Como cada año Teldat ha estado participando en el 5B digital Summit como patrocinador compartiendo ideas innovadoras de conectividad para los cajeros bancarios que dan servicios a millones de personas por todo el mundo. Hemos intercambiado experiencias con otras empresas que como nosotros formamos parte del ecosistema de los cajeros que cada vez más se están empoderando dentro de la oferta bancaria.

Cajeros automáticos para servicio 24×7

Y es que los cajeros automáticos han sido una pieza clave en el sistema financiero durante décadas. Su adopción generalizada ha brindado a las personas la libertad de acceder a sus cuentas bancarias y realizar transacciones las 24 horas del día, los 7 días de la semana. Esto no solo ha mejorado la experiencia del cliente, sino que también ha permitido a los bancos reducir costos operativos al tiempo que aumentan su alcance y disponibilidad. Los cajeros de hoy en día ya no se limitan a disponer de dinero en efectivo para los clientes si no que se están convirtiendo en una pequeña sucursal bancaria donde se pueden hacer multitud de operaciones durante las 24h del día. Por lo tanto, cada vez más se están convirtiendo en un punto crítico de negocio de la industria bancaria.

Monitorizar y securizar cajeros automáticos.

Dada la relevancia que están adquiriendo es vital que las líneas de comunicaciones de los cajeros esten monitorizadas y securizadas para evitar cualquier intrusión. Sin embargo, los anchos de banda de estos nuevos puntos de venta no se han incrementado de la misma manera que los servicios y esto hace que las nuevas soluciones de ciberseguridad que aporta el mercado al estar basadas en exportación del tráfico hacia puntos seguros no puedan ser aplicadas en estas redes de cajeros con anchos de banda limitados. Pese a ello, existen otras técnicas de monitoreo y de securización que, si son totalmente compatibles con estas redes, por ejemplo, la monitorización y visibilidad del tráfico a través del análisis de flujo, la cual hace que no incremente apenas el tráfico generado en un cajero y es compatible con la mayoría de los routers ya desplegados en dichos cajeros.

Mediante el análisis de flujo se puede detectar fácilmente si las configuraciones de los routers no están funcionando adecuadamente o cuando un enlace LTE ha entrado en funcionamiento de forma incorrecta. Desde el punto de vista de la ciberseguridad aplicada al mundo de los cajeros, es muy sencillo la detección de conexiones fraudulentas desde o hacia los cajeros y sus servidores ya que toda la actividad normal de un cajero debería estar previamente controlada e identificada al ser un servicio muy controlado. Este tipo de técnica de análisis de los flujos es válido tanto para análisis en tiempo real como para un análisis forense, de tal manera que se puede ver que ocurrió en el pasado con un cajero en concreto y ver si eso mismo se está reproduciendo en otros cajeros de la zona.

La solución de monitoreo debería ser capaz de detectar actividades de transacción anómalas y enviarle automáticamente alertas personalizadas, para que pueda investigar terminales sospechosos o bloquear ataques. También debería poder configurar alertas instantáneas si los ciberdelincuentes instalan físicamente malware en un cajero automático que está accediendo al servidor central del banco o al terminal de alarmas.

Otro de los puntos clave es que en muchas ocasiones las líneas de comunicaciones no son exclusivas de los cajeros automáticos, sino que están compartidas con la agencia bancaria y puede que esa mezcla de tráfico transaccional del cajero junto con el tráfico de aplicaciones que generan los empleados, haga que el análisis sea más complejo de lo normal. Sin embargo el análisis de flujo permite separar ambos tráficos de una manera sencilla y eficaz. Para que se pueda identificar cada tráfico con su origen y destino exacto, además si viene desde los empleados de la agencia o desde el terminal del cajero.

Solución de monitorización para cajeros automáticos

La solución de be.Safe XDR aprovecha todo el conocimiento y experiencia de Teldat en el sector bancario a nivel mundial, para poder dar un servicio eficiente en los entornos de cajeros automáticos teniendo en cuenta tanto las limitaciones de procesamiento y de ancho de banda como las necesidades de monitorización, visibilidad, segmentación y securización de estos entornos. Y así permite que los bancos sigan creciendo en el portfolio de servicios, ofrecidos desde el propio cajero automático.