Уважаемые клиенты!
Информируем Вас о прекращении c 01 августа 2021 года поддержки операционной системы Windows XP в Интернет-банке для корпоративных клиентов F.Business. Клиентам, пытающимся осуществить вход в Интернет-банк после этой даты (посредством логина или сертификата), будет предложено сделать это на устройстве, оснащенном более современной версией Windows.
Дистрибутив Компонента безопасности, собранный для Windows XP, будет также удален с сайта с 01 августа 2021 года.
Мы делаем это по нескольким важным причинам.
1. Требования ФСТЭК.
a. В соответствии с фактом наличия уязвимости высокого уровня опасности в ОС Windows XP (уязвимость существует в службе очереди сообщений (MSMQ), драйверах BthPan.sys и MQAC.sys, позволяя злоумышленнику повысить уровень своих привилегий в системе и выполнить произвольный код), в Банке данных угроз безопасности информации ФСТЭК, обеспечение необходимого уровня безопасности при использовании неподдерживаемой версии ОС – невозможно.
b. В соответствии с информационным сообщением ФСТЭК «О применении сертифицированной по требованиям безопасности информации операционной системы Windows XP в условиях прекращения ее поддержки разработчиком» от 7 апреля 2014 г. № 240/24/1208. Указаны требования по переводу до декабря 2016 г. информационных систем на сертифицированные по требованиям безопасности информации операционные системы, поддерживаемые их производителями.
2. В соответствии с требованиями стандарта PCI DSS (для банков) использование ОС, поддержка которой уже прекратилась, уже не сможет обеспечивать необходимый уровень безопасности.
Официальная поддержка Windows XP была прекращена 08 апреля 2014 года. Для семейства Windows XP больше недоступны обновления безопасности и техническое сопровождение. Большое количество уязвимостей в безопасности ОС Windows XP имеют критично высокие оценки https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-739/Microsoft-Windows-Xp.html, их устранение не производится.
3. Крайне низкое число клиентов, использующих ОС Windows XP в своей работе. Понимая, что в предшествующие годы доля клиентов на этой ОС держалась на уровне 5-10%, мы, насколько могли, шли навстречу клиентам и банкам-партнерам, сохраняя эту ОС в своей линейке. Сейчас количество клиентов менее 1%, и высокий уровень злонамеренной активности на рынке онлайн-банкинга в 2020 – 2021 годах приводит нас к единственно возможному решению – прекратить поддержку.
Вопросы по предстоящим изменениям вы можете адресовать в отдел системотехнической поддержки Департамента информационных технологий АО «Газнефтьбанк» по тел.: +7 (8452) 625239, +7 (8452) 633-111 доб.: 107, 119, 163.
