Die sich entwickelnde Sicherheitslandschaft von Geldautomaten

Sicherheit ist ein Markenzeichen der Bankenbranche. Finanzinstitute müssen kontinuierlich und erheblich in Sicherheit investieren, um ihre Vermögenswerte zu schützen, ihren Ruf zu wahren und das Vertrauen der Kunden zu erhalten. Da sich ihre Filialen und Lieferkanäle weiterentwickeln, müssen sich auch Sicherheitsprozesse und -protokolle weiterentwickeln. Da Kunden diese Kanäle für ein breites Spektrum an Diensten nutzen, müssen Finanzinstitute überlegen, welche Sicherheitsinvestitionen sie tätigen müssen.

Unter diesen Kanälen ist der Geldautomat in Bezug auf Sicherheit komplex. Geldautomaten haben eine physische und eine logische Komponente, die eine enge Abstimmung mit Sicherheitsmaßnahmen erfordern, dabei aber gleichzeitig flexibel genug sein müssen, um Reibung in der Kundenerfahrung zu reduzieren. Zudem sind viele Geldautomaten außerhalb der normalen Geschäftszeiten und sogar außerhalb der Filiale verfügbar, was den Zugang für Kriminelle einfacher und risikoärmer macht.

ATM-Sicherheitsbedrohungen entstehen schnell

Als weltweit führender Anbieter von Geldautomaten und ATM-Managementdiensten überwachen wir kontinuierlich ATM-Bedrohungstrends weltweit. Was wir sehen, ist eine Welt, in der Technologien und Bedrohungen sich ständig weiterentwickeln. Kriminelle haben auf neue Bankdienstleistungen und Sicherheitssysteme reagiert, indem sie koordiniertere und ausgefeiltere Angriffe entwickelt haben. Sie greifen Softwaredienste an, um Malware in Verarbeitungssysteme einzuschleusen, und nutzen 3D-Druck zur Herstellung von Skimming-Geräten. Miniaturisierungstechnologie hilft ihnen, winzige Kameras zu platzieren, um die PIN-Eingabe von Kunden zu erfassen.

Daten des FBI deuten darauf hin, dass Diebstähle von Geldautomaten zwischen 2019 und 2020 um 149 % gestiegen sind, mit einem weiteren Anstieg von 10 % im Jahr 2021. Daten von FICO ergaben unterdessen, dass ATM-Skimming im Jahr 2022 um mehr als 100 % zunahm. Die Kriminalität steigt rasant, aber NCR Atleos' Position als führender ATM-Hersteller und nun als führender ATM-Betreiber versetzt uns besser als die meisten in die Lage, diese Trends aus erster Hand zu verstehen.

Finanzinstitute, die ihre eigenen ATM-Netzwerke verwalten, müssen bereit sein, diese Bedrohungen schnell zu überwachen und darauf zu reagieren. Das bedeutet, dass ein Finanzinstitut Management und Frontline-Mitarbeiter für seinen ATM-Kanal einschließlich spezialisierter Techniker und Softwareingenieure bereitstellen muss.

Kompromittierte Geldautomaten sind schwer zu verbergen

Bei Geldautomaten ist eines der sichtbareren Sicherheitsprobleme, mit denen Finanzinstitute konfrontiert sind, physische Angriffe. Dies sind sehr öffentliche Sicherheitsprobleme, weil für einen Geldautomaten-Angriff erhebliche Gewalt eingesetzt werden muss. Kein Finanzinstitut möchte, dass Kunden Absperrband um ein leeres Betonfundament oder eine aufgebrochene Filialwand sehen. Diese Art von Angriff verursacht hohe Wiederherstellungskosten.

Physische Bedrohungen können mit stärkeren Sicherheitsmaßnahmen am Standort bekämpft werden. Poller oder Sicherheitsperimeter können den Fahrzeugzugang behindern. Verbesserte Videoüberwachung, Alarme, Tintenfärbung und gute Beleuchtung können Überfälle abschrecken.

