iT邦幫忙

第 11 屆 iThome 鐵人賽
DAY 12
1
Security

資訊系統安全稽核與 CISA 的簡單應用系列 第 12 篇

[Day 12] 業務流程應用與控制 (ATM)

11th鐵人賽
1204 瀏覽

  • 分享至 

  • xImage
    •  

前言

自動提款機Automated Teller Machine（ATM）
透過機器自助辦理提款、存款、轉帳等銀行櫃臺服務

風險

金融卡盜刷

實體設備遭破壞、側錄
https://ithelp.ithome.com.tw/upload/images/20190927/20077752XH8k3bXlz5.jpg
Over 100 duped in Delhi as conmen install scanner, camera in ATMs to steal PIN

Yes

惡意程式
https://ithelp.ithome.com.tw/upload/images/20190927/20077752OlFh6W8ld7.png
Leaked programming manual inspired development malware for ATMs

審核

網路隔離，不同用途分隔，預設阻擋沒用到的Port
防火牆阻止從不應公開使用的服務的所有傳入連接
計算機的程序和用戶使用完成任務所需的最低權限
保持HTTP，FTP，DNS...程序更新

案例

駭客入侵一銀ATM流程追追追


上一篇
[Day 11] 業務流程應用與控制 (EFT)
下一篇
[Day 13] 業務流程應用與控制 (IMS)
系列文
資訊系統安全稽核與 CISA 的簡單應用 共 30 篇
  1. 26
    [Day 26] 專案執行(下)
  2. 27
    [Day 27] 系統開發導入(上)
  3. 28
    [Day 28] 系統開發導入(下)
  4. 29
    [Day 29] 資訊系統營運
  5. 30
    [Day 30] 保護資訊資產
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22201 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