Прекращение поддержки Windows 7 грозит проблемами российским банкам

Прекращение поддержки Windows 7 грозит проблемами российским банкам - Первоуральск.Ру
Фото: pervouralsk.ru

Отмена технической поддержки операционных систем Windows 7 и Windows Server 2008 может стать серьезной проблемой для российских банков: нормативные документы относят работу с программами без техподдержки к нарушениям информационной безопасности. Но даже крупнейшие игроки еще не перевели все свои устройства на Windows 10. И хотя по факту банк способен обеспечить безопасную работу машин со старой операционной системой в локальной сети, де-юре он будет оставаться нарушителем и может получить предписание от ЦБ.

С 14 января Microsoft прекратила техническую поддержку Windows 7 и Windows Server 2008. Как пояснил “Ъ” архитектор технологического центра Microsoft в России Иван Будылин, это означает отсутствие обновлений безопасности, а использование операционной системы без установки обновлений ведет к существенным рискам потери данных.

Де-юре это означает, что банки обязаны оперативно перейти на Windows 10, так как работа без техподдержки противоречит требованиям информбезопасности в рамках профильного ГОСТа и нормативных актов Федеральной службы по техническому и экспортному контролю (ФСТЭК).

В частности, в положении ФСТЭК №55 указано, что действие выданного сертификата на программное обеспечение прекращается в случае прекращения техподдержки, а согласно положению ЦБ №382-П, банки обязаны использовать только сертифицированное ПО.

Российские банки пока не готовы полностью отказаться от Windows 7 и Windows Server 2008, показал опрос “Ъ”.

Часть банков отметили, что заключили с Microsoft соглашение о платной дополнительной поддержке Windows 7 (EAS). Однако, как пояснил “Ъ” собеседник в Microsoft, предлагаемая платная поддержка — не альтернатива обновлению операционной системы, а временная мера. В Альфа-банке сообщили, что полный переход был завершен осенью 2019 года, он охватил 25 тыс. машин и продлился около полутора лет, потребовал модернизации парка рабочих станций, кроме того, были доработаны несколько систем для совместимости с Windows 10. В ВТБ отметили, что, «безусловно, банкам требуются временные и финансовые затраты на апгрейд оборудования и информационных систем, обновление систем ВТБ идет в плановом режиме». Проводят обновления и в Росбанке.

По данным сервиса Statcounter, по состоянию на декабрь 2019 года доля компьютеров с Windows 7 в России составляла около 32%. По оценке бизнес-консультанта по безопасности Cisco Алексея Лукацкого, соотношение в российских банках ниже — примерно на каждом пятом компьютере установлена Windows 7. По оценке управляющего партнера экспертной группы Veta Ильи Жарского, данные Росстата о количестве работающих в финансовой отрасли (1,3 млн человек) соответствуют в первом приближении числу установленных компьютеров. Для обновления 20% этого парка с установкой операционной системы Windows 10 может потребоваться не менее 15 млрд руб. (с учетом того, что каждая единица техники обойдет не менее чем в $1 тыс., и скидки за объем).

По мнению Алексея Лукацкого, компьютер с необновляемой ОС не несет серьезных рисков информбезопасности, если работает в локальной сети, защищенной антивирусами и т. д. Впрочем, руководитель группы исследований безопасности банковских систем Positive Technologies Ярослав Бабин уверен, что работать без техподдержки относительно безопасно только до тех пор, пока злоумышленники не находят в ней неустраненную уязвимость. Он привел пример с эксплойтом EternalBlue и сетевым червем WannaCry, когда нахождение в локальной сети никак не спасало компьютеры от внешних атак.

Вместе с тем, когда в 2015 году была прекращена техподдержка Windows Server 2003, ФСТЭК выпустила письмо о продлении ранее выданных сертификатов до августа 2017 года. Это дало рынку возможность плавно пройти обновление. «На сегодняшний день такого письма нет, и остается надеяться, что в ближайшее время оно появится и снимет часть вопросов»,— отметил Алексей Лукацкий. Сейчас у регулятора есть все юридические основания привлечь к ответственности банк за отсутствие обновлений. В неофициальной беседе собеседник “Ъ”, близкий к ЦБ, отметил, что для регулятора главное, чтобы был настроен процесс выявления и ликвидации атак-угроз. Официально ЦБ отказался комментировать ситуацию. «А без официальной позиции каждый проверяющий банка будет на свое усмотрение решать, является ли нарушением использование Windows 7 или нет»,— сетует господин Лукацкий.

