Tinkoff y todo, todo, todo: IoT, análisis y vigilancia para bancos

imagen

No hay ciencia que estudie dinero, pero hay expertos en varios campos especializados en dinero: matemáticos, psicólogos, criminólogos, financieros e incluso biólogos. El último descubrió que las bacterias grampositivas, estafilococos, hongos, gusanos parásitos, representantes de cientos e incluso varios miles de géneros, se encuentran en los billetes de papel.

En las notas se encuentran fragmentos de cocaína o heroína. Pero el dinero no es solo un entorno para la vida y la delincuencia, sino también un producto de alta tecnología. Para producir papel moneda, se necesitan tintes especiales, compuestos químicos y equipos sofisticados. El efectivo debe ser fuerte para poder circular por todos los ámbitos de la vida.

Explorar el dinero es interesante, pero difícil. No puede colocar una microcámara en un billete de banco, como en un animal raro. Afortunadamente, las cámaras ayudan en todos los demás casos. El centro más grande en un complejo sistema de circulación de dinero es un banco. Banks nos enseñó que la cámara no es solo seguridad durante la recolección. La videovigilancia proporciona análisis para los clientes, un canal para la administración remota de negocios y algo más ... sobre lo que hablaremos más adelante.

Requisitos especiales: seguridad, control, almacenamiento.


imagen

Han pasado muchos años desde los primeros intentos de explicar a los empresarios que una cámara en un almacén puede reemplazar a un perro guardián (1968, Olin, NY). Las organizaciones han pasado de los sistemas de videovigilancia locales a los servicios en la nube que proporcionan su propia infraestructura de almacenamiento y procesamiento de video.

Es suficiente que un cliente de videovigilancia basado en la nube simplemente conecte la cámara a Internet y registre una cuenta en la nube. Sin embargo, un banco es un cliente inusual. Hay mayores requisitos de seguridad. E incluso la nube altamente confiable, pero "alienígena" se ha convertido para muchos en un obstáculo para la implementación de sistemas modernos.

Todos los bancos en Rusia siguen el PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago) desarrollado por el PCI SSC (Consejo de estándares de seguridad de la industria de tarjetas de pago). El Consejo, por su estándar, define una lista específica de requisitos para garantizar la seguridad de los datos de la tarjeta de pago, que afecta tanto a la parte organizativa como a la técnica.

PCI DSS tiene 440 procedimientos de validación diferentes. Cloud por estándar es un servicio especial que proporciona trabajo seguro con tarjetas de pago para organizaciones que han implementado su infraestructura al lado de un proveedor de nube certificado.

Hay cuatro puntos importantes para la videovigilancia en PCI DSS:

9.1.1 Utilice cámaras CCTV o mecanismos de control de acceso (o ambos) para rastrear cada caso.

9.1.1.a Asegúrese de que estén instaladas cámaras CCTV o mecanismos de control de acceso (o ambos) para monitorear los puntos de entrada (salida) a salas críticas.

9.1.1.b Asegúrese de que las cámaras de seguridad o los mecanismos de control de acceso (o ambos) estén protegidos contra interferencias físicas o apagados.

9.1.1.c Asegúrese de que los datos recibidos de las cámaras de videovigilancia y (o) los mecanismos de control de acceso estén verificados, y estos datos estén almacenados durante al menos 3 meses .

Cómo construir video vigilancia para un banco


imagen

La solución al problema de accesibilidad del servicio en la nube para el banco era una Nube privada privada y segura, que se está implementando a lo largo del perímetro de las organizaciones que exigen altas exigencias en el nivel de seguridad y ubicación de los servidores. Además, el banco tiene sus propios requisitos de hardware, instalación y diseño de la cámara.

Ivideon Private Cloud es una plataforma integrada que se implementa y funciona exclusivamente en la red del cliente. La plataforma combina:

  • número ilimitado de cámaras y servidores de videovigilancia distribuidos geográficamente, es decir, no solo la oficina central del banco, sino también todas las sucursales en un país o en diferentes países del mundo;
  • Módulos de minería y analítica de video
  • recibir y procesar datos de dispositivos externos y aplicaciones comerciales externas;
  • lógica empresarial de procesamiento, enrutamiento y visualización de datos recibidos.

Una nube privada está alojada en equipos propiedad del cliente. Basado en tal solución, es posible construir un sistema para resolver diversos problemas en la industria bancaria. Lo más obvio que se puede imaginar es el control de las operaciones de efectivo con efectivo, el mismo "estudio" del dinero.

Pero además de la rotación de dinero en las sucursales, hay muchos eventos interesantes. Pueden ser colas, servicio al cliente VIP, contar visitantes y otras situaciones. Ahora la cámara de nuestro servicio es capaz de analizar el género y la edad de los visitantes sin ningún problema (y carga del servidor), procesando los datos recibidos en los informes.

Con una cámara y análisis, el proceso de trabajar con un cajero automático se vuelve "más inteligente". La cámara puede identificar al cliente antes de que inserte la tarjeta, envía una alarma si la cara del cliente está en la lista "la policía los quiere", recopila datos de telemetría y envía el registro a la nube o al almacenamiento local del banco.

Evolución de soluciones: traducción, caché, análisis.


