Maksājumu karšu datu droš ības risin ājumi bankom ātos

Aldis Voitenko, SEB bankas telekomunikāciju un bankomātu tīkla nodaĜas vadītājs

Jānis Celms , Valsts policijas Galvenās kriminālpolicijas pārvaldes Ekonomisko noziegumu apkarošanas pārvaldes 1. nodaĜas priekšnieks

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 1

Kāpēc datu droš ības jaut ājumi ir svar īgi?

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 2

Klientu datu drošība bankomātos

Liela uzmanība no medijiem

Sabiedrības izglītošana

SEB bankomātus izmanto vidēji 45 000 reizes dienā

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 3

14 273 703

Tik reizes 2011. gadā tika izmantoti SEB bankomāti

60 000

Dienā vidēji veikto finanšu operāciju skaits

173

Vidēji vienā bankomātāapkalpoto klientu skaits dienā

Populārākā banknote iemaksas bankomātā –

20 Ls

Klients vidēji pie izmaksu bankomāta pavada 55

sekundes

60%

Naudas izĦemšana – 60%, 30% – konta atlikums

Nozīmīgākie riski

• Karšu datu skimēšana

• Karšu zaudēšana, zagšana

• PIN kodu glabāšana

Publiskaj ā telpā izskan ējušie datu nolas īšanas gad ījumi Latvij ā

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 5

2007

2008

2011

2012

2007. gadā Latvijā aizturētas 27 personas, kas veikušas nelikumīgas darbības ar maksājumu kartēm.

2008. gada aprīlī vairāki Igaunijas pilsoĦi veikuši nelikumīgas darbības ar maksājumu kartēm, kā rezultātāizĦemti 23 000 lati, izmantojot 105 viltotas kartes.

2011. gada janvārī vairāki Rumānijas pilsoĦi veikuši nelikumīgas darbības ar maksājumu kartēm, kā rezultātāizĦemti 8000 lati, izmantojot 30 viltotas kartes.

2012. gada februārī Latvijas pilsonis nedēĜas laikā 100 reizes izĦēmis naudu no iedzīvotāju kontiem, izmantojot 160 viltotas kartes.

Vidēji vienā datu zagšanas reizē ciešno 50 līdz 300 klientiem.

Vidējie kopējie vienas datu zagšanas naudas zaudējumi (atkarībā no klientu

skaita) no 1000 līdz 50 000 latiem.

Situācija Eirop ā un pasaul ē

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 6

Eiropas vecajās valstīs, kur cilvēkiem ir vairāk naudas, karšu datu zādzību skaits ir lielāks

80% no visiem krāpnieciskiem gadījumiem ar Eiropas banku kartēm notiek ASV, jo ASV nav pārgājusi uz viedkaršu (čipkaršu) tehnoloăiju

2010. gadā pasaulē karšu skimēšanas skaits ir palielinājies par 3%, bet zaudējumi samazinājušies par 14%

Amerikā zaudējumi no karšu skimēšanas sasniegusi 1 miljardu dolāru 2010. gadāAvots: European ATM Security Team

Kā datu nolas īšanas ier īces izskat ās dz īvē?

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 7

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 8

Datu nolasīšanas ierīču

daudzveidība

Iedzīvot āju viedoklis par datu droš ību bankom ātos

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 9

Vai, Jūsuprāt, bankas nodrošina maksājumu karšu datu drošību bankomātos?

Avots: Mindscan pētījums, 2012. gada marts, 4941 respondenti

Jā, es pilnībā uzticos banku drošības risinājumiem

Es uzticos banku drošības risinājumiem, bet arī pats ievēroju piesardzību

Zinu, ka bankas mēdz uzstādīt papildu datu drošības ierīces, bet nezinu, kā tās izskatās

Aizsardzība ir nepietiekoša, man vai maniem paziĦām ir bijuši nolasīti kartes dati

Nezinu

12% 19% 16%

59% 29% 64%

12% 35% 11%

7% 6% 2%

10% 10% 6%

SEB bankas r īcība risku mazin āšanai

SEB banka ir VISA un MasterCard biedrs, kurai jāievēro noteikti drošības pasākumi

