116
NCR и McAfee: новое эффективное решение для безопасности АТМ
Корпорация NCR расширила ассортимент решений по безопасности, заключив соглашение с McAfee – крупнейшим в мире разработчиком технологий защиты. NCR начала продажу решения Solidcore Suite for APTRA для платформы McAfee ePolicy Orchestrator (McAfee ePO), которое упрощает защиту, обеспечивая сквозной контроль сети и автоматическую реакцию на угрозы безопасности. Системой McAfee пользуются более 92% крупнейших банков мира.
В рамках соглашения, NCR и McAfee разработали новую версию Solidcore Suite for APTRA, которая идеально интегрируется с программным обеспечением McAfee ePO. Компания NCR будет продавать программное обеспечение Solidcore Suite for APTRA своим существующим клиентам в банковской и финансовой сфере, у которых в настоящее время для управления безопасностью установлено программное обеспечение McAfee ePO. Также в планах NCR – предоставлять решение Solidcore Suite с McAfee ePO новым клиентам.
Согласно результатам исследования компании Javelin Strategy & Research, под угрозой безопасности в платежной отрасли в настоящее время находятся 11 млн клиентов по всему миру, и общий ущерб от мошенничества составляет 54 млрд долл. США.
«Работая совместно с NCR над системой McAfee® Integrity Control на платформе Solidcore Suite for APTRA с программным обеспечением McAfee ePO, мы можем предоставлять финансовым компаниям унифицированные возможности управления там, где они больше всего в этом нуждаются – в сети АТМ, – прокомментировал вице-президент по OEM-кооперации в McAfee Томас Мур (Thomas Moore)».
Система Solidcore Suite for APTRA, действуя проактивно, позволяет выполнение только санкционированного кода, вместо того чтобы реагировать на известные и неизвестные атаки по мере их появления. В частности, она автоматически создает и обновляет базу санкционированных кодов, также защищая системную память так, чтобы санкционированный код нельзя было изменить, удалить или взломать (процесс, во время которого санкционированный код заменяется на вредоносный).
«Большая часть существующих решений по безопасности основана на устаревших технологиях. В большинстве случаев производители и финансовые институты не могут применить решение по безопасности до момента, когда угроза становится известной, и тогда они разрабатывают решение. Компания NCR считает, что это лишь устранение симптомов. Корень проблемы – потенциальный ущерб, который может нанести несанкционированный код в любой форме из несанкционированных ресурсов. Именно этим решение Solidcore Suite for APTRA отличается от всех остальных: оно защищает систему от любого несанкционированного кода, известного и неизвестного, – говорит вице-президент и генеральный директор подразделения финансовых услуг NCR Майкл О’Лафлин (Michael O'Laughlin). – Сочетание программного обеспечения McAfee ePolicy Orchestrator с системой Solidcore Suite for APTRA поможет банкам более эффективно защищать свою сеть банкоматов и управлять ей».
Во время последнего теста NSS Labs АТМ NCR с системой Solidcore for APTRA достигли защитного рейтинга в 99,8 % и предотвратили несанкционированное исполнение 100% из 15,6 тыс. пробных вредоносных кодов на платформе Windows.
В дополнение к существующим системам безопасности ПО компания NCR стала первым производителем АТМ, прошедшим сертификацию PA-DSS, благодаря своему семейству программных продуктов APTRA. Стандарт PCI-DSS разработан для защиты личной банковской информации. Он содержит требования к управлению безопасностью, политикам, операциям, сетевой архитектуре, программному обеспечению и подразумевает использование других важнейших защитных механизмов. Продукты NCR APTRA Advance NDC и APTRA Activate прошли сертификацию PCI. Решение Solidcore Suite for APTRA облегчает задачу обеспечения соответствия с отчетами в реальном времени, и финансовая организация получает мгновенные уведомления о попытках обновления системы.
Опираясь на свой богатый опыт прохождения процедур сертификации, подразделение финансовых услуг NCR также предоставляет организациям банковской и финансовой сфер консультационные услуги по прохождению сертификации PCI. В частности, оно вносит большой вклад в работу международных сертификационных организаций, включая PCI, и предоставляет соответствующие стандартам продукты и услуги.
Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность.
