Odporność zaczyna się od zamka

Jak zabezpieczyć ostatni odcinek obiegu gotówki

Odporność zaczyna się od zamka
Zdjęcia: Tecnosicurezza
Gdy banki, firmy CIT i sieci handlowe spotykają się, by rozmawiać o odporności systemu gotówkowego – tak jak podczas tegorocznego Kongresu Obsługi Gotówki w Warszawie – dyskusja w naturalny sposób schodzi na logistykę, plany awaryjne i koordynację działań na poziomie całego systemu.

To oczywiście ważne tematy. Ale każdy obieg gotówki, niezależnie od tego, jak zaawansowaną ma architekturę, zaczyna się i kończy w tym samym fizycznym miejscu: przy zamku sejfu, bankomatu, wrzutni czy pojemniku transportowym. To właśnie na tym ostatnim odcinku odporność okazuje się realna, bądź pozostaje teorią.

System gotówkowy może mieć redundantną logistykę, przećwiczone procedury kryzysowe i sprawną koordynację między uczestnikami – a mimo to pozostanie podatny na zagrożenia, jeśli miejsce, w którym gotówka fizycznie spoczywa, zależy od statycznego kodu zapisanego na zalaminowanej karcie, mechanicznego zamka bez funkcji audytu albo klucza, którego nie da się unieważnić, gdy zmienią się okoliczności. Ostatni odcinek to punkt, w którym polityka bezpieczeństwa styka się z praktyką.

Właśnie tu działa Tecnosicurezza.

Czterdzieści lat tam, gdzie gotówka jest najbardziej narażona

Założona w 1983 r. firma Tecnosicurezza z siedzibą w Weronie od ponad czterech dekad projektuje wysokiej klasy elektroniczne systemy zamkowe dla banków, operatorów CIT i ochrony wartości. Nasze systemy są w całości projektowane, produkowane i montowane we Włoszech oraz certyfikowane zgodnie z najbardziej wymagającymi normami międzynarodowymi – m.in. VdS, UL Type 1, EN 1300 klasy B oraz A2P. Dzięki biurom we Włoszech, Hiszpanii i Stanach Zjednoczonych wspieramy operacje gotówkowe w Europie, obu Amerykach i poza nimi.

Zdjęcia: Tecnosicurezza
Zdjęcia: Tecnosicurezza

Jesteśmy wyspecjalizowani z wyboru. Nie produkujemy terminali płatniczych, recyklerów gotówki ani oprogramowania logistycznego. Budujemy systemy zamkowe, które je zabezpieczają – i budujemy je tak, by robiły jedną rzecz wyjątkowo dobrze: chroniły gotówkę dokładnie tam, gdzie jest najbardziej narażona.

Bezpieczeństwo dopasowane do infrastruktury, którą już masz

Jedną z cichych przeszkód w podnoszeniu standardów bezpieczeństwa w sieci gotówkowej jest przekonanie, że realna modernizacja wymaga wymiany samych urządzeń. Nie wymaga. Odporność nie może czekać na pełny cykl wymiany infrastruktury – i nie musi.

Nasze systemy zamkowe zaprojektowano z myślą o doposażaniu istniejących sejfów i urządzeń do obsługi gotówki. Nowoczesny zamek elektroniczny z kodami dynamicznymi, funkcją opóźnienia czasowego i pełnym rejestrem zdarzeń można zamontować tam, gdzie dziś znajduje się zamek mechaniczny lub starszej generacji – w standardowych formatach zamków stosowanych w całej branży. Dla sieci oddziałów banku czy floty CIT zmienia to całkowicie ekonomię bezpieczeństwa: ścieżka modernizacji prowadzi przez zamek, a nie przez sejf.

Zdjęcia: Tecnosicurezza
Zdjęcia: Tecnosicurezza

Usunąć najsłabsze ogniwo: kod statyczny

Kod, który nigdy się nie zmienia, to stała podatność. Można go przekazać dalej, podejrzeć, zapisać; może go zachować były pracownik albo może zostać przejęty bez niczyjej wiedzy. W branży zbudowanej na kontroli dostępu kod statyczny pozostaje ostatnim niekontrolowanym elementem.

DyamaWeb, nasza autorska platforma kodów jednorazowych, eliminuje go całkowicie. Kody są generowane centralnie i ważne tylko dla jednej operacji. Raz użyte – przestają istnieć. Żadnych wspólnych sekretów, żadnych list kodów, żadnego ryzyka rezydualnego po zakończeniu operacji. Dostęp do gotówki staje się czymś przyznawanym na konkretną operację, w konkretnym miejscu i momencie: operator otrzymuje kod do jednego, określonego otwarcia, a po wykonaniu zadania kod zamykający potwierdza operację i domyka cały proces.

