Tinkoff e tudo, tudo, tudo: IoT, análise e vigilância para bancos

imagem

Não existe uma ciência que estuda dinheiro, mas existem especialistas em várias áreas especializadas em dinheiro: matemáticos, psicólogos, criminologistas, financiadores e até biólogos. Este último descobriu que bactérias gram-positivas, estafilococos, fungos, vermes parasitas - representantes de centenas e até milhares de gêneros - são encontrados nas notas de papel.

É nas notas que são encontrados fragmentos de cocaína ou heroína. Mas o dinheiro não é apenas um ambiente para a vida e o crime, mas também um produto de alta tecnologia. Para produzir papel-moeda, são necessários corantes especiais, compostos químicos e equipamentos sofisticados. O dinheiro deve ser forte para circular por todas as esferas da vida.

Explorar dinheiro é interessante, mas difícil. Você não pode colocar uma microcâmera em uma nota de banco, como em um animal raro. Felizmente, as câmeras ajudam em todos os outros casos. O maior centro de um sistema complexo de circulação de dinheiro é um banco. Os bancos nos ensinaram que a câmera não é apenas segurança durante a coleta. A vigilância por vídeo fornece análises para os clientes, um canal para gerenciamento remoto de negócios e outras coisas ... sobre as quais falaremos mais adiante.

Requisitos especiais: segurança, controle, armazenamento


imagem

Muitos anos se passaram desde as primeiras tentativas de explicar aos empreendedores que uma câmera em um armazém pode substituir um cão de guarda (1968, Olin, NY). As organizações passaram de sistemas locais de vigilância por vídeo para serviços em nuvem que fornecem sua própria infraestrutura de armazenamento e processamento de vídeo.

É suficiente para um cliente de vigilância por vídeo baseado na nuvem simplesmente conectar a câmera à Internet e registrar uma conta na nuvem. No entanto, um banco é um cliente incomum. Existem requisitos de segurança aumentados. E mesmo a nuvem altamente confiável, mas "alienígena", tornou-se um obstáculo para muitos para a implementação de sistemas modernos.

Todos os bancos na Rússia seguem o PCI DSS (padrão de segurança de dados da indústria de cartões de pagamento) desenvolvido pelo PCI SSC (Conselho de padrões de segurança da indústria de cartões de pagamento). O Conselho, por padrão, define uma lista específica de requisitos para garantir a segurança dos dados do cartão de pagamento, afetando tanto o lado organizacional quanto o lado técnico.

O PCI DSS possui 440 procedimentos de validação diferentes. A nuvem por padrão é um serviço especial que fornece trabalho seguro com cartões de pagamento para organizações que implantaram sua infraestrutura no lado de um provedor de nuvem certificado.

Há quatro pontos importantes na vigilância por vídeo no PCI DSS:

9.1.1 Use câmeras de CFTV ou mecanismos de controle de acesso (ou ambos) para rastrear cada caso.

9.1.1.a Certifique-se de que câmeras de CFTV ou mecanismos de controle de acesso (ou ambos) estejam instalados para monitorar os pontos de entrada (saída) em salas críticas.

9.1.1.b Certifique-se de que as câmeras de segurança ou os mecanismos de controle de acesso (ou ambos) estejam protegidos contra interferência física ou desligamento.

9.1.1.c Certifique-se de que os dados recebidos das câmeras de vigilância por vídeo e (ou) mecanismos de controle de acesso sejam verificados, e esses dados sejam armazenados por pelo menos três meses .

Como criar vigilância por vídeo para um banco


imagem

A solução para o problema de acessibilidade do serviço de nuvem para o banco foi uma Nuvem Privada privada e segura, que está sendo implantada no perímetro das organizações que exigem muito do nível de segurança e localização dos servidores. Além disso, o banco possui requisitos próprios para hardware, instalação e layout da câmera.

O Ivideon Private Cloud Ă© uma plataforma integrada que Ă© implantada e trabalha exclusivamente na rede do cliente. A plataforma combina:

  • nĂşmero ilimitado de câmeras e servidores de vigilância por vĂ­deo distribuĂ­dos geograficamente - ou seja, nĂŁo apenas o escritĂłrio central do banco, mas tambĂ©m todas as filiais em um paĂ­s ou em diferentes paĂ­ses do mundo;
  • MĂłdulos de mineração e análise de vĂ­deo
  • receber e processar dados de dispositivos externos e aplicativos de negĂłcios externos;
  • lĂłgica de negĂłcios de processamento, roteamento e exibição de dados recebidos.

Uma nuvem privada é hospedada em equipamentos de propriedade do cliente. Com base nessa solução, é possível criar um sistema para resolver vários problemas no setor bancário. A coisa mais óbvia que se pode imaginar é o controle das operações de caixa com dinheiro - o próprio "estudo" do dinheiro.

Mas além da rotatividade de dinheiro nas agências, existem muitos eventos interessantes. Pode ser filas, atendimento ao cliente VIP, contagem de visitantes e outras situações. Agora, a câmera em nosso serviço é capaz de analisar o sexo e a idade dos visitantes sem problemas (e carregar no servidor), preenchendo os dados recebidos nos relatórios.

Com uma câmera e análises, o processo de trabalhar com um caixa eletrônico se torna "mais inteligente". A câmera é capaz de identificar o cliente antes que ele insira o cartão, envia um alarme se o rosto do cliente estiver na lista "eles são procurados pela polícia", coleta dados de telemetria e envia o registro para a nuvem ou para o armazenamento local do banco.

