W banku spokojnie, eksperci podzieleni

A jak stopień zagrożenia oceniająinstytucje finansowe w Polsce? Zapytaliśmy w ING Banku Śląskim, który ma się o co martwić, bo dysponuje rozbudowaną siecią bankomatów – ma 412 maszyn dualnych – bankomat i wpłatomat w jednym urządzeniu, 370 bankomatów i 302 wpłatomatów. , co pozwala na wypłatę pieniędzy w 782 urządzeniach i wpłatę w 714 punktów. – „Zakończyliśmy już prace developerskie związane z zaplanowaną zmianą systemu operacyjnego z Windows XP na Windows7 i systematycznie zmieniamy oprogramowanie - część bankomatów już działa na Windows7 – informuje Piotr Utrata, rzecznik prasowy ING Banku Śląskiego - Ze względu na wielkość sieci bankomatowej prace związane z przejściem na Win7 potrwają jeszcze kilka miesięcy. Przewidujemy, że zakończą się w tym roku” – zapewnia.

Sprawdziliśmy jeszcze, co dzieje się w największej sieci. – „Bankomaty należące do sieci Euronet korzystają ze specjalnej wersji Windows XP Embedded, której wsparcie Microsoft zapewnia do 2016 roku. Wymiana oprogramowania zostanie przeprowadzona przed zakończeniem tego okresu, najprawdopodobniej jeszcze w 2015 roku. Ponadto, wszystkie bankomaty należące do Euronet zostały już dostosowane do wymagań umożliwiających migrację na wyższą wersję Windows i spełniają wszystkie wymogi dotyczące bezpieczeństwa elektronicznych transakcji płatniczych” – mówi Cezary Dyrcz, Dyrektor ds. Wsparcia i Rozwoju w Euronet Polska.

Zobacz również:

• Przeglądarka Chrome będzie jeszcze jakiś czas akceptować pliki cookie
• Nearby Sharing od Google - wygodny sposób na przesyłanie plików

W sumie w Polsce działa ok. 19 tys. bankomatów, ale zakładamy, że ich właściciele, w tym pozostałe banki myślą podobnie i oddychamy z ulgą. Może jednak nie będzie tak źle. Na wszelki wypadek pytamy jeszcze ekspertów. Tu zdania są podzielone. Cezary Piekarski, Starszy Menedżer w Dziale Zarządzania Ryzykiem Deloitte, firmy doradczej, która współorganizuje ćwiczenia dla banków „Cyber-EXE Polska” uważa, że banki powinny sobie poradzić, dlatego, że zmiany były planowane od dawna, a ponadto Microsoft jeszcze do 2015 r. będzie udzielał wsparcia. Optymistą jest też drugi organizator ćwiczeń, Mirosław Maj, Prezes fundacji Bezpieczna Cyberprzestrzeń, który uważa, że na Windows XP pracuje tylko 80-90% bankomatów, a firmy już od jakiegoś czasu pracują nad zabezpieczeniami, więc nie będzie problemów.

Ryzyko widzi natomiast Dariusz Leonarski – „Oprogramowanie zamknięte, jakim jest Windows XP pozbawione od kwietnia br. wsparcia producenta stanie się łatwym łupem. Należy spodziewać się, że w Internecie po wykryciu kolejnych luk czy błędów wkrótce ukażą się powszechnie znane exploity opatrzone informacją, jak z nich korzystać. Z kolei skanery w Internecie szybko pomogą namierzyć komputery podatne na ataki” – mówi Dariusz Leonarski, dyrektor techniczny Novell Sp. z o.o.

Jednym z najważniejszych wniosków z tegorocznej edycji ćwiczeń „Cyber-EXE Polska” jest zalecenie, żeby banki w razie ataku nie polegały wyłącznie na opracowanych procedurach. Ważna jest również współpraca między bankami, wymiana informacji o potencjalnych zagrożeniach i sposobach radzenia sobie z nimi.

Krajobraz nowych zagrożeń będzie jednym z tematów konferencji SEMAFOR 2014, która odbędzie się w dniach 27-28 marca 2014r.