W przypadku operacji CIT zmienia to zasadniczo profil ryzyka rutynowej pracy. Opłacalność ataku na konwojenta drastycznie spada, gdy nie posiada on żadnej trwałej wiedzy – a jedynie kod, który nigdy nie zadziała po raz drugi.

Zdjęcia: Tecnosicurezza
Zdjęcia: Tecnosicurezza

TechMaster i NFC: ekspozycja skrócona do sekund

Na szczycie naszej oferty znajduje się TechMaster – wieloużytkowy system zamkowy pozwalający zarządzać nawet 16 zamkami z jednej klawiatury, z rejestrem 15 000 zdarzeń opatrzonych znacznikiem czasu, konfigurowalnymi funkcjami opóźnienia czasowego i blokady czasowej oraz otwieraniem w trybie podwójnym.

Dzięki funkcji NFC TechMaster idzie o krok dalej w stosowaniu zasady kodu jednorazowego. Zamiast wpisywać kod ręcznie, operator po prostu przykłada urządzenie mobilne do klawiatury: kod trafia bezpośrednio z platformy DyamaWeb do zamka, a po zakończeniu operacji kod zamykający jest odsyłany automatycznie. Cała sekwencja otwarcia i zamknięcia trwa 2-3 sekundy.

Dla pracowników CIT te sekundy mają znaczenie. Najbardziej niebezpieczne chwile w dniu konwojenta to te spędzone nieruchomo przed otwartym sejfem. Skrócenie tego okna z minut do sekund to realny środek bezpieczeństwa dla ludzi, dzięki którym obieg gotówki w ogóle działa.

Widoczność i kontrola – zwłaszcza wtedy, gdy liczy się to najbardziej

Odporność to także zdolność, by wiedzieć i działać zdalnie. CorenWeb, nasza platforma zdalnego zarządzania systemem TechMaster, daje zespołom bezpieczeństwa scentralizowany nadzór nad całą flotą zamków: monitorowanie statusu urządzeń, pobieranie kompletnych rejestrów zdarzeń ze znacznikami czasu i zarządzanie konfiguracją bez wizyt w obiektach. Role i uprawnienia są w pełni konfigurowalne, więc każdy operator widzi dokładnie to, czego wymaga jego zakres odpowiedzialności – i nic ponadto.

Zdjęcia: Tecnosicurezza
Zdjęcia: Tecnosicurezza

W scenariuszach kryzysowych ten nadzór zamienia się w możliwość interwencji. Funkcje takie jak zdalna dezaktywacja czy zdalne zarządzanie opóźnieniem czasowym sprawiają, że zamek przestaje być bierną barierą, a staje się aktywnym elementem reakcji na zagrożenie. Obiekt, któremu coś grozi, można zablokować centralnie; zakłócony harmonogram – dostosować bez wysyłania ludzi w teren.

A w branży, w której suwerenność danych nie podlega negocjacjom, jedno rozwiązanie architektoniczne ma szczególne znaczenie: zarówno CorenWeb, jak i DyamaWeb instaluje się na serwerach klienta, w jego własnej sieci. Bez chmury zewnętrznego dostawcy, bez zewnętrznych zależności w łańcuchu kontroli. Wasza infrastruktura bezpieczeństwa należy do was.

Banki, CIT, handel: jeden łańcuch, jedna logika bezpieczeństwa

W obiegu gotówki uczestniczą trzej kluczowi gracze: banki, firmy Cash in Transit (CIT) oraz sieci handlowe. Bezpieczny i efektywny proces zarządzania gotówką wymaga, by podmioty te współpracowały ze sobą i wdrażały rozwiązania chroniące gotówkę na każdym etapie jej drogi.

CorenWeb – Oprogramowanie
do zdalnego zarządzania blokadą
CorenWeb – Oprogramowanie do zdalnego zarządzania blokadą

Nowoczesny system zamków sejfowych oparty na kodach dynamicznych, takich jak kody jednorazowe (OTC), zapewnia najwyższy poziom bezpieczeństwa, eliminując ryzyka związane ze stałymi danymi dostępowymi. Technologia ta umożliwia kontrolowany, w pełni rozliczalny i ograniczony w czasie dostęp do sejfów – tak, by mogły je obsługiwać wyłącznie uprawnione osoby i wyłącznie we właściwym momencie. Włączając dynamiczne uwierzytelnianie w procesy zarządzania gotówką, banki, operatorzy CIT i handel zyskują bezpieczniejszy, sprawniejszy i bardziej niezawodny obieg gotówki.

Spotkajmy się w Warszawie

Jako Partner Generalny tegorocznego Kongresu Obsługi Gotówki Tecnosicurezza będzie obecna przez cały czas trwania wydarzenia. Jeśli zarządzasz operacjami gotówkowymi – w sieci oddziałów bankowych, flocie CIT czy w handlu detalicznym – odwiedź nasze stoisko. Chętnie opowiemy więcej.

Źródło: Miesięcznik Finansowy BANK