Penetration Testing ตู้ ATM

ATM และ Cash Deposit Machine เป็นกรณีที่พิเศษในเชิง Cybersecurity เพราะเป็นอุปกรณ์ภาคสนามที่จัดการเงินสด รับบัตร มักใช้ระบบปฏิบัติการอายุหลายสิบปี และตั้งอยู่ในสถานที่ที่เข้าถึงทางกายภาพได้ ซึ่ง Threat Model ต้องครอบคลุมการดัดแปลงทางกายภาพ การยึดระบบซอฟต์แวร์ การเจาะเครือข่าย และกระบวนการปฏิบัติงานรอบการจัดการ Cassette และ Key Management

โครงการมักดำเนินการบน ATM ทดสอบที่เป็นตัวแทนในห้องปฏิบัติการของเรา หรือในสภาพแวดล้อมธนาคารที่ควบคุมได้ ขอบเขตครอบคลุม Hardware-Level Testing เช่น Card Reader, PIN Pad และ Cash Dispenser การวิเคราะห์ Software และ Firmware การทดสอบ Network และ Transaction Layer รวมถึงการทบทวนกระบวนการปฏิบัติงาน Findings เชื่อมโยงกับข้อกำหนดของหน่วยงานกำกับดูแลธนาคารในภูมิภาค และความคาดหวังของ PCI PIN / PTS