Keamanan Mesin ATM

Antara pagi ini melaporkan, tingginya angka kejahatan di atm. Kejahatan yang terjadipun bermacam macam, dari sekedar tipu tipu berhadiah, ‘menelan’ kartu, penggandaan kartu atm, hingga pembobolan mesin atm. Kerugian yang ada mencapai puluhan juta bahkan sampai milyaran, jika pembobol membawa serta kabur mesin atm.

Dua minggu lalu SANS, melaporkan permasalahan yang hampir sama. Di sana disebutkan, mesin atm berpontensi menjadi korban malware. Seseorang bisa saja memasang program backdoor dan mengeluarkan semua dari mesin atm dengan program itu. Karena ternyata hampir semua mesin atm berbasis Windows XP.

Beberapa tahun yang lalu Slashdot juga membahas hal yang mirip. Seorang peneliti dari New York berhasil mendapatkan default password untuk membuka mesin atm hanya dengan bantuan Google. Dan yang dikawatirkan adalah, banyak mesin atm yang tidak dirubah default password pada saat deployment.

Sebagai perangkat ti, mesin atm tetap harus mendapat pengamanan yang sama dengan perangkat ti yang lain. Misalnya pengamanan secara fisik, sistem operasi, aplikasi dan jaringan data. Pengamanan fisik misalnya dengan melengkapi akses dengan password yang rumit, mengganti password default. Pengamanan pada sistem operasi misalnya dengan patching, memasang antivirus. Aplikasi yang tertanam di mesin atm juga sudah harus bug-free untuk memastikan tidak ada nya lubang/celah keamanan. Patching pada sistem operasi dan aplikasi wajib rutin dilakukan untuk menghindari virus, trojan dan malware yang sering memanfaatkan kelemahan sistem. Pengamanan di jaringan bisa dlakukan dengan firewall, membatasi akses dengan access control.

Pengamanan juga harus dilakukan oleh pengguna atm dengan menyimpan pin dan tetap waspada pada saat berada di atm. Apakah Anda pernah menjadi korban penipuan melalui atm?(ir/wp)