Через два месяца большинство банкоматов мира может столкнуться с серьезной проблемой. 8 апреля компания Microsoft официально прекращает техническую поддержку операционной системы Windows XP, которая все еще установлена на компьютерах не только большого количества пользователей в нашей стране, но и работает на многих банкоматах. Компания перестанет выпускать патчи, предназначенные для повышения уровня безопасности устройств, которые работают на базе этой платформы, а, следовательно, у злоумышленников появятся дополнительные возможности для их взлома.
На сегодняшний день по-прежнему парк банкоматов с установленной ОС Windows XP очень велик. Так, по данным компании NCR, крупнейшего поставщика банкоматов в США, Windows XP установлена на 95% банкоматов в мире, пишет издание BusinessWeek.
Ситуацию может усугублять еще и тот факт, что устарело аппаратное обеспечение многих банкоматов и оно уже не сможет корректно работать с новыми ОС. Но представители казахстанских банков предлагают не драматизировать ситуацию и уверяют, что все находится под контролем.
Так, в ДО АО «Банк ВТБ» (Казахстан) «Капитал.kz» сообщили, что они ведут контроль соответствия версий операционных систем на банкоматах требованиям и стандартам безопасности данных индустрии платежных карт. «В случае необходимости обновления операционной системы по причинам прекращения официальной поддержки либо иных несоответствий банком будут приняты все меры к приведению оборудования к полному соответствию требованиям», – заявил Алексей Будянский, начальник отдела поддержки карточных систем ДО АО «Банк ВТБ» (Казахстан).
В «Казкоммерцбанке» нас также заверили, что никаких непредвиденных ситуаций в связи с прекращением поддержки Windows XP не случится.
«Часть банкоматов «Казкоммерцбанка» работает на операционной системе Windows XP. Прекращение поддержки данной версии операционной системы Windows никоим образом не скажется на работе отдельных банкоматов и сети в целом. Банк будет выводить из эксплуатации операционную систему Windows XP по мере замены парка банкоматов. Все новые банкоматы закупаются с операционной системой Windows 7», – отмечают в пресс-службе ККБ.
Но чтобы провести апгрейд систем, необходимо уже в этом году иметь заложенные в бюджет средства. По некоторым оценкам, переход с Windows XP на Windows 7 обойдется в сумму порядка $100-200 за один банкомат без учета обновления самого «железа».
«Банком предусмотрены необходимые статьи бюджета и договорные обязательства с сервисными компаниями на обновление версий ОС и программного обеспечения», – говорит Алексей Будянский. Он также отмечает, что банк не экономит на безопасности своих клиентов. Однако назвать стоимость перехода на новую ОС спикер не смог, сославшись на действие соглашения о неразглашении (Non-disclosure agreement, NDA). Для профилактики противоправных действий со стороны третьих лиц в отношении банкоматов в банке, по его словам, устанавливается специализированное ПО, банкоматы выделяются в защищенные сегменты сетевой инфраструктуры и регулярно проверяются сотрудниками служб безопасности на наличие фактов несанкционированного доступа в клиентские, сервисные и сейфовые части устройств.
В «Казккоммерцбанке» «Капитал.kz» сообщили, что банк ежегодно проходит аудит карточных платежных систем на соответствие стандарту безопасности PCI DSS, принятому международными платежными системами Visa Inc., MasterCard, American Express и другими.
Стандарт PCI DSS (Payment Card Industry Data Security Standard) – это международный стандарт безопасности, установленный Советом по стандартам безопасности индустрии платежных карточек PCI SSC (Payment Card Industry Security Standards Council), учрежденный крупными международными платежными системами. Стандарт был разработан для организаций, осуществляющих операции с платежными картами, и предназначен для предотвращения мошеннических операций путем повышенного контроля процессов хранения, обработки и передачи данных держателей карт. Подготовка и проведение сертификации «Казкоммерцбанка» на соответствие требованиям международного стандарта безопасности платежных карт PCI DSS v.2.0 осуществлены при участии датской консалтинговой компании в сфере IT-безопасности FortConsult A/S, одного из международных лидеров в этой области.
Стандарт PCI DSS определяет шесть областей контроля и 12 основных требований по безопасности, которые можно найти в открытом доступе, в том числе на сайтах МПС.
Отметим, что на сегодняшний день ОС Windows XP на целых три поколения отстает от последней операционной системы Microsoft.
Для того чтобы провести успешную миграцию на новую ОС, у банков остается всего 2 месяца.
