全球ATM領導廠商NCR公司宣布Solidcore® for APTRA軟件許可銷售已逾5萬份，該ATM軟件安全方案可阻止未經(jīng)授權的代碼侵入ATM。Solidcore for APTRA軟件能夠保護系統(tǒng)免遭由內(nèi)而外“內(nèi)部泄密”’引起的卡資料竊取欺詐攻擊。這類攻擊與最近在俄羅斯發(fā)生的將ATM機內(nèi)插入惡意代碼的攻擊相似，通常由具備訪問ATM權限的內(nèi)部人員實施。

　　Solidcore for APTRA集成于NCR“ APTRA軟件安全”方案（NCR APTRA Software Security solution）內(nèi)，是唯一經(jīng)實踐證明能保護系統(tǒng)完整性并防止惡意軟件侵入ATM的安全方案。全球100多家NCR用戶已在其單一廠商和多廠商的ATM網(wǎng)絡中部署了Solidcore for APTRA軟件。Solidcore Systems Inc.是總部位于美國加州的一家知名技術提供商，致力于保護從設備到數(shù)據(jù)中心等各種關鍵IT基礎設施。

　　Solidcore首席技術官Rosen Sharma表示：“早在業(yè)內(nèi)還只關注病毒和蠕蟲等網(wǎng)絡威脅時，NCR就已經(jīng)認識到未經(jīng)授權的代碼從各種不同來源侵入對系統(tǒng)造成的潛在風險，特別是由內(nèi)部人員所引起的欺詐的風險更是與日俱增。NCR將公司對IT風險的認識以及對ATM等金融行業(yè)服務渠道的深入了解相結合，并根據(jù)自助服務渠道7×24小時全天候服務的特殊需求，有針對性地開發(fā)了Solidcore運行時間控制和正常列表技術，以保護ATM免遭未經(jīng)授權的代碼的攻擊。”

　　Solidcore for APTRA采取有預見性的防護，只允許授權代碼運行，而不是當攻擊發(fā)生之后才做出被動的反應。特別是Solidcore for APTRA可自動創(chuàng)建和更新正常代碼名單，并將運行環(huán)境限制在該名單所列的代碼范圍內(nèi)。

　　此外，授權代碼也不能被篡改、刪除或竊取，而這正是惡意代碼用自己取代授權代碼的過程。

　　NCR北亞區(qū)總裁周致平表示：“NCR將堅定不移地繼續(xù)引領業(yè)界對ATM渠道的安全性和完整性進行保護。憑借我們 “APTRA安全”的實踐經(jīng)驗（APTRA Security Practices）及解決方案，NCR可有效保護ATM和其它自助終端免遭各類基于軟件的攻擊。安全是我們業(yè)務的重要支柱，客戶對自助服務環(huán)境的信任絕不能降低。”

　　除了“APTRA軟件安全”方案之外，NCR還提供多種ATM安全特性及解決方案：

　　NCR最新推出的ATM家族NCR SelfServ，是首個引入獨立的受保護USB架構的ATM產(chǎn)品系列，可有助降低與未經(jīng)授權的USB設備連接所導致的欺詐風險。

　　防欺詐裝置（FDI, Fraudulent Device Inhibitor），一種發(fā)光的外部硬件裝置或套件，可防止犯罪分子在NCR ATM的讀卡器上或附近安裝欺詐裝置。

　　防欺詐智能偵測（IFD, Intelligent Fraud Detection）方案，防止ATM欺詐的獨特裝置。NCR IFD設計靈活，可檢測犯罪分子試圖安裝到ATM面板上的各種欺詐裝置。一旦欺詐裝置被加裝到ATM上，即使欺詐行為尚未發(fā)生，IFD也會立即發(fā)送警報給管理人員。