Kriminelle nutzen jedoch auch subtilere und weniger direkte Ansätze, indem sie aktuelle oder ehemalige Mitarbeiter einbeziehen. Einer der häufigsten logischen Angriffe ist Phishing, bei dem Kriminelle versuchen, Mitarbeiter dazu zu bringen, ihre persönlichen Daten preiszugeben. Laut einem CNBC-Bericht verzeichnete 2022 einen Anstieg der Phishing-Angriffe um 61 % gegenüber dem Vorjahr.

Einen Sicherheitsperimeter um Ihre gesamte ATM-Umgebung schaffen

Der Schlüssel zu einer erfolgreichen Cybersicherheitsstrategie ist es, umfassend, proaktiv und kontinuierlich reaktionsfähig auf neue Angriffsvektoren zu sein. In einem kürzlich veröffentlichten Whitepaper definieren wir einen hocheffektiven mehrschichtigen Sicherheitsansatz, der verwendet wird, um eine 360°-Grenze um kritische ATM-Infrastruktur zu schaffen, sowohl physisch als auch logisch.

Eine solche Umgebung ist der effektivste Weg, Finanzinstitute vor ATM-fokussierter krimineller Aktivität zu schützen. Sie besteht aus zwei Hauptschichten:

Die ATM-Betriebssystemschicht, die Komponenten wie Geräteüberwachung, Softwaremanagement sowie Netzwerk- und Ausgabekommunikation enthält; und
Die Back-Office-Schicht, bestehend aus Kundensicherheitsberichten, Mitarbeiterschulung und -überwachung sowie Sicherheitsvalidierungstests.

Es gibt keine optionalen Sicherheitsinvestitionen

Um eine sichere ATM-Umgebung aufrechtzuerhalten und sich vor dem Reputations- und finanziellen Risiko von ATM-Betrugsangriffen zu schützen, kann ein Finanzinstitut nicht auswählen, in welche Sicherheitsprozesse es investiert. Alle sind wichtig. Deshalb verdient in der heutigen komplexen Betriebsumgebung eine ATM as a Service (ATMaaS)-Option ernsthafte Überlegung. Mit dieser Art von Dienst wird die Kosten- und Betriebskomplexität der Einrichtung und Aufrechterhaltung einer sicheren ATM-Umgebung zur Aufgabe des Dienstleisters.

Wir empfehlen jedem Finanzinstitut, das die Auslagerung seines ATM-Managements in Betracht zieht, diese drei Schlüsselfragen im Kopf zu behalten:

Was sind die Opportunitätskosten für meine Institution, einen kontinuierlich aktualisierten Sicherheitsperimeter um meine gesamte ATM-Umgebung aufrechtzuerhalten und Mitarbeiter zu beschäftigen, die in der Lage sind, laufende Angriffsvektoren zu verfolgen und darauf zu reagieren?

Hat meine Institution Zugang zu den Datenströmen und Analysesoftware, die von Sicherheitsexperten verwendet werden, um Schwachstellen und Bedrohungstrends zu identifizieren?

Sind wir in der Lage, unseren Kunden eine sichere Erfahrung zu bieten? Führen wir sicherheitsbedingte Reibungen ein, die uns gegenüber anderen Finanzinstituten in eine nicht wettbewerbsfähige Position bringen?

Ein robustes Sicherheitsökosystem ist der beste Schutz

Alle Kunden erwarten einen ATM-Service, der schnell, sicher und bequem ist. Deshalb spielen ATMaaS-Lösungen eine Schlüsselrolle im Retailbankingbetrieb einer Bank. Die besten Lösungen haben ein Sicherheitsökosystem entwickelt, das jahrelange Erfahrung im Betrieb und der Wartung von ATM-Flotten und -Netzwerken auf der ganzen Welt nutzt.