Компания Diebold представила решение ValiTech — технологию двухфакторной идентификации с использованием USB-устройств, способных идентифицировать и авторизовать действия технического персонала.

Каждый уполномоченный технический специалист получает доступ к аппаратному шифровальному устройству USB с использованием цифрового сертификата, дополнительно контролируемого с помощью персонального идентификационного номера или пароля. С помощью технологии ValiTech банкомат может точно идентифицировать уполномоченного сотрудника, осуществляющего доступ к системе, и предоставить ему ограниченный доступ к системным функциям устройства в зависимости от роли и статуса специалиста, при этом в журнале аудита регистрируются все действия, произведенные во время выполнения технического обслуживания.

До внедрения нового решения техническому персоналу приходилось использовать временный пароль, предоставляемый всякий раз, когда заявка на техническое обслуживание требовала доступа технического специалиста к системному уровню банкомата, что требовало множественных заявок и создания многочисленных временных паролей.

На данный момент сеть банкоматов не входит в область обязательной проверки (сертификационного аудита) по стандарту PCI DSS, но, учитывая участившуюся активность заражения банкоматов зловредным и шпионским ПО, международные платежные системы рекомендуют реализовывать для банкоматов защитные меры описанные в требованиях PCI DSS. В связи с этим выпуск технологий усиления защиты банкоматов, таких как ValiTech, — это шаг навстречу компаниям, попадающим под действие стандарта, и помощь в выполнении требований в области аудита и безопасного доступа.