Äskettäin Intiassa Reserve Bank of India (RBI) on kehottanut kaikkia paikallisia rahoituslaitoksia vaihtamaan edelleen Windows XP:tä käyttävien pankkiautomaattien käyttöjärjestelmän. Kyllä, RBI on määrännyt kaikki intialaiset pankit siirtämään pankkiautomaatit Windows XP:stä tai yksinkertaisesti saada rangaistuksen.
Pankkiautomaattien siirto Windows XP:stä tai seuraamusmaksu, RBI kertoo pankeille
Intian keskuspankki (RBI) on kehottanut kaikkia paikallisia rahoituslaitoksia vaihtamaan edelleen Windows XP:tä käyttävien pankkiautomaattien käyttöjärjestelmät. Heille määrätään viranomaisoikeudellisia seuraamuksia, jos he eivät noudata määräaikaa – kesäkuuhun 2019 mennessä.
Bleeping Computer sai kopion RBI:n lähettämästä ilmoituksesta. Pankkien on toteutettava joitain turvatoimia ennen kuin ne korvaavat Windows XP:n toisella uudemmalla järjestelmällä.
Ensimmäisessä vaiheessa, joka kestää elokuuhun 2019, pankkien tulisi ottaa salasana pankkiautomaattien BIOSiin; poista USB-portit käytöstä; asentaa uusimmat tietoturvakorjaukset ja rajoittaa järjestelmänvalvojien käyttöaikaa.
Toisessa vaiheessa, joka kestää maaliskuuhun 2019 asti, laitosten on ryhdyttävä toimiin estääkseen korttien kloonauksen ja soveltavat sallittujen luetteloon vapauttaakseen kriittisen pääsyn vain tietyille käyttäjille.
Samaan aikaan kolmas vaihe on Windows XP:n siirtyminen nykyaikaisempaan käyttöjärjestelmään. On neljä vaihetta: –
- Syyskuuhun 2019 mennessä vähintään 25 % pankkiautomaateista on oltava ajan tasalla;
- Vähintään 50 % pankkiautomaateista on oltava ajan tasalla joulukuuhun 2019 mennessä;
- Vähintään 75 % pankkiautomaateista on oltava ajan tasalla maaliskuuhun 2019 mennessä;
- 100 % pankkiautomaateista pitäisi olla ajan tasalla kesäkuuhun 2019 mennessä.
Viime vuonna 70 % Intian pankkiautomaateista käytti edelleen Windows XP:tä. RBI varoitti pankkeja tietoturvariskeistä jo vuonna 2014, kun järjestelmä menetti tuen teknologiajätti Microsoftilta.
“RBI näki vakavasti pankkien hitaan edistymisen näiden ongelmien käsittelyssä”, tiedotteessa sanottiin. “Käyttöjärjestelmän ei-tuettua versiota käyttävien pankkiautomaattien haavoittuvuus … voi vaikuttaa haitallisesti asiakkaiden etuihin.”
Tämä ongelma ei rajoitu Intiaan. Trend Micron raportin mukaan useimmissa maailman pankkiautomaateissa on edelleen Windows XP tai XP Embedded, joiden laajennettu tukiversio päättyi vuonna 2016.
Pankit eivät ole halukkaita päivittämään, koska käyttöjärjestelmän vaihtamiseksi niiden on vaihdettava koko tietokone pankkiautomaatin takana – ja se on kallista.
Vanhoja pankkiautomaatteja ei myöskään voi päivittää etänä. IT-työntekijän täytyy käydä jokaisessa heillä asentamassa tietoturvapäivitykset manuaalisesti, ja heidän aikansa on myös kallista.
Tämä tarkoittaa, että pankeilla ei ole kannustimia päivittää Windows XP:tä tai lopettaa sen käyttöä – ainakaan yksinään. Siksi RBI päätti asettaa aikajanan; muiden maiden on ehkä tehtävä samoin.
Joten mitä mieltä olet tästä? Jaa vain kaikki näkemyksesi ja ajatuksesi alla olevassa kommenttiosassa.
