Отмена техподдержки операционных систем Windows 7 оказалась серьёзной проблемой для банков

Отмена технической поддержки операционных систем Windows 7 и Windows Server 2008 может стать серьёзной проблемой для российских банков: нормативные документы относят работу с программами без техподдержки к нарушениям информационной безопасности. Но даже крупнейшие игроки ещё не перевели все свои устройства на Windows 10. И хотя по факту банк способен обеспечить безопасную работу машин со старой операционной системой в локальной сети, банки обязаны оперативно перейти на Windows 10, так как работа без техподдержки противоречит требованиям информбезопасности в рамках профильного ГОСТа и нормативных актов Федеральной службы по техническому и экспортному контролю.

В частности, в положении ФСТЭК № 55 указано, что действие выданного сертификата на программное обеспечение прекращается в случае прекращения техподдержки, а согласно положению ЦБ № 382-П, банки обязаны использовать только сертифицированное ПО.

Часть банков отметили, что заключили с Microsoft соглашение о платной дополнительной поддержке Windows 7. Однако, как пояснил «Ъ» собеседник в Microsoft, предлагаемая платная поддержка — не альтернатива обновлению операционной системы, а временная мера.

В 2015 году была прекращена техподдержка Windows Server 2003, ФСТЭК выпустила письмо о продлении ранее выданных сертификатов до августа 2017 года. Это дало рынку возможность плавно пройти обновление. На сегодняшний день такого письма нет, и остаётся надеяться, что в ближайшее время оно появится и снимет часть вопросов. Сейчас у регулятора есть все юридические основания привлечь к ответственности банк за отсутствие обновлений. В неофициальной беседе собеседник «Ъ», близкий к ЦБ, отметил, что для регулятора главное, чтобы был настроен процесс выявления и ликвидации атак-угроз. Официально ЦБ отказался комментировать ситуацию.

Напомним, с 14 января Microsoft прекратила техническую поддержку Windows 7 и Windows Server 2008. Отсутствие обновлений безопасности, а использование операционной системы без установки обновлений ведет к существенным рискам потери данных.