Cash IT: Datorhaverier kan slå hårt mot handeln – säkra ditt kassaregister

Kassasystemet är butikens hjärta. Modern teknik förenklar kassahanteringen och hela arbetsgången i butiken, men gör man det för enkelt för sig så kan systemet sparka bakut. Robert Karlsson, vd på kassatillverkaren Cash IT, varnar för säkerhetsrisker i vanliga kassasystem. Med en traditionell PC-kassa kan skadlig kod eller svagheter i systemet sänka hela verksamheten.

Under den senaste månaden har två stora hot mot kassasystemen beskrivits i medierna. I Uppsala håller en bedrägerihärva på att nystas upp, där brottslingar har använt USB-minnen för att infektera kassasystem med en trojan. Denna trojan innehåller en keyloggingmjukvara som registrerar alla knapptryckningar som görs på en dator. Med hjälp av detta virus har man kommit över personuppgifter och kontonummer från personer som handlat i butiken och stora summor pengar har stulits.

– Säkerheten är kraftigt eftersatt när det gäller kassaregister, säger Robert Karlsson, vd på kassaregistertillverkaren Cash IT. Det ska inte gå att komma åt systemet på det här sättet.

Han menar att inkapslade system är det bästa sättet att skydda butikens kärnpunkt, kassaregistret. Ingen ska kunna installera fuskprogram eller spionprogram och driftsäkerheten kräver också att mjukvara inte får uppdateras utan kassaleverantörens godkännande. Driftsäkerheten är dessutom särskilt viktig, eftersom kassalagen kräver att kassaregister ur funktion omgående anmäls till Skatteverket.

Samtidigt som UNT beskrev händelserna i Uppsala i två olika artiklar (här och här), så pågick ett enormt globalt datorhaveri. Den 21 april 2010 uppdaterade en antivirusleverantör sina virussignaturer och plötsligt trodde antivirusprogrammet att en av värdprocesserna i Windows var ett virus.

Följderna blev som bekant stora – 800 000 datorer världen över slogs ut och i och med det många PC-baserade kassasystem. Bland annat fick Systembolaget stänga ett 30-tal butiker när de inte längre kunde ta betalt.

– På några dagar ringades flera av riskerna med öppna datorbaserade kassasystem in med all önskvärd tydlighet, säger Robert Karlsson. System som komprometteras av enkla trojaner eller blir oanvändbara för att de tvingas ha antivirusprogram är oacceptabla. Fördelen med ett välgjort inkapslat system är att det inte är möjligt att köra andra program på det än kassaprogrammet – varken trojaner, virus eller antivirusprogram. Ingen handlare har råd med ett kassasystem som inte fungerar.