Проектный опыт. Тинькофф Банк

Проект Обеспечение информационной безопасности сети банкоматов и платежных терминалов.

Цели и задачи

Внедрение современной системы защиты ПО банкоматов и платежных терминалов в масштабной сети устройств самообслуживания; обеспечение эффективной защиты от внешних и внутренних угроз при условии прозрачности и простоты процессов управления защитой.

Заказчик

Тинькофф Банк, который входит в ТОП 20 крупнейших банков России, обладает широкой сетью устройств самообслуживания из более, чем 1 300 банкоматов и платежных терминалов. Банк является лидером в технологиях дистанционных каналов обслуживания и активно развивает сеть инновационных устройств самообслуживания как новый канал предоставления современных финансовых услуг.

Достигнутые результаты

• Продукт позволил эффективно защитить ПО банкоматов и платежных терминалов от всех видов вредоносного ПО, несанкционированных изменений и доступа к данным. Что неоднократно подтвердили результаты тестов на проникновение (penetration test, пентест) с участием ведущих компаний в области тестирования защищенности критической инфраструктуры.
• Реализованные меры защиты позволили выполнить требования Банка России 382-П и международного стандарта PCI DSS.
• Совместно с экспертами Банка был реализован новый функционал продукта SoftControl TPSecure. В т.ч. был создан новый модуль шифрования жесткого диска банкомата учитывающий особенности эксплуатации устройств самообслуживания: ключ расшифровки диска привязан к аппаратным характеристикам периферийных и системных устройств банкомата и не хранится в TPM модуле материнской платы. Что позволяет обеспечить доверенную загрузку устройства самообслуживания без влияния на работу спецэлектроники.

Использованное решение / продукт

• SafenSoft TPSecure