قصور بانکها در مهاجرت از کارت های مغناطیسی به هوشمند/ضرورت توجه به امنیت در خودپردازها

به گزارش پایگاه خبری بانکداری الکترونیک روند رشد بازار و فناوری ، امنیت در دستگاههای خودپردار، کارت هوشمند ،راهکارها و چالش ها و خدمات پشتیباتی خودپرداز از جمله موضوعات مطروحه در نخستین همایش معرفی محصولات و خدمات حوزه پایانه‌های خودکار بانکی بود که توسط شرکت خدمات انفورماتیک، با حضور مدیرعامل و معاونان این شرکت و همچنین فعلان وکارشناسن حوزه بانکداری الکترونیک  روز سه شنبه اول آذر ماه 1390 در محل هتل سیمرغ برگزار شد.

حرکت به سمت استفاده از کارت های هوشمند

در  این همایش  نسترن اسماعیلی مدیر سیستم‌های کارتشرکت خدمات ، تحت عنوان "کارت هوشمند راهکارها و چالش ها" با اشاره به برخی تخلفات صورت گرفته در سیستم کارت  پیشنهاد استفاده  از کارت هوشمند را ارائه کرد و در توجیه ارائه این پیشنهاد به امنیت بالای کارت هوشمند ،انعطاف در تولید برنامه های کاربردی متنوع، ظهور تکنولوژی موبایل و استفاده از آن به عنوان ابزار پرداخت، تبعیت از روند رشد تکنولوژی اشاره نمود.

 اسماعیلی در توضیح ضرورت تبعیت از روند رشد تکنولوژی افزود: تقریبا اکثر کشورهای جهان ظرف یک دهه اخیر مهاجرت به سمت استفاده از کارت هوشمند و جایگرینی کارتهای مغناطیسی را شروع و برخی ازآنها به پایان رسانیده‌اند. در اروپای غربی  از سال 2000  کار شروع شده است؛ به طوری که از سال 2006 در فرانسه ، از سال 2007 در انگستان و فنلاند نیز 100٪ کارتها EMV بوده‌اند.اما در سایر کشورها به طور میانگین 70٪  کارتها ارتقاء یافته‌اند .

وی در خصوص  تاریخچه کارت هوشمند در ایران نیز اظهار داشت:در ایران تعدادی کارت هوشمند با برنامه کاربردی کیف پول الکترونیکی در دو نوع  استاندارد داخلی و اقتباسی از  EMVصادر شده است. در سال 1383ـ1384 بانک مرکزی با اعلام نیاز به استفاده از کارت هوشمند با تبعیت از استاندارد EMV و مطابقت با برنامه کاربردی VSDC از بانک ها خواست تا برنامه مهاجرت خود به کارت هوشمند را اعلام نمایند. اما تاکنون اقدام جدی در این خصوص صورت نگرفته است.

 اسماعیلی به رویکرد نحوه استفاده ازکارت هوشمند در راستای مهاجرت سیستم ها از کارت‌های مغناطیسی به کارت‌های هوشمند پرداخت و افزود: ‌می‌توان یکی از دو رویکرد برنامه های کاربردی با رویکرد استاندارد بومی ((Local و برنامه های کاربردی با تبعیت از استاندارد جهانی (EMV)  را در دستور کار قرار داد.

وی با اشاره به انواع کاربردهای کارت هوشمند به راهکارهای امنیت در استاندارد EMV، گام‌های راه اندازی و پیاده سازی کارت هوشمند اشاره نمود و در خاتمه نیز خاطر نشان کرد:تغییر و ارتقای سیستم ها برای پشتیبانی از کارت هوشمند امری ضروری است. استفاده از کارت هوشمند یک پروژه ملی است و اجرای آن در یک یا چند بانک، نتیجه مطلوب را نخواهد داشت.به همین منظور راه‌اندازی زیر ساخت‌های مورد نیاز برای اجرای این پروژه،تعریف استاندارد ملی و مقررات مربوط به تفویض مسئولیت پیش نیاز‌های مهم آن است و نباید فراموش کرد پروژه ظرف زمانی مورد نیاز را می طلبد و نمی‌تواند به صورت یک پروژه کوتاه مدت نگریسته شود.

اسماعیلی افزود:گفت:در حال حاضر سیستم های کارت بانکها  از طریق یک سوییچ بین بانکی قدرتمند به نام شتاب با پوشش 100 درصدی به یکدیگر متصل هستند که در مقایسه با سایر کشورها ، خوشبختانه در سطح قابل قبولی از امنیت نیز قرار دارد.

