ATM’ler (Automated Teller Machine), bankacılık sektörünün müşteriye 7/24 erişim sağlayan en kritik temas noktalarından biridir. Ancak bu yüksek erişilebilirlik, fiziksel ve siber tehditler açısından ATM’leri en riskli güvenlik noktalarından biri haline getirmiştir. Günümüzde banka güvenlik stratejileri artık sadece kasanın çelik yapısına değil; kamera sistemleri, sensörler, yapay zekâ tabanlı analiz, ağ güvenliği, alarm izleme merkezleri ve KVKK uyumluluğuna dayanmaktadır.
1. ATM’lerde Karşılaşılan Güvenlik Tehditleri
| Tehdit Türü | Açıklama |
|---|---|
| Skimming / Kart Kopyalama | Kart yuvasına yerleştirilen donanımla manyetik şeridin klonlanması |
| PIN Pad Overlay | Sahte tuş takımı yerleştirilerek PIN bilgisinin ele geçirilmesi |
| Shimming (Chip Hacking) | EMV çipli kartlardan veri kopyalamaya yönelik ince devre yerleştirme |
| Cash Trapping | Para çıkış yuvasına düzenek yerleştirerek nakit sıkıştırma |
| Black Box Attack | ATM kasasına erişilip anakarta harici cihaz bağlama |
| Network Hijacking | ATM’in bankaya bağlı ağ hattına sızarak sahte işlem başlatma |
| Fiziksel saldırı / Patlatma | Oksijen tüpü, patlayıcı veya araçla ATM’nin parçalanması |
2. ATM Güvenliğinde Kullanılan Teknolojik Çözümler
✅ IP Güvenlik Kameraları
- En az 2 kamera kuralı: Yüz ve klavye bölgesini görecek şekilde
- 1080p – 4MP, WDR, düşük ışık (Starlight) destekli modeller
- ONVIF uyumlu, NVR veya bulut kayıt entegrasyonu
- Yapay zekâ destekli loitering, yüz gizleme, maske tespiti, vandal algılama analitiği
✅ Video Analitik & Yapay Zekâ
- ATM önünde olağan dışı bekleme süresi tespiti
- Şüpheli obje bırakma / sökme algılama
- Yüz tanıma ile kara liste kişileri uyarma
- Anlık alarm bildirimleri: SMS, mobil uygulama, güvenlik operasyon merkezi
✅ Alarm & Sensör Sistemleri
| Sensör Türü | Kullanım Amacı |
|---|---|
| Titreşim Sensörü | Kasa patlatma girişimi algılama |
| Isı Sensörü | Kesme / delme aletleri tespiti |
| Kapı Kontak Sensörü | Yetkisiz ATM servis kapağı açılması |
| GPS Modül | Mobil ATM kasalarında konum izleme |
✅ Ağ & Siber Güvenlik Önlemleri
- VPN tünelli bankacılık ağı
- Firewall + IPS/IDS koruması
- Whitelist tabanlı yazılım güvenliği
- ATMsiz USB Port Disable / Secure Boot
- Merkezi Loglama & SIEM entegrasyonu
✅ Fiziksel Güvenlik Önlemleri
- Patlamaya dayanıklı çelik gövde sınıflandırmaları (EN 1143-1)
- Anti-skimming kitleri
- Güvenlik aynaları ve aydınlatma
- Kart girişine UV sensörlü sahte modül algılama
3. ATM Güvenlik Sistemi Tasarım Standartları
| Standart / Yönerge | Açıklama |
|---|---|
| PCI DSS | Kart verisi güvenliği |
| EN 50131 | Alarm güvenlik sınıflandırması |
| KVKK / GDPR | Kamera kayıtlarında kişisel veri işleme kuralları |
| UL 291 & CEN | ATM kasa güvenlik seviyeleri |
| ISO 27001 | Bilgi güvenliği yönetim sistemi |
4. KVKK ve Görüntü Kayıt Güvenliği
- Kamera görüntüleri legal olarak maksimum 30 gün saklanabilir (istisnai yargı kararları hariç)
- ATM ekranında kamera kaydı bildirimi bulunmalıdır
- Kayıtlar şifreli NVR / S3 cloud ortamında tutulmalıdır
- Personel erişimi loglanmalı ve yetki seviyelerine göre sınırlandırılmalıdır
5. ATM Güvenliğinde Yeni Nesil Yaklaşımlar
| Yeni Teknoloji | Avantajı |
|---|---|
| Edge AI Kameralar | Sunucuya ihtiyaç duymadan gerçek zamanlı analiz |
| 5G Bağlantılı ATM’ler | Fiber kesintisinde yüksek hızlı yedek hat |
| Bulut Tabanlı VMS | Merkezi şube izleme + uzaktan yapılandırma |
| Termal Kamera Entegrasyonu | Oksijen kaynaklı patlatma girişimlerinde ısı artışı algılama |
| ATM Health Monitoring | Yazılım, kasa sıcaklığı, ağ bağlantısı otomatik sağlık raporu |
6. Kurulum ve Topoloji Örneği
Kamera 1 → ATM Ön Yüz | Wide-angle, 1080p, AI
Kamera 2 → Klavye Üstü | PIN alanı, maskeleme destekli
NVR / Cloud → 30 gün kayıt, AES-256 şifreleme
Alarm Paneli → Titreşim + kapak + ısı sensörü
Router → VPN + Firewall + SIM yedek hat
SOC (Security Operation Center) → 7/24 izleme
7. Sonuç
ATM’lere yönelik saldırılar her yıl artmakta, yöntemler ise daha sofistike hale gelmektedir. Bu nedenle bankaların kamera, alarm, yapay zekâ, ağ güvenliği ve KVKK uyumluluğunu kapsayan çok katmanlı güvenlik mimarisi uygulaması zorunlu hale gelmiştir.
Güvenlik stratejisi şu 3 ana temele dayanmalıdır:
✅ Önleyici güvenlik
✅ Anlık tespit ve müdahale
✅ Delil ve kayıt yönetimi
Anahtar Kelimeler
Antalya Bilişim Firması , Antalya Güvenlik Kamera Sistemleri
