Май 2018

Отрасль банкоматов хочет отказаться от «карусели» компании Microsoft

Возникает странное ощущение «дежавю»: Microsoft вскоре прекратит поддержку операционной системы Windows 7, на которую 95% банкоматов перешли всего несколько лет назад, когда компания прекратила обслуживание Windows XP. Теперь до конца января 2020 г. необходимо перейти на Windows 10.

Прекращение поддержки Windows XP в 2014 г. стало для отрасли серьезным вызовом, особенно из-за разнообразных требований безопасности. Например,  согласно стандарту PCI-DSS, программное обеспечение устройств должно поддерживаться на самом современном уровне. В случае его невыполнения операторы банкоматов подвергаются значительно более высоким рискам, включая возникновение ответственности за мошенничества с кредитными картами в их системах самообслуживания. Кроме того, новые программы требуют более мощного аппаратного обеспечения, так что модернизация банкоматов оказывается весьма трудозатратным и дорогостоящим процессом, который включает замену некоторых ATM целиком и полную замену агрегатов в тысячах других.

Эксперты полагают, что прекращение поддержки Windows 7 не создаст столь же крупных проблем, но растущая угроза кибернападений и хакерских атак делает регулярное обновление ПО все более важным фактором обеспечения безопасной эксплуатации банкоматов. Отсутствие обновления систем безопасности приведет к повышению уязвимости, а также к штрафам за несоблюдение стандартов PCI для тех, кто не осуществит своевременного обновления.

Windows 10 рекламируют как самую передовую и безопасную систему Microsoft на годы вперед, включающую встроенную защиту для обнаружения и предотвращения киберугроз. Microsoft также предлагает обновления, предназначенные для увеличения срока службы этой своей новейшей операционной системы.

Однако банкоматная отрасль намерена сделать это обновление последним. Был создан Консорциум ATMIA для сетей банкоматов следующего поколения (Consortium ATMIA for Next-Gen ATM Networks). В него входит более 145 отраслевых организаций (среди них финансовые институты, организации безопасности и стандартизации, сети платежных карт, производители банкоматов, сервисные компании, разработчики программного обеспечения и др.), объединивших свой опыт и знания для создания общего долговременного стандарта, который обеспечит безопасность, совместимость и надежность работы всей отрасли. В архитектуре своих устройств следующего поколения участники смогут использовать «немайкрософтовские» операционные системы (такие, как Linux).

Как сказал один из членов консорциума, «это единственный способ избавиться от “карусели” Microsoft и единственная возможность обеспечить сегодняшним и завтрашним потребителям надежное пользование банкоматами в будущем».

Как считают в ATMIA, задача консорциума – «содействие разработке стандарта глобального взаимодействия экосистем банкоматов следующего поколения», контуры которого намечены в проекте ATMIA по созданию модели приложения API для банкоматов. Целью является полноценное участие ATM в цифровой трансформации банков: без ограничения инноваций и конкурентных различий и без наложения чрезмерного финансового бремени на участников стандарта при решении технических проблем посредством исследований, анализа и на основе консенсуса».

Стандарт станет той платформой, на которой производители, разработчики ПО, сервисные компании и сами участники смогут создавать свои приложения, позволяющие осуществлять любые виды транзакций и потенциально связывающие между собой все 3 млн банкоматов и 5 млрд мобильных телефонов. 

Пользователи смогут внедрять новые приложения, не переходя на новые платформы. Как сказал один из участников, «это положит конец бесконечному циклу дорогостоящих обновлений».

В апреле члены консорциума подписали окончательный вариант детальной архитектурной схемы модели приложения API. Следующим шагом будет определение позиций, в которых должны быть созданы стандарты, чтобы обеспечить взаимодействие по всей глобальной отрасли банкоматов.

Более детально с программой можно ознакомиться на сайте: www.atmia.com. Этот вопрос также будет обсуждаться на предстоящей конференции ATM Customer and Security Summit (ACESS) в Лондоне 11–13 июня с. г.