به گزارش پایگاه خبری بانکداری الکترونیک پیش از این حکیمی رئیس اداره نظامهای پرداخت بانک مرکزی عنوان کرده بود : باید به جای رمزدار بودن کارت‌ها به سمت استفاده از کارت‌هایی برویم که کامپیوتری هستند. این فناوری امکان کپی کردن کارت یا استفاده از اطلاعات آن را تقریبا به صفر می‌رساند.  این فناوری ظرف 5سال آینده باید به سمت کارت‌های هوشمند تغییر داده شود.این مسئله در دستور کار بانک مرکزی هم قرار گرفته این است.

پیش بینی افزایش 3 برابری نصب خودپرداز در خاورمیانه و افریقا تا سال 2014

فرامرز خالقی معاونت بازاریابی و فروش به روند بازار و فناوری خودپرداز پرداخت و از خودپرداز به عنوان نماد بانکداری الکترونیک یاد کرد

وی با اشاره به سابقه بکارگیری خودپرداز در شبکه بانکی متذکر شد: اولین بار پس از انقلاب در سال 1371 بانک سپه اقدام به نصب و راه‌اندازی خودپرداز کرد که سقف برداشت در آن زمان 30 هزار تومان بود.در خارج از تهران نیز اصفهان اولین استانی بود که دارای خودپرداز شد.

مهندس خالقی از دهه هشتاد به عنوان دهه رشد و تجهیز بانک ها به انواع خودپرداز‌های سالنی و دیواری یاد کرد و با اشاره به آمار  خودپردازهای عرضه شده تا پایان شهریور ماه سال 90 برای شبکه بانکی کشور، خاطر نشان کرد؛  سهم شرکت خدمات انفورماتیک نزدیک به 47 درصد است که براساس تعداد نصب شده ها این میزان بالغ بر 50 درصد می‌شود. صدور قریب به 111 میلیون کارت برداشت و وجود 22هزار و 559 خودپرداز فعال در سراسر کشور، ثبت متوسط 11 هزار و 180 تراکنش را برای هر خودپرداز در ماه به همراه داشته است. در همین حال متوسط مبلغ تراکنش برای هر دستگاه در طی یک روز نیز به مرز 900 هزار ریال رسیده است. معاون بازاریابی و فروش شرکت خدمات انفورماتیک به روند استفاده خودپرداز در کشورهای دیگر پرداخت و افزود: بررسی وضعیت جهانی نصب خودپرداز بیانگر  متوسط سالانه 10% رشد  است که در این بین برخی کشورها همچون آمریکا به مرز اشباع در بهره‌گیری از خودپرداز رسیده اند. نکته مهم اینکه تا سال 2014 سهم مناطق مختلف دنیا از خودپرداز دچار تغییرات اساسی شده و در این میان سهم خاورمیانه و آفریقا بالغ بر 3 برابر افزایش خواهد داشت و بالعکس سهم کشورهای امریکای شمالی تغییر محسوسی نخواهد داشت.

وی در ادامه به افزایش سهم تعویض دستگاه‌های قدیمی تا دو برابر، نسبت به نصب دستگاه‌های جدید در سال 2013  اشاره کرد.

مهندس خالقی خاطر نشان کرد:از سال 2008 تا 2013 تاثیر کشورهای تازه وارد به این صنعت ، در آمار خودپردازهای نصب شده قابل ملاحظه بوده و ادامه خواهد داشت.یعنی تا آن زمان 18هزار دستگاه دیگر به مجموعه خودپردازهای کشور افزوده خواهد شد و ایران جزء 10 کشور اول که از رشد بالای نصب خودپرداز برخوردارند قرار خواهد گرفت.

 وی در ادامه به روند توسعه کاربری پایانه‌های هوشمند واریز و پرداخت وجوه بانکی پرداخت  و همچنین مزایا و قابلیت‌های استفاده از سرویس واریز آنی وجه را مورد توجه قرار‌داد.توسعه فضاهای چند کاربردی که به نوعی یک بانک کوچک مکانیزه کنار بانک اصلی است از دیگر موضوعاتی بود که وی در سخنرانی خود به آن پرداخت و از جمله مزایای این خدمت را جذب مشتریان جدید به دلیل کیفیت بالاتر سرویس در خارج از ساعات کاری شعب ،ایجاد زیرساخت‌های لازم در تغییر وظایف کاربردی شعب بانک از تحویلداری به فروشندگی یا ارائه سرویس،کاهش زمان انتظار مشتریان در صف تحویلداری برای اخذ سرویس و … عنوان نمود.

