Тёмные стороны программных систем защиты банкоматов.

[IRabinovich]

Всем доброго времени суток!

В данный момент времени я пишу презентацию для оффлайнового доклада на одном из мероприятий по безопасности банкоматов. Теоретически, сильные и слабые стороны существующих подходов для обеспечения безопасности, совершенно очевидны, но "пользователю" нужна и конкретика. Поэтому, вопрос: не могли бы участники форума поделиться "тёмными сторонами" того программного обеспечения, которое обеспечивает безопасность банкоматов, о которых не говорят в рекламных буклетиках производители? Был бы очень признателен за любую информацию по теме.

[Norman_krsk]

Сейчас Сберовцы все про СКЦУС расскажут
Что лезет в глаза:
-лишнее программное обеспечение отжирает ресурсы, что влияет на скорость и стабильность работы остального ПО,
- при работе ПО безопасности ведется свое логирование, что создает лишнюю нагрузку на HDD (и опять же скорость, бывает так все свопится, что хоть плачь),
- могут быть конфликты с доступом к ресурсам (файлы, ветки реестра, порты, оборудование) - при настройке ПО безопасности должны быть учтены все нюансы работы ПО банкомата, а обычно ПО предоставляют 2 разные конторы и тестирование на совместимость всего этого проводится достаточно поверхностно.
-как инженера очень раздражает запрет на запуск всяких полезных для меня лично программ (от архиватора, до утилит тестирования оборудования)

[blackdeatham]

при работе ПО безопасности ведется свое логирование

О, не знал. Где логи лежат?

могут быть конфликты с доступом к ресурсам

Сегодня ставили на 5877, отпал картридер. Пока не добавили в доверенные всё недоверенное - час потеряли.

как инженера очень раздражает запрет на запуск всяких полезных для меня лично программ

Ты пароль не знаешь?

[Azov]

Сейчас Сберовцы все про СКЦУС расскажут

Лучше скромно промолчим.

[IRabinovich]

Спасибо за информацию. Как я понимаю, это имеются в виду сберовские банкоматы, на которых стоит Safe'n'Soft'ный защитный софт?

[Liten]

Софт то нормальный, но конфигурацию которую он потом принимает (или инсталит если sfx архив) люто запрещает и разносит всё.
Даже банальный батник не даст запустить, часто замечали "Чековый - сбой" в мониторинге именно по причине того что "Носорог" (утилита защиты SNS) грузил систему до потери сознания, вставляешь карту, и он секунд 10-15 в ступоре, и так по каждому пункту.
Благо нашли лечение.

[aleksm]

Поделитесь решением, если не сложно.

[dzailz]

Поделитесь решением, если не сложно.

Мне бы тоже очень хотелось услышать "решение"

[Lucky]

Что-то быстро тема заглохла. Неужели больше нет софтов и их минусов?

[popovsg]

Что-то быстро тема заглохла.

- просто про SafeSoft уже писано - не перечитать... Тольку от него - чуть, зато проблем - по самые... Эти самые. А больше примеров и вспомнить трудно. Антивирусы не рассматриваем.
ИМХО, как говорится - если соблюдать все регламенты в части безопасности, то подобный лишний софт на банкоматах и терминалах не нужен. Но - кто-то придумал на волне истерии, кто-то "протолкнул" внедрение - осваивается огромный бюджет. Примета нашего времени, млин.