen Dieb daran, einen Skimmer mit Piezo-Summer direkt am Türrahmen der Eingangstür anzubringen? Dieser gefälschte Kartenleser sieht für den Kunden aus und klingt wie ein echter Kartenleser der Geldautomaten-Lobby. Seine PIN wird dann von einem PIN-Erfassungsgerät gestohlen, das an oder um die Geldautomaten-Blende herum installiert ist.

Meine Empfehlung an alle Banken, die Geldautomaten in einer Lobby haben und ihr Kartenzugangssystem entfernt haben, ist, die Tür zu entfernen, um die Möglichkeit der Installation eines Skimming-Lesegeräts für gefälschte Karten auszuschließen – oder SkimGard™ mit unserem ACS-1E-System zu installieren.

Gas- und Rammangriffe sind vor allem in der EU immer noch weit verbreitet. In den USA werden derartige Angriffe meist auf Geldautomaten an abgelegenen Standorten wie Supermärkten und Convenience Stores verübt. Banken sind mit robusten Lösungen gut geschützt – eine davon wird von der britischen Firma Lok-Tec , die Lösungen gegen Gas- und Rammangriffe auf Geldautomaten herstellt.

Zusammenfassend lässt sich sagen, dass sich das Filialbanking aufgrund der zunehmenden Verkleinerung der Filialen der Banken und der zunehmenden Nutzung von Selbstbedienungstechnologie und mobilen Banking-Apps aufgrund des Markenimages wahrscheinlich nie wirklich reduzieren wird. Mit der Weiterentwicklung der Technologie werden immer mehr Filialen eingerichtet, um die Bedürfnisse der Bankkunden nach Selbstbedienung und mobilen Geräten zu erfüllen. In den USA erleben wir kein Aussterben traditioneller Bankfilialen, wie es in Großbritannien der Fall ist. Geldautomaten-Lobbys erleben ein starkes Comeback, um den 24-Stunden-Zugang zu den neuesten Technologien, die Banken in ihren 24/7-Lobbys installieren, zu ermöglichen und zu schützen. Da Banken die Automatisierung in einer 24/7-Umgebung vorantreiben, sind unsere Lösungen eine hervorragende Ergänzung.

„Solange es Geldautomaten gibt und bis an jedem Geldautomaten, jeder Zapfsäule und jedem Selbstbedienungskartenleser, der mit einer Finanztransaktion in Verbindung steht, Anti-Skimming-Systeme installiert sind, werden wir weiterhin Skimming-Angriffe erleben.“