在Windows XP退役后,ATM机取款依然安全。 摄影 李里“Windows XP退役后,绝大部分使用这一系统的ATM机无异于裸奔,ATM机存取现金将会有风险!”随着4月8日这一“XP”告别日的临近,关于ATM机的安全问题也再度引发了多方关注。
有消息指,微软不再为Windows XP提供技术支持,这意味着ATM机届时不能接收安全补丁,无法与行业标准保持一致,进而导致安全性存在风险。那么,作为ATM机的使用者,银行对此有何应对措施?《金融投资报》记者就此进行了探访。
本报记者 吉雪娇
三大问题
1
问:XP系统停用后是否电脑将无法使用?
答:不是,只是在微软支持结束后继续使用XP,电脑可能更容易面临安全风险与受到病毒的攻击。
2
问:XP系统停止更新后该怎么办?
答:建议换个新电脑,只有极少数的XP电脑可以直接升级至最新的Windows 8.1。
3
问:继续使用XP系统如何保证安全?
答:可使用其他公司提供的补丁服务。360安全卫士和金山软件等将继续针对XP新出现的高危漏洞提供防护措施。
A
市民仍可放心取款
即使Windows XP退役,储户的安全仍然是可以得到保障的,而正常情况下,ATM机搭载的程序更新升级将会是大势所趋。
经过连续多年的高增长,2013年中国正式坐上了全球第一大ATM市场的头把交椅。据央行发布的《2013年支付体系运行总体情况》显示,截至2013年末我国ATM存量达到52.00万台,同比增速达到25.12%,创下了近三年来的新高。
以工商银行(601398,股吧)为例,截至2013年末,工行投入服务的ATM总量已超过8万台,其中当年新增近1.5万台。同时,2013年客户通过工行ATM完成的金融交易超过75亿笔,比上年增加10亿笔,增幅达15.5%;总交易金额8.63万亿元,比上年增加1.95万亿元,增幅近三成。
巨额资金通过ATM机的流转,也令其安全性一直备受关注。不过,伴随着微软XP的退役,有消息指出,目前全球超过95%的ATM机使用Windows XP系统,一旦微软今年4月停止对该系统的技术支持,这些ATM机以及用户将面临安全隐患“裸奔”后的ATM机是否会面临安全风险?就此,接受记者采访的多位银行业内人士均表示,即使Windows XP退役,储户的安全仍然是可以得到保障的,而正常情况下,ATM机搭载的程序的更新升级将会是大势所趋。
四川省农信社电子银行中心相关负责人向记者表示,“Windows XP退役对ATM机的安全不会造成影响。因为ATM机的运行环境为封闭的机器,不会与外部网络连接,相当于银行网络的内部运用,能够调用的内容比较少,不会随时升级更新,加上内部加载的防火墙,安全程度是比较高的。”
事实上,据该负责人介绍,银行的ATM机的后台主要为内部操作的工控机,与简单的个人机(PC)相比,其具有高性能,程序复杂。在具体的运行环境中,更多的使用底层的内容,而非简单的Word、Excel等交互性的内容,不会有复杂的外部网络的介入。因此,ATM机下线并进入银行之后,一般情况下不会对操作系统做出变更,向网银等外部内容的介入都是经过层层把关,本身即具备很强的安全性能,而且在此基础之上,出于谨慎考虑,还是会在系统中搭载杀毒及防火墙等,构成多层次的防火区。
值得注意的是,国情的不同也决定了比起国外,中国对于网络安全的监管更加严格,也因此不会出现美国媒体所言的,ATM机“裸奔”后,将被黑客攻破而自动吐钱危机。鉴于这些情况,上述负责人表示,“针对此次Windows XP的退役,银行方面暂时没有相关的升级或采购计划。”
B
换机高峰悄然开始
目前已经到了ATM机更新换代的新一轮大周期,至少需要有120万台的存量。
记者注意到,市面的旧ATM确实不可能支持Windows 7或者其他更高的系统,只有新生产的ATM机或兼容支持新的系统,即使能够升级,系统升级的难度和成本也非常高。据了解,从成本方面考虑,如果一部ATM机硬件可以兼容Windows 7,成本在数百美元。若硬件性能不够兼容,成本会升至数千美元。
尽管银行们表示暂时不会因“XP”的退出而考虑相关的ATM采购计划。不过,无可否认的是,ATM机的新机遇正在来临。兴业证券(601377,股吧)近期研究报告称,ATM 市场正在发生悄然巨大的变化,包括换机高峰开始启动、一体机时代全面来临、下游银行客户出现新的需求等方面,自2012年至2014年底迎来3年换机高峰。同时,国内大型ATM企业高层预测,目前已经到了ATM机更新换代的新一轮大周期,我国ATM机数量达到饱和度,至少需要有120万台的存量,按照每年20%的增速,至少还需5到8年时间。
另一方面,尽管面向未来,上述四川省农信社电子银行中心负责人表示是否会进行调整尚不确定,这将取决于如果ATM机在运行升级中是否遇到问题。不过,他表示,尽管目前ATM机主要装载的是Windows系统,不过,其实际提供的仅为运行环境。XP退役后,比起选择升级到Windows 7,小而轻便的安卓系统在ATM机中的搭载或将更加实用。
其实对于未来的ATM机变革而言,银行端只是使用者,更多的还在于ATM厂商的开发。至于相关费用,该负责人告诉记者,由于安卓是开源的,因此基本不需要或仅需要较少的费用,应该会在几十元。