Conosco molte banche che utilizzano Windows XP su quasi computer per il personale che lavora, WinXP ha molte vulnerabilità di sicurezza. Ma raramente i problemi gravi si sono verificati con il loro sistema.
C'è un buon firewall e le soluzioni IPS sono state separate dal loro sistema dall'esterno? Qualsiasi tipo di attacco in tempo reale potrebbe essere interessato da questo sistema?
Grazie! :)
Non è poi così male. Prima di tutto non penso che Windows XP sia più vulnerabile di qualsiasi altro prodotto software nel mercato consumer con la stessa complessità. Al contrario. Un'installazione aggiornata di Windows XP è probabilmente all'altezza della maggior parte di noi.
Non dimenticare che le versioni più recenti di Windows sono anche vulnerabili, il più delle volte anche dagli stessi exploit. La ragione di ciò è l'ampia base di codice che tutti hanno in comune. Anche altri sistemi operativi come Mac OS X e Linux hanno i loro problemi. Non sono così mirati come Windows, perché non sono così diffusi.
Nel caso degli sportelli automatici, Windows XP va bene. Gli ATM sono gestiti in modo molto diverso rispetto a un tipico PC:
Inoltre sono solo terminali stupidi, dopo tutto. L'ATM in sé non registra il tuo account, ma invia solo i comandi appropriati alla banca, dove stanno accadendo tutte le cose importanti. In Europa, dove le carte chip sono ampiamente diffuse, c'è una maggiore sicurezza in quanto la chip card viene coinvolta in qualsiasi transazione, quindi l'altra parte può essere certa che qualcuno con una carta valida sia in piedi davanti allo sportello automatico.
Tutto ciò significa che gli sportelli automatici sono perfettamente sicuri? No certo che no. Ci sono stati casi in cui sono stati sfruttati gli sportelli automatici. Ma non appena inizi a informarti sulla sicurezza, noterai che non ha una sicurezza perfetta . È sempre un compromesso e devi bilanciare correttamente.
A proposito: forse vuoi ascoltare l'episodio più recente di Security Now, che è un podcast dedicato alla sicurezza (digitale).
Sì, non collegarli a Internet è un ottimo firewall. Inoltre, la maggior parte dei sistemi sono solo terminali stupidi che si connettono ai sistemi mainframe della banca che tracciano effettivamente le informazioni bancarie. Compromettere una connessione locale potrebbe potenzialmente consentire di apportare modifiche non autorizzate sui sistemi mainframe, ma richiederebbe l'accesso fisico al terminale.