Tinkoff et tout, tout, tout: IoT, analyse et surveillance pour les banques

image

Il n'y a pas de science qui étudie l'argent, mais il y a des experts dans divers domaines spécialisés dans l'argent: mathématiciens, psychologues, criminologues, financiers et même biologistes. Ce dernier a constaté que des bactéries gram-positives, des staphylocoques, des champignons, des vers parasites - des représentants de centaines et même de plusieurs milliers de genres, se trouvent sur les factures papier.

C'est sur les notes que l'on trouve des fragments de cocaïne ou d'héroïne. Mais l'argent n'est pas seulement un environnement pour la vie et le crime, mais aussi un produit de haute technologie. Pour produire du papier-monnaie, des colorants spéciaux, des composés chimiques et un équipement sophistiqué sont nécessaires. L'argent doit être solide pour circuler dans tous les domaines de la vie.

Explorer l'argent est intéressant, mais difficile. Vous ne pouvez pas mettre une micro caméra sur un billet de banque, comme sur un animal rare. Heureusement, les caméras aident dans tous les autres cas. La plus grande plaque tournante d'un système complexe de circulation monétaire est une banque. Les banques nous ont appris que la caméra n'est pas seulement une sécurité lors de la collecte. La vidéosurveillance fournit des analyses aux clients, un canal pour la gestion d'entreprise à distance et autre chose ... dont nous parlerons plus loin.

Exigences particulières: sécurité, contrôle, stockage


image

De nombreuses années se sont écoulées depuis les premières tentatives d'expliquer aux entrepreneurs qu'un appareil photo dans un entrepôt peut remplacer un chien de garde (1968, Olin, NY). Les entreprises sont passées de systèmes de vidéosurveillance sur site à des services cloud qui fournissent leur propre infrastructure de stockage et de traitement vidéo.

Il suffit qu'un client de vidéosurveillance basé sur le cloud connecte simplement la caméra à Internet et enregistre un compte dans le cloud. Cependant, une banque est un client inhabituel. Il y a des exigences de sécurité accrues. Et même le cloud hautement fiable mais «étranger» est devenu pour beaucoup un obstacle à la mise en œuvre de systèmes modernes.

Toutes les banques en Russie suivent la norme PCI DSS (Payment Card Industry Data Security Standard) développée par le PCI SSC (Payment Card Industry Security Standards Council). Le Conseil, par sa norme, définit une liste spécifique d'exigences pour assurer la sécurité des données des cartes de paiement, affectant à la fois l'organisation et la technique.

PCI DSS a 440 procédures de validation différentes. Cloud by standard est un service spécial qui fournit un travail sécurisé avec des cartes de paiement aux organisations qui ont déployé leur infrastructure aux côtés d'un fournisseur de cloud certifié.

La surveillance vidéo comporte quatre points importants dans PCI DSS:

9.1.1 Utilisez des caméras de vidéosurveillance ou des mécanismes de contrôle d'accès (ou les deux) pour suivre chaque cas.

9.1.1.a Assurez-vous que des caméras de vidéosurveillance ou des mécanismes de contrôle d'accès (ou les deux) sont installés pour surveiller les points d'entrée (sortie) dans les pièces critiques.

9.1.1.b Assurez-vous que les caméras de sécurité ou les mécanismes de contrôle d'accès (ou les deux) sont protégés contre les interférences physiques ou l'arrêt.

9.1.1.c Assurez-vous que les données reçues des caméras de vidéosurveillance et (ou) des mécanismes de contrôle d'accès sont vérifiées et que ces données sont conservées pendant au moins 3 mois .

Comment créer une surveillance vidéo pour une banque


image

La solution au problème de l'accessibilité du service cloud pour la banque a été un cloud privé privé et sécurisé, qui est déployé le long du périmètre des organisations qui exigent des niveaux élevés de sécurité et d'emplacement des serveurs. De plus, la banque a ses propres exigences en matière de matériel, d'installation et de disposition des caméras.

Ivideon Private Cloud est une plateforme intégrée qui est déployée et fonctionne exclusivement sur le réseau du client. La plateforme combine:

  • un nombre illimité de caméras et de serveurs de vidéosurveillance géographiquement distribués - c'est-à-dire non seulement le bureau central de la banque, mais aussi toutes les succursales d'un pays ou de différents pays du monde;
  • Modules d'analyse minière et vidéo
  • recevoir et traiter des données à partir d'appareils externes et d'applications commerciales externes;
  • logique métier de traitement, de routage et d'affichage des données reçues.

Un cloud privé est hébergé sur un équipement appartenant au client. Sur la base d'une telle solution, il est possible de construire un système pour résoudre divers problèmes dans le secteur bancaire. La chose la plus évidente que l'on puisse imaginer est le contrôle des opérations de trésorerie avec de l'argent liquide - l '«étude» même de l'argent.

Mais en plus du roulement d'argent dans les succursales, il y a de nombreux événements intéressants. Il peut s'agir de files d'attente, d'un service client VIP, du comptage des visiteurs et d'autres situations. Maintenant, la caméra de notre service est capable d'analyser le sexe et l'âge des visiteurs sans aucun problème (et charge sur le serveur), en remplissant les données reçues dans les rapports.

Avec une caméra et des outils d'analyse, le processus de travail avec un GAB devient «plus intelligent». La caméra est en mesure d'identifier le client avant d'insérer la carte, envoie une alarme si le visage du client figure sur la liste «ils sont recherchés par la police», collecte des données de télémétrie et envoie l'enregistrement au cloud ou au stockage local de la banque.

