有专门的客户预约通道,预约好以后,银行会对申请者的身份信息进行调查评估,一切都确认安全才能获得批准。
但是这还没完,每一位到访者都需要严格遵守要求,哪怕总统也不例外,首先人们要接受专门的检查,会有专门的仪器来检查身上是否携带金属。
然后就会进行全身检查,排除任何安全隐患,再由专人带领进入。即便是客户在保险柜里存取物品。
经理也会全程在场,只不过为了保护客户隐私,在保险柜进行存取的当时,他会转过身体用背对着客户。
也就是说从正常来讲,即便是银行的客户,也没有任何办法做手脚。至于他们的安保系统,因为曾经发生过事情,所以特别进行了升级。
系统会主动识别所有访问者的信息,一旦出现非法访问,会立刻断开连接,并且发出警报。”
“也就是说,这个银行的安保系统,属于主动防御系统。”谢尔盖点点头。
“是的。在2016年2月,孟加拉国中央银行在美国纽约联邦储备银行开设的账户遭黑客攻击,被窃取8000多万美元。
黑客侵入孟加拉国央行网络后,窃取银行转账安全证书,接着攻击央行在纽约联邦储备银行的账户,发出30多条转账申请,要求把账户里的钱转到一些菲律宾和斯里兰卡的实体机构。
黑客成功地将总计8100万美元的4笔钱转账至菲律宾,但在进行第五笔转账时,黑客原本要把2000万美元转账至斯里兰卡一个叫沙立卡基金会的非营利组织,却把基金会的英文foundation拼成了fandation。
这引起了这笔转账的中转银行德意志银行的注意,后者随即要求孟加拉国央行核实信息。央行察觉账户被盗,立即终止交易。
尽管未能全部得手,黑客还是窃取8100万美元。这是史上金额最大的银行盗窃案之一。
从此之后联邦储备银行的安保系统就进行了多次升级,加入了主动防御概念。据说是由美国的fdx公司,专门针对这家银行进行开发,是独一无二的安保系统。
包括了我们之前所说的监控,以及各种远程锁定。而且据说在进入保险库的时候,需要穿一种特殊的鞋,这种鞋的内部是装有芯片的。
可以准确的记录穿着人员的步数和行动轨迹。所以保险会是否有人员活动,将会被如实的反映到安保系统。由整个系统做出是否合规的安全判断。
一旦出现问题,就会触发警报。”
“我们不是按照正规流程进的,当然也就没必要穿那种鞋。这样安保系统也就无法读取到我们的相关数据。”林锐想了想。
“问题就在这里。我们想要安全的进入哪里,就必须换成那种装有芯片的鞋子。
那如果我们换上了这种特制鞋子,就等于把我们的行动暴露在安保系统之下。
安保系统很快就会
发现这是一次非法入侵。然后这个安保系统的激活,各个区域的门被封锁。
武装人员将会在半分钟之内赶到。这些武装安保人员进行过专业训练,据说以他们的武装甚至可以承担起保护一个中小城市的能力。”丹尼尔摇摇头。
“所以这个安保系统必须被攻破,否则我们就没有机会。”柯本来回踱步。“我们必须造成系统的某部分程序的脱机运行,但又不造成警报。”
“说起来容易,但是做起来难。要做出这么大的改变,必须取得整个系统的最高级管理员权限。
但即便是银行安保部门的主管,也没有这么高级别的管理权限。他们只有系统使用的权限,而没有系统管理的权限。
你是行家,不用我向你仔细解释这两者的区别。”丹尼尔摇头道。
“那么这个安保系统可以远程访问吗?”柯本问道。
“恐怕不行,所以你想登录这个安保系统,得跑到地下金库的安保主任办公室。”丹尼尔有些同情的看着他。