Nuevas formas de interactuar con el banco aumentan los requisitos de seguridad. Tinkoff Bank no tiene sucursales, pero según la ley, se requiere que un representante del banco realice una reunión personal con un cliente, por lo que los empleados de Tinkoff le toman fotos usando una aplicación móvil especial que convierte la imagen en un código anónimo. Además, el sistema compara el código con la base de datos. Esto le permite asegurarse de que el representante que envió los documentos esté delante del representante.

Desde 2017, el sistema Ivideon para bancos ha sido utilizado por la organización de Oleg Tinkov y no solo. Optimizamos el servicio para tareas comerciales y, a menudo, estas tareas son únicas. Algunos bancos usan nuestro análisis de video para resolver el problema de la cola, mientras que Tinkoff Bank está actualizando los cajeros automáticos comunes.

imagen

El cajero automático Tinkoff se destaca incluso en apariencia: es más estrecho y, a menudo, más pequeño que los parientes. Además, este dispositivo admite NFC, códigos QR (pago sin contacto) y tecnología de reciclaje de efectivo.

En los cajeros automáticos comunes, el dinero se divide en dos masas independientes: los billetes para dispensar se llenan en un cassette, los billetes hechos por los clientes se envían a otro cassette. El dinero depositado va con el cobro al banco.

Los cajeros automáticos con reciclaje de efectivo devuelven el dinero depositado a otros clientes, pero al mismo tiempo seleccionan los billetes de acuerdo con el grado de desgaste y los envían a una bandeja separada no apta para su posterior emisión. Si se encuentran billetes sospechosos entre los fondos depositados, el cajero automático también los retira de la circulación posterior, y se registran los datos de la tarjeta utilizada.

CCTV integrado para cajeros automáticos


imagen

Si va al cajero automático de Tinkoff Bank, verá el icono de Video Vigilancia en él. ¿Qué es esto y por qué?

En Rusia, la cantidad de efectivo en circulación es de casi 6 mil millones de billetes en trozos. Casi todo este dinero circula constantemente a través de bancos y cajeros automáticos. Paradójicamente, la cantidad de efectivo no está disminuyendo, sino que solo está creciendo. Por lo tanto, los cajeros automáticos tienen tanta demanda.

Lo más interesante es que los bancos no están obligados a realizar un seguimiento de a quién emite efectivo el cajero automático. Sin embargo, muchas personas prefieren mantener un registro: si un atacante intenta usar un skimmer o cometer otras acciones fraudulentas, se grabará su rostro.

Si usó la tarjeta, pero de repente recordó a un gato muriéndose de hambre en casa y se escapó sin esperar dinero, el banco usa el video como prueba de que esto no es un error del sistema.

imagen
La interfaz interna del sistema de gestión ATM en la solución Ivideon

Puede conectar varios sensores de incidentes al cajero automático: un intento de abrir, golpear, arrancar el piso, etc. En el caso de que algo extraño comience a sucederle al cajero automático, la cámara enviará una notificación y hará una grabación. Esta grabación se verá y se almacenará como cualquier otro fragmento de datos de video en el servicio Ivideon.

imagen
Una cámara normal puede transmitir muchos datos útiles desde un cajero automático

Dejar un registro dentro de un cajero automático no es confiable, por lo que nuestra solución envía todo a través del canal encriptado al almacenamiento seleccionado. Los datos de video en tiempo real de un cajero automático se envían al departamento de seguridad del banco y también se registran en el archivo, donde se pueden encontrar utilizando filtros especiales. La cámara misma enviará notificaciones para los filtros configurados.

Resultados preliminares


Nadie en el sector bancario se queda de brazos cruzados. Otkritie Bank ya ha lanzado un sistema de reconocimiento facial para optimizar el servicio al cliente y los tiempos de espera de los clientes. Alfa-Bank, hasta donde sabemos, en los cajeros automáticos hasta ahora no cuesta "ninguna función", pero están familiarizados con la tecnología: en el festival Alfa Future People, los visitantes podían encontrar sus fotos entre cientos de personas enviando una selfie a un chatbot.

En el futuro, la cámara le permitirá utilizar los servicios bancarios sin tarjetas, teléfonos inteligentes y cualquier "intermediario". Los cajeros automáticos podrán reconocer a los clientes por sus caras. En Rusia, casi todos los bancos más grandes estudian proyectos sobre la implementación de identificadores biométricos en el sector financiero.

Los requisitos de seguridad en los bancos imponen restricciones serias sobre el uso de los sistemas de video vigilancia clásicos.

Todas las capacidades de los sistemas de videovigilancia basados ​​en la nube en el sector financiero no se pueden usar al 100% sin control sobre la nube misma.

Resolvemos este problema con la ayuda de Ivideon Private Cloud, una plataforma de nube cerrada para videovigilancia, análisis de video e IoT, que se está implementando en todo el perímetro del cliente.

Ivideon Private Cloud se utiliza en Tinkoff Bank para mejorar la calidad del servicio al cliente.

Muy pronto, todos los bancos en Rusia usarán uno u otro sistema con análisis de video.

Tradicionalmente, para todos los problemas de conexión, escríbanos .

Source: https://habr.com/ru/post/es433086/


All Articles