微軟XP系統將從明(8)日起不再提供更新,但國內多數銀行的作業系統、自動櫃員機(ATM)等,仍使用XP系統。金管會今(7)日對此重申,台灣目前ATM都是封閉網路,且領先多數國家全面採取晶片卡,安全性上並無沒有問題,XP雖然不提供更新支援,仍可保證交易安全,不會有領不到錢的狀況。
微軟XP系統推出已有13年,估計全球仍有2~3成使用者,且更重要的是,從統計資料來看,現階段全球有超過3億台的ATM,都還是使用XP系統,台灣比例幾乎接近100%,若微軟不再提供更新,安全性問題跟著衍生而出。
儘管部分資安業者,已經對ATM機台發出警告,認為駭客可能早就開發新的攻擊工具,將在更新停止後採取行動,而微軟也不會再出面防堵。但金管會強調,微軟這項措施影響性不大,主要因為現在國內ATM並沒有外接網路,都是專屬封閉系統,加上所有金融卡都已採用晶片式,並非先前的磁條卡,對於網路駭客入侵的風險大幅下降。
據瞭解,因應XP作業系統汰換,金管會已經開始提醒各業者研擬因應計畫,以符合資訊系統安全的運用環境。以永豐銀行來說,為此特別成立專案小組,與廠商研究如何進行全台700台ATM升級計畫,目前初步討論將分階段進行汰換,今(2014)年採購的ATM新機台,都會具備Windows 7版權。
至於中國信託同樣已有相關的專案小組,將依照主管機關規定時程內完成汰換,由於ATM系統非屬網際網路系統,不會有被駭客入侵或是外部系統相容問題,預計也是採分階段完成軟體更新。
台灣微軟則強調,XP系統不再提供更新後,未來會進一步藉由各類溝通管道向消費者宣導系統升級優勢,同時針對企業用戶也將持續加強合作IT端應用訓練。
【2014-04-07 卡優新聞網】https://www.cardu.com.tw