Evolution des solutions: traduction, cache, analytics


De nouvelles façons d'interagir avec la banque augmentent les exigences de sécurité. Tinkoff Bank n'a pas de succursales, mais selon la loi, un représentant de banque est tenu de tenir une réunion personnelle avec un client.Les employés de Tinkoff le prennent donc en photo à l' aide d'une application mobile spéciale qui convertit l'image en code anonyme. De plus, le système compare le code avec la base de données. Cela vous permet de vous assurer que le représentant qui a soumis les documents est celui devant le représentant.

Depuis 2017, le système Ivideon pour les banques est utilisé par l'organisation d'Oleg Tinkov et pas seulement. Nous optimisons le service pour les tâches commerciales et souvent ces tâches sont uniques. Certaines banques utilisent nos analyses vidéo pour résoudre le problème de la file d'attente, tandis que Tinkoff Bank met à niveau les distributeurs automatiques de billets ordinaires.

image

Le Tinkoff ATM se démarque même en apparence - il est plus étroit et souvent plus petit que ses proches. En outre, cet appareil prend en charge la technologie NFC, les codes QR (paiement sans contact) et le recyclage des espèces.

Dans les distributeurs automatiques de billets, l'argent est divisé en deux masses indépendantes: les billets pour la distribution sont remplis dans une cassette, les billets faits par les clients sont envoyés dans une autre cassette. L'argent déposé va avec la collecte à la banque.

Les distributeurs automatiques de billets avec recyclage des espèces retournent l'argent déposé à d'autres clients, mais en même temps, ils sélectionnent les billets en fonction du degré d'usure et les envoient dans un bac séparé impropre à une nouvelle émission. Si des billets suspects sont trouvés parmi les fonds déposés, ils sont également retirés par l'ATM de toute circulation ultérieure et les données de la carte utilisée sont enregistrées.

CCTV intégré pour les DAB


image

Si vous allez au guichet automatique Tinkoff Bank, vous verrez l'icône de surveillance vidéo dessus. Qu'est-ce que c'est et pourquoi?

En Russie, les liquidités en circulation représentent près de 6 milliards de billets - en pièces. Presque tout cet argent circule constamment dans les banques et les distributeurs automatiques de billets. Paradoxalement, le montant en espèces ne diminue pas, mais ne fait qu'augmenter. Par conséquent, les distributeurs automatiques de billets sont tellement en demande.

La chose la plus intéressante est que les banques ne sont pas obligées de savoir à qui le GAB émet des espèces. Cependant, de nombreuses personnes préfèrent conserver un enregistrement - si un attaquant tente d'utiliser un skimmer ou de commettre d'autres actions frauduleuses, son visage sera enregistré.

Si vous avez utilisé la carte, mais que vous vous êtes soudain souvenu d'un chat qui mourait de faim à la maison et s'est enfui sans attendre de l'argent, la banque utilise la vidéo comme preuve que ce n'est pas une erreur système.

image
L'interface interne du système de gestion ATM dans la solution Ivideon

Vous pouvez connecter divers capteurs d'incident au GAB: une tentative d'ouverture, de frappe, de déchirure du sol, etc. Dans le cas où quelque chose d'étrange commence à arriver au GAB, la caméra enverra une notification et effectuera un enregistrement. Cet enregistrement ressemblera et sera stocké comme tout autre fragment de données vidéo dans le service Ivideon.

image
Une caméra ordinaire peut transmettre un grand nombre de données utiles à partir d'un GAB

Laisser un enregistrement à l'intérieur d'un GAB n'est pas fiable, notre solution envoie donc tout via un canal crypté au stockage sélectionné. Les données vidéo en temps réel d'un GAB sont envoyées au service de sécurité de la banque et sont également enregistrées dans les archives, où elles peuvent être trouvées à l'aide de filtres spéciaux. La caméra elle-même enverra des notifications pour les filtres configurés.

Résultats préliminaires


Personne dans le secteur bancaire ne reste les bras croisés. Otkritie Bank a déjà lancé un système de reconnaissance faciale pour optimiser le service client et les temps d'attente des clients. Alfa-Bank, pour autant que nous le sachions, dans les guichets automatiques ne coûte jusqu'à présent «aucune fonctionnalité», mais ils connaissent la technologie - au festival Alfa Future People, les visiteurs pourraient trouver leurs photos parmi des centaines d'autres en envoyant un selfie à un chatbot.

À l'avenir, l'appareil photo vous permettra d'utiliser des services bancaires sans cartes, smartphones et «intermédiaires». Les guichets automatiques pourront reconnaître les clients à leur visage. En Russie, des projets sur la mise en place d'identifiants biométriques dans le secteur financier sont étudiés par presque toutes les plus grandes banques.

Les exigences de sécurité dans les banques imposent de sérieuses restrictions à l'utilisation des systèmes de vidéosurveillance classiques.

Toutes les capacités des systèmes de vidéosurveillance basés sur le cloud dans le secteur financier ne peuvent pas être utilisées à 100% sans contrôle sur le cloud lui-même.

Nous résolvons ce problème avec l'aide d'Ivideon Private Cloud - une plate-forme cloud fermée pour la vidéosurveillance, l'analyse vidéo et l'IoT, qui est mise en œuvre autour du périmètre du client.

Ivideon Private Cloud est utilisé chez Tinkoff Bank pour améliorer la qualité du service client.

Très bientôt, chaque banque en Russie utilisera l'un ou l'autre système avec l'analyse vidéo.

Traditionnellement, pour tous les problèmes de connexion, écrivez-nous .

Source: https://habr.com/ru/post/fr433086/


All Articles