Onlangs heeft in India de Reserve Bank of India (RBI) alle lokale financiële instellingen op de hoogte gesteld om het besturingssysteem van de geldautomaten die nog steeds op Windows XP draaien om te wisselen. Ja, RBI heeft alle Indiase banken bevolen om geldautomaten van Windows XP te migreren of gewoon een boete te krijgen.
laten zien
Migreer geldautomaten vanuit Windows XP of krijg een boete, vertelt RBI aan banken
De Reserve Bank of India (RBI) heeft alle lokale financiële instellingen op de hoogte gebracht om het besturingssysteem van de geldautomaten waarop nog Windows XP draait om te wisselen. Ze zullen onderworpen zijn aan wettelijke sancties als ze de deadline niet halen – tegen juni 2019.
De Bleeping Computer heeft een kopie gekregen van de melding van de RBI. Banken zullen enkele beveiligingsmaatregelen moeten nemen voordat ze Windows XP vervangen door een ander, nieuwer systeem.
In de eerste fase, die duurt tot augustus 2019, moeten banken wachtwoord implementeren in de BIOS van geldautomaten; USB-poorten uitschakelen; pas de nieuwste beveiligingspatches toe en beperk de toegangstijd van beheerders.
In de tweede fase, die loopt tot maart 2019, moeten instellingen stappen ondernemen om het klonen van kaarten te voorkomen en whitelisting toepassen om kritieke toegang alleen voor bepaalde gebruikers vrij te geven.
Ondertussen is de derde fase de migratie van Windows XP naar modernere besturingssystemen. Er zijn vier stappen: –
- Ten minste 25% van de geldautomaten moet in september 2019 up-to-date zijn;
- Ten minste 50% van de geldautomaten moet in december 2019 up-to-date zijn;
- In maart 2019 moet minimaal 75% van de geldautomaten up-to-date zijn;
- Tegen juni 2019 moet 100% van de geldautomaten up-to-date zijn.
Vorig jaar draaide 70% van de geldautomaten in India nog met Windows XP. De RBI waarschuwde banken al in 2014 voor veiligheidsrisico’s toen het systeem de steun van de techgigant Microsoft verloor.
“De trage vooruitgang van de kant van de banken bij het aanpakken van deze problemen werd serieus gezien door de RBI”, aldus het bericht. “De kwetsbaarheid van geldautomaten met een niet-ondersteunde versie van het besturingssysteem… kan de belangen van klanten schaden.”
Dit probleem is niet beperkt tot India. Volgens een Trend Micro-rapport draaien de meeste geldautomaten ter wereld nog steeds Windows XP of XP Embedded, waarvan de uitgebreide ondersteuningsversie eindigde in 2016.
Banken aarzelen om te upgraden, omdat ze voor de vervanging van het besturingssysteem de hele computer achter de geldautomaat moeten verwisselen – en dat is duur.
Ook kunnen oude geldautomaten niet op afstand worden geüpgraded. Een IT-medewerker moet ze allemaal bezoeken om handmatig beveiligingsupdates toe te passen, en hun tijd is ook duur.
Dit betekent dat banken geen enkele prikkel hebben om Windows XP te upgraden, noch te stoppen met het gebruik ervan – althans niet alleen. Daarom heeft de RBI besloten een tijdlijn op te stellen; andere landen moeten mogelijk hetzelfde doen.
Dus, wat vind je hiervan? Deel eenvoudig al uw mening en gedachten in het commentaargedeelte hieronder.