Главная

Услуги

Продукты/Партнеры

Компания

Отрасли

Исследования

Анализ защищенности банкоматов (АТМ)

Анализ защищенности банкоматов (АТМ)

Необходим, чтобы выявить существующие уязвимости и снизить риск хищений, системных сбоев и различных хакерских атак

Безналичные расчеты подвергаются жесткому контролю со стороны банков. Так что, наличные становятся привлекательнее для злоумышленников

Это создает значительные риски атак на automated teller machine (АТМ) — банкоматы

Анализ защищенности банкоматов необходим чтобы выявить существующие уязвимости и снизить риск:

Несанкционированного снятия наличных

Выполнения неавторизованных транзакций

Хищения персональных и платежных данных клиентов

Системных сбоев в работе банков и платежных систем

Развития DoS-атак на банковскую сеть и интегрированные в нее устройства

Эта услуга особенно актуальна для:

финансовых и кредитных организаций

государственных учреждений

ритейлеров

производителей и поставщиков АТМ, POS-терминалов и программного обеспечения

Объекты исследования

Конструктивные особенности АТМ

Программное обеспечение, установленное производителем банкомата

Программное обеспечение периферийных устройств

Программные и программно-аппаратные средства защиты

Образы жестких дисков АТМ

Мы можем обнаружить

1

Недостаточный уровень защиты банкоматов с точки зрения сетевой архитектуры

2

Недостаточный уровень защиты канала передачи данных между модулем обработки наличности и управляющим ПО

3

Возможность получить неавторизованный доступ к операционной системе (при выходе из режима киоска)

4

Возможность перехватить передаваемые данные или внести в них изменения (в том числе, из-за некорректной работы устройств ввода-вывода)

5

Различные пути обхода СЗИ

Результаты работ

Детальный отчет с описанием этапов проверки, найденных уязвимостей в конструкции и ПО банкоматов и возможных сценариев атак и их последствий

Комплексная оценка безопасности АТМ и рекомендации по устранению выявленных проблем

Команда

Наша квалификация подтверждается международными сертификатами и участием в bug-bounty программах на HackerOne и других международных площадках

Мы регулярно принимаем участие в отраслевых конференциях ZNights, PHDays, OFFZONE и в CTF & Attack/Defense соревнованиях

Выполненные проекты

Оставить заявку

Оставьте заявку и получите консультацию эксперта по информационной безопасности. Мы ответим на вопросы технического и организационного характера и вышлем опросный лист для точной оценки сроков и стоимости работ

Кроме того, вы можете запросить презентационные и маркетинговые материалы по необходимой услуге

Ваши ФИО

+7 (___) __-__-___

Email

Комментарий (необязательно)

Смотрите также

Похожие услуги

Аудит приложений

Позволяет оценить уровень безопасности приложений, выявить существующие уязвимости в их архитектуре и определить возможные сценарии развития атаки

Консалтинг и GAP-анализ

Позволит оценить состояние СОИБ на соответствие требованиям международных стандартов (например, ISO 27001), законодательства и бизнес-партнеров

Обеспечение защиты информации

Оценим соответствие системы защиты информации требованиям законодательства и поможем подготовиться к проверкам

Обеспечим кибериммунитет вашей компании

Политика

2014 - 2023 © Бастион | Все права защищены