 خالقی ضمن اشاره به ضرورت ارتقاء امنیت همزمان با توسعه خدمات بانکداری الکترونیک به نمونه‌هایی از سرقت های بزرگ در برخی کشورها از طریق سیستم کارت پرداخت و متذکر شد: سال 2008 کانادا سرقت 408 میلیون دلار را  از شبکه بانکی خود اعلام کرد و همان سال فرانسه و انگلستان نیز هر کدام به تر تیب 250 یورو و 61 میلیون پوند سرقت را از سیستم کارت پرداخت بانکها، اعلام کردند.

کاهش مدت زمان رفع اشکال با وجود افزایش ناگهانی تعداد تراکنش ها

در این گردهمایی مهندس مجید زنوزی مدیرعامل شرکت فرادیس البرز، دیگر سخنران این همایش نیز به چگونگی ارائه خدمات پشتیبانی خودپرداز پرداخت و با برشمردن برخی موارد، ارائه و برنامه ریزی خدمات را در این بخش بسیار پیچیده توصیف کرد و افزود: به همین منظور نیاز به ایجاد فرهنگ سازمانی خدمت رسانی، بهره گیری از نیروی انسانی متخصص، برخورداری از دانش فنی، قطعات یدکی کافی، تعدد مراکز تعمیرات و مدیریت سیستم های اطلاعاتی به عنوان زیر ساخت‌های عمومی پشتیبانی می باشد.وی همچنین وسعت جغرافیایی، تنوع آب و هوا و تراکنش های بالا را از دیگر عواملی دانست که بر کم و کیف ارائه خدمات پشتیبانی اثرگذار می‌باشد.

مدیرعامل شرکت فرادیس البرز در ادامه به رشد 84 درصدی تعداد دفاتر پشتیبانی شرکت خدمات انفورماتیک اشاره کرد و افزود: تعداد خودپردازهای تحت پوشش پشتیبانی نیز در نیمه اول سال 90 به 12 هزار و 447 خودپرداز رسیده است.همچنین مراکز تعمیرات استانی نیز در پایان سال 89 نسبت به سال قبل 30 درصد رشد را نشان می دهد.وی همچنین به رئوس فعالیت های این شرکت پرداخت و خاطر نشان کرد:پشتیبانی خودپردازهای شبکه بانکی ، شبکه‌های ماهواره‌ای، شبکه های زمینی، شبکه LAN شعب، سخت افزارهای شعب بانک، نرم افزارهای شعب بانک، پایانه های فروش، تجهیزات امنیتی (سیستم های دوربین) از جمله خدمات این شرکت می‌باشد.

وی ضرورت توجه به کیفیت خدمات دریافتی را از جهت ارزش کسب شده توسط مشتری، مورد توجه قرار داد و یادآور شد:خرید خدمات با کیفیت پایین به منظور کاهش هزینه، نرخ خرابی بالاتر، ارائه خدمات غیر موثر، افزایش زمان غیرفعال شدن دستگاه، کاهش در‌آمد، کاهش تراکنش و در نهایت افزایش هزینه خریدار را به همراه خواهد داشت.

مدیرعامل شرکت فرادیس البرز در خاتمه به ارائه خدمات در غالب سیستم یکپارچه و اختصاصی به مشتریان شرکت اشاره نمود و خاطر نشان کرد خوشبختانه در زمان واریز یارانه‌ها و رشد تعداد تراکنش ها  شاهد کاهش مدت زمات رفع اشکال بودیم.

ضرورت توجه به امنیت

مهندس محمدرضا اسکندری مدیر پایانه های خودکار بانکی شرکت خدمات انفورماتیک نیر تحت عنوان امنیت در دستگاه‌های خودپرداز ضمن اشاره به انواع حملات احتمالی به دستگاه‌های خودپرداز خاطر نشان کرد: نفوذ و سرقت، حملات فیزیکی مخرب، کلاهبرداری، حملات رایانه‌ای و نرم افزاری از جمله تهدیداتی است که خودپردازها  در معرض آن قرار دارند .نحوه مقابله با هر یک از این موارد از دیگر بخش‌های سخنرانی مهندس اسکندری بود. وی در پایان سخنرانی خود متذکر شد: امنیت یک جریان پویا است و هر لحظه باید آمادگی مواجهه با تهدیدات جدید را داشته باشیم.