全球ATM领导厂商NCR公司宣布Solidcore for APTRA软件许可销售已逾5万份，该ATM软件安全方案可阻止未经授权的代码侵入ATM。Solidcore for APTRA软件能够保护系统免遭由内而外"内部泄密"’引起的卡资料窃取欺诈攻击。这类攻击与最近在俄罗斯发生的将ATM机内插入恶意代码的攻击相似，通常由具备访问ATM权限的内部人员实施。 

　　Solidcore for APTRA集成于NCR" APTRA软件安全"方案（NCR APTRA Software Security solution）内，是唯一经实践证明能保护系统完整性并防止恶意软件侵入ATM的安全方案。全球100多家NCR用户已在其单一厂商和多厂商的ATM 网络中部署了Solidcore for APTRA软件。Solidcore Systems Inc.是总部位于美国加州的一家知名技术提供商，致力于保护从设备到数据中心等各种关键IT基础设施。 

　　Solidcore首席技术官Rosen Sharma表示："早在业内还只关注病毒和蠕虫等网络威胁时，NCR就已经认识到未经授权的代码从各种不同来源侵入对系统造成的潜在风险，特别是由内部人员所引起的欺诈的风险更是与日俱增。NCR将公司对IT风险的认识以及对ATM等金融行业服务渠道的深入了解相结合，并根据自助服务渠道7×24小时全天候服务的特殊需求，有针对性地开发了Solidcore运行时间控制和正常列表技术，以保护ATM免遭未经授权的代码的攻击。" 

　　Solidcore for APTRA采取有预见性的防护, 只允许授权代码运行，而不是当攻击发生之后才做出被动的反应。特别是Solidcore for APTRA可自动创建和更新正常代码名单，并将运行环境限制在该名单所列的代码范围内。 

　　此外，授权代码也不能被篡改、删除或窃取，而这正是恶意代码用自己取代授权代码的过程。 

　　NCR北亚区总裁周致平表示："NCR将坚定不移地继续引领业界对ATM渠道的安全性和完整性进行保护。凭借我们 "APTRA安全"的实践经验（APTRA Security Practices）及解决方案，NCR可有效保护ATM和其它自助终端免遭各类基于软件的攻击。安全是我们业务的重要支柱，客户对自助服务环境的信任绝不能降低。" 

　　除了"APTRA软件安全"方案之外，NCR还提供多种ATM安全特性及解决方案： 

　　# NCR最新推出的ATM家族NCR SelfServ，是首个引入独立的受保护USB架构的ATM产品系列，可有助降低与未经授权的USB设备连接所导致的欺诈风险。 

　　# 防欺诈装置（FDI, Fraudulent Device Inhibitor），一种发光的外部硬件装置或套件，可防止犯罪分子在NCR ATM的读卡器上或附近安装欺诈装置。 

　　# 防欺诈智能侦测（IFD, Intelligent Fraud Detection）方案，防止ATM欺诈的独特装置。NCR IFD设计灵活，可检测犯罪分子试图安装到ATM面板上的各种欺诈装置。一旦欺诈装置被加装到ATM上，即使欺诈行为尚未发生，IFD也会立即发送警报给管理人员。 

关于NCR公司 

　　NCR公司是一家全球性技术公司，是全球自动柜员机、自助结帐系统以及其他自助和辅助服务解决方案的领导厂商，业务遍及世界100多个国家。NCR的软件、硬件、咨询和支持服务帮助零售、金融、旅游、医疗和其他行业的企业横跨多种渠道与消费者进行互动。 (文/夏秋菊)