� bankomātu atrašanās vietas izvēle

� regulāra fiziskā apskate

� video novērošanas sistēma

� centralizēta bankas automātu monitoringa sistēma

� klientu darījumu riska analīzes sistēma

� klientu darījumu pēctecības atsekošanas sistēma

� operatīva darbība pēc klientu un citu banku ziĦojumu saĦemšanas

� antiskimminga jeb datu pretnolasīšanas iekārtu uzstādīšana

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 11

SEB bankas mērėis –aprīkot ar datu

pretnolasīšanas ierīcēm visus bankomātus, kuri

atrodas uz ielām

SEB banka turpin ās droš ības risin ājumu att īst ību

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 12

VISA un MasterCard prasību ievērošana

Reāla laika klientu darījumu analīzes sistēma

Bankomātu tīkla un citu bankas sistēmu PCI DSS sertifikācija

Balanss starp investīcijām un jaunākajiem risinājumiem

Datu droš ība – klientu atbild ība

PIN koda glab āšana

� PIN kods domāts tikai norēėiniem POS terminālos un bankomātos

� PIN kodu vislabāk atcerēties no galvas. Ja tas tiek pierakstīts, tad tikai šifrētā veidā!

� Nepierakstīt atklātā veidā PIN kodu� Izmantot dažādus drošu datu

slēpšanas risinājumus

Sekošana konta izmai Ħām

� SMS banka ar summas limitu� Internetbanka� Konta atskaite� Neatteikties no diennakts naudas

izĦemšanas limitiem un nepalielināt to nesaprātīgi

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 13

Aizdom īgie bankom āti

� Pievērst uzmanību bankomāta izskatam� Pie jebkurām aizdomām bankomātu

nelietot un ziĦot bankai� Jāpievērš uzmanība personiskajai

drošībai, atrodoties pie bankomātiem, -pārliecināties, ka neviens nenovēro PIN koda ievadīšanu, atklāti nepārskaitīt izĦemto naudu u.tml.

Probl ēmu situ āciju risin āšana

� Klientu centrs - 8777 vai Skype SEB_Latvia (d.d. 08:00 – 20:00)

� First Data Latvija 24 diennaktī� Jebkura SEB bankas filiāle darba laikā

Kartes datu nolas īšana VS kartes nozagšana

Kartes nolasīšana

Kartes fiziska nozagšana

Kartes fiziska nozagšana

1.versija

2.versija

Kartes dati ir nolasīti

Klients par to uzzina no sava konta apskata vai īsziĦās, kas pienāk, kad nauda izĦemta no konta

Cilvēks zvana uz Klientu centru (8777 / Skype) vai raksta Ibankā vēstuli, vai raksta iesniegumu bankas filiālē

5 dienu laikāizskata sūdzību, datu zagšanas gadījumā, nauda tiek atgriezta klienta kontā

Tiek nozagts maks ar kartēm un PIN kodu, ko klients ir turējis kopā ar karti atklātā veidā

Cilvēks zvana uz Klientu centru (8777 vai Skype - darba laikā) vai uz First Data Latvia (ārpus darba laika), lai karti nobloėētu

Tiek nozagts maks ar kartēm un PIN kodu, ko klients ir turējis kopā ar karti atklātā veidā

Nauda no kartes ir izĦemta pirms klients paspēja to nobloėēt

Klients raksta iesniegumu policijai

Nauda tiks atgriezta tad, kad zagli aizturēs un notiesās

Problēma var risināties vairākus mēnešus, gadus, varbūt netiks atrisināta nekad

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 14

2012-04-02 | MAKSĀJUMU KARŠU DATU DROŠĪBAS RISINĀJUMI BANKOMĀTOS 15

Maksājumu karšu datu droš ības risin ājumi bankom ātos

Aldis Voitenko, SEB bankas telekomunikāciju un bankomātu tīkla nodaĜas vadītājs

Jānis Celms , Valsts policijas Galvenās kriminālpolicijas pārvaldes Ekonomisko noziegumu apkarošanas pārvaldes 1. nodaĜas priekšnieks