Evolução das soluções: tradução, cache, análise


Novas maneiras de interagir com o banco aumentam os requisitos de segurança. O Tinkoff Bank não possui filiais, mas, de acordo com a lei, é necessário que um representante do banco realize uma reunião pessoal com um cliente; portanto, os funcionários do Tinkoff tiram fotos dele usando um aplicativo móvel especial que converte a imagem em código anônimo. Além disso, o sistema compara o código com o banco de dados. Isso permite que você verifique se o representante que enviou os documentos está na frente do representante.

Desde 2017, o sistema Ivideon para bancos tem sido usado pela organização de Oleg Tinkov e não apenas. Otimizamos o serviço para tarefas de negócios e, muitas vezes, essas tarefas são únicas. Alguns bancos usam nossa análise de vídeo para resolver o problema da fila, enquanto o Tinkoff Bank está atualizando caixas eletrônicos comuns.

imagem

O caixa eletrônico Tinkoff se destaca mesmo na aparência - é mais estreito e geralmente menor que os parentes. Além disso, este dispositivo suporta NFC, códigos QR (pagamento sem contato) e tecnologia de reciclagem de dinheiro.

Nos caixas eletrônicos comuns, o dinheiro é dividido em duas massas independentes: as notas para distribuição são preenchidas em uma cassete, as notas feitas pelos clientes são enviadas para outra cassete. O dinheiro depositado vai com a cobrança ao banco.

Os caixas eletrônicos com reciclagem de dinheiro devolvem o dinheiro depositado a outros clientes, mas, ao mesmo tempo, selecionam as notas de acordo com o grau de desgaste e as enviam para uma bandeja separada, inadequada para posterior emissão. Se forem encontradas notas suspeitas entre os fundos depositados, elas também serão retiradas pelo caixa eletrônico para posterior circulação e os dados do cartão usado serão registrados.

CFTV integrado para caixas eletrĂ´nicos


imagem

Se você for ao caixa eletrônico do Tinkoff Bank, verá o ícone de vigilância por vídeo nele. O que é isso e por quê?

Na Rússia, a quantidade de dinheiro em circulação é de quase 6 bilhões de notas - em pedaços. Quase todo esse dinheiro é circulado constantemente através de bancos e caixas eletrônicos. Paradoxalmente, a quantidade de dinheiro não está diminuindo, mas apenas crescendo. Portanto, os caixas eletrônicos são tão procurados.

O mais interessante é que os bancos não são obrigados a acompanhar quem o caixa eletrônico emite dinheiro. No entanto, muitas pessoas preferem manter um registro - se um invasor tentar usar um skimmer ou cometer outras ações fraudulentas, seu rosto será gravado.

Se vocĂŞ usou o cartĂŁo, mas de repente se lembrou de um gato morrendo de fome em casa e fugiu sem esperar dinheiro, o banco usa o vĂ­deo como prova de que isso nĂŁo Ă© um erro do sistema.

imagem
A interface interna do sistema de gerenciamento ATM na solução Ivideon

Você pode conectar vários sensores de incidentes ao caixa eletrônico: uma tentativa de abrir, bater, arrancar o chão e assim por diante. Caso algo estranho comece a acontecer no caixa eletrônico, a câmera enviará uma notificação e fará uma gravação. Essa gravação terá a aparência e será armazenada como qualquer outro fragmento de dados de vídeo no serviço Ivideon.

imagem
Uma câmera comum pode transmitir muitos dados úteis de um caixa eletrônico

Deixar um registro dentro de um caixa eletrônico não é confiável; portanto, nossa solução envia tudo via canal criptografado para o armazenamento selecionado. Os dados de vídeo em tempo real de um caixa eletrônico são enviados para o departamento de segurança do banco e também são registrados no arquivo, onde podem ser encontrados usando filtros especiais. A própria câmera enviará notificações para os filtros configurados.

Resultados Preliminares


Ninguém no setor bancário fica ocioso. O Otkritie Bank já lançou um sistema de reconhecimento facial para otimizar o atendimento ao cliente e os tempos de espera do cliente. Até onde sabemos, o Alfa-Bank, nos caixas eletrônicos, custa "sem recursos", mas eles estão familiarizados com a tecnologia - no festival Alfa Future People, os visitantes podem encontrar suas fotos entre centenas de outras pessoas, enviando uma selfie para um chatbot.

No futuro, a câmera permitirá que você use serviços bancários sem cartões, smartphones e quaisquer "intermediários". Os caixas eletrônicos poderão reconhecer os clientes por seus rostos. Na Rússia, os projetos de implementação de identificadores biométricos no setor financeiro são estudados por quase todos os maiores bancos.

Os requisitos de segurança nos bancos impõem sérias restrições ao uso de sistemas clássicos de videovigilância.

Todos os recursos dos sistemas de vigilância por vídeo baseados em nuvem no setor financeiro não podem ser usados ​​100% sem controle sobre a própria nuvem.

Resolvemos esse problema com a ajuda da Ivideon Private Cloud - uma plataforma de nuvem fechada para vigilância por vídeo, análise de vídeo e IoT, que está sendo implementada em todo o perímetro do cliente.

O Ivideon Private Cloud é usado no Tinkoff Bank para melhorar a qualidade do serviço ao cliente.

Muito em breve, todos os bancos na Rússia usarão um ou outro sistema com análise de vídeo.

Tradicionalmente, para todos os problemas de conexĂŁo, escreva para nĂłs .

Source: https://habr.com/ru/post/pt433086/


All Articles