Источник: Коммерсантъ

Последние новости Свердловской области по теме:
Прекращение поддержки Windows 7 грозит проблемами российским банкам

- Екатеринбург
Фото: АПИ МОСКВА. Архитектор технологического центра Microsoft в России Иван Будылин в разговоре с «Коммерсантом» заявил, что завершение поддержки Windows 7 и Windows Server 2008 создаст банкам сложности,
12:24 16.01.2020 АПИ
- Каменск-Уральский
Источник: РГ Microsoft прекратила техническую поддержку Windows 7 и Windows Server 2008 с 14 января.
08:30 16.01.2020 KU66.Ru
- Нижний Тагил
Российским банкам придётся заняться обновлением операционных систем (ОС) на компьютерах, где используется Windows 7, из-за прекращения технической поддержки операционной системы, пишет «Коммерсантъ».
13:40 15.01.2020 Между Строк
- Екатеринбург
Со вчерашнего дня американская корпорация Microsoft перестала поддерживать свою операционную систему Windows 7, что означает отказ компании от обновления систем безопасности ОС и потенциальную уязвимость «семёрки» перед
13:20 15.01.2020 UralWeb.Ru
Прекращение поддержки Windows 7 грозит проблемами российским банкам - Первоуральск.Ру
Прекращение поддержки Windows 7 грозит проблемами российским банкам - Первоуральск
Отмена технической поддержки операционных систем Windows 7 и Windows Server 2008 может стать серьезной проблемой для российских банков:
12:42 15.01.2020 Первоуральск.Ру
 
По теме
 
Нажмите для предварительного просмотра изображения - Газета Среднеуральская волна С 1 января 2020 года увеличены выплаты из средств материнского капитала. Размер маткапитала за второго ребенка увеличен на 13,6 тыс.

19.02.2020
За два месяца ограничений на поездки граждан Китая в Россию из-за коронавируса российский туристический бизнес потеряет почти 3 млрд рублей, со ссылкой на Ассоциацию туроператоров России (АТОР) пишет «Коммерсантъ».

19.02.2020
Нажмите для предварительного просмотра изображения - Газета Среднеуральская волна С 1 января 2020 года увеличены выплаты из средств материнского капитала. Размер маткапитала за второго ребенка увеличен на 13,6 тыс.
Газета Среднеуральская волна
19.02.2020
Бумажная работа: екатеринбургская компания признана самой успешной в России по программе «Выращивание» - Уральский рабочий Екатеринбургская фирма по производству бумажной и картонной тары признана одной из самых успешных в стране по реализации федеральной программы «Выращивание».
Уральский рабочий
19.02.2020
Фото: пресс-служба МЧС по Свердловской области - КП Екатеринбург Дело уже расследует следственный комитет и городская прокуратура Мария Трапезникова Ранним утром 19 февраля в Екатеринбурге, в районе Уктуса,
КП Екатеринбург
19.02.2020
Пострадали пять пассажиров. Госавтоинспекция выясняет обстоятельства утреннего ДТП в поселке Белоярском – междугородний автобус въехал в заднюю часть грузового автомобиля.
19.02.2020 Уральский рабочий
В Детской музыкальной школе состоялось знакомство с жизнью и творчеством знаменитого уральского композитора Е. П. Родыгина - Тавдинский городской округ 17 февраля концертный зал музыкальной школы снова был полон. «Музыкальная гостиная» встречала юных музыкантов и любителей музыки,
Тавдинский городской округ
19.02.2020
Творческий вечер получился очень искренним и душевным. Общению были рады и певец, и зрители Фото: © Сергей Никонов Чем Юрий Лоза покорил нижнетуринцев, и приедут ли к нам еще любимые артисты?
17.02.2020 Газета Время
Завтра, 20 февраля, Уральская консерватория приглашает на концерт ансамбля «А-ТРИО», в котором одна из ведущих ролей отводится преподавателю по классу аккордеона и баяна среднеуральской ДШИ Артуру КАЗАРЯНУ.
19.02.2020 Газета Среднеуральская волна
В Белоярском рейсовый автобус въехал в грузовик - Уральский рабочий Пострадали пять пассажиров. Госавтоинспекция выясняет обстоятельства утреннего ДТП в поселке Белоярском – междугородний автобус въехал в заднюю часть грузового автомобиля.
Уральский рабочий
19.02.2020
«Лыжные гонки» - Управление образованием  «Лыжные гонки» Лыжный спорт – один из самых массовых, привлекательных и доступных видов спорта, это один из самых полезных видов аэробной нагрузки.
Управление образованием
19.02.2020
Фото: © Сергей Никонов, газета "Время" Чем запомнилась «Лыжня России-2020», кто победил в забеге сильнейших и получил спецпризы 8 февраля в 38-й раз стартовала Всероссийская массовая лыжная гонка «Лыжня России».
17.02.2020 Газета Время
Поддержка с неба: над Екатеринбургом во время парада Победы пролетит авиаколонна - Уральский рабочий В программу включены 13 самолетов и 9 вертолетов. Оргкомитет по подготовке к юбилейному Дню Победы в уральской столице рассказал, что в этом году удастся вывести на парад и авиацию.
Уральский рабочий
19.02.2020
В Белоярском рейсовый автобус въехал в грузовик - Уральский рабочий Пострадали пять пассажиров. Госавтоинспекция выясняет обстоятельства утреннего ДТП в поселке Белоярском – междугородний автобус въехал в заднюю часть грузового автомобиля.
Уральский рабочий
19.02.2020
Дата отключения:  20.02.2020 г Планируемое время проведения (окончания) работ:  с 09.00 до окончания работ Под отключение попадают:  Теплоснабжение в южной части города: Жилые дома, предприятия, ДДУ и школы по ул.
19.02.2020 Городской округ Заречный