Российские банки сильно пострадают из-за прекращения поддержки Windows 7
Российским банкам придется заняться массовым апдейтом операционных систем на компьютерах, которые они используют. Microsoft официально прекратила обновлять Windows 7, которая до сих пор используется практически на пятой части компьютеров, поэтому система обращения финансов в стране пока находится в опасности.«Коммерсантъ» подчеркнул, что отсутствие обновлений безопасности становится нарушением ГОСТов и требований Федеральной службы по техническому и экспортному контролю. Например, в ее положении № 55 отмечено, что действие сертификата на программное обеспечение приостанавливается после конца техподдержки ОС.
По данным управляющего партнера экспертной группы Veta Ильи Жарского, на обновление операционной системы компьютеров в банковской среде потребует до 15 миллиардов рублей. Если верить расчетам, цена обновления каждого компьютера обойдется в одну тысячу долларов с учётом скидки за объем. «Коммерсантъ» отметил, что у некоторых банков есть соглашение с Microsoft о платной технической поддержке. Тем не менее, представители разработчика подчеркнули, что оно не является альтернативой обновлению — это лишь временная мера. Без апдейтов безопасности появляется риск потери данных.
Если верить консультанту по безопасности Cisco Алексею Лукацкому, сейчас в банковском секторе около 20% компьютеров используют Windows 7. Он напомнил, что в 2015-м Microsoft прекратила поддержку Windows Server 2003. Тогда Федеральная служба по техническому и экспортному контролю выпустила письмо о продлении выданных сертификатов на программное обеспечение до 2017-го — это дало банкам возможность провести обновление плавно. Тем не менее, пока никакого подобного письма нет, и банки могут только надеяться, что оно все-таки появится.
Напомним, во вторник (14 января) Microsoft напомнила о прекращении выпуска обновлений безопасности Windows 7. Организации и частные предприниматели могут получать их платно вплоть до 2023 года. 25 таких лицензий стоят примерно 1,5 тысячи долларов, и для их получения нужно обратиться к разработчику с официального корпоративного аккаунта.