22/01/2014

La majorité des distributeurs de billets tournent sous XP

Avec la fin du support de Windows XP, Microsoft laissent la majorité des distributeurs de billets (DAB/GAB) dans une situation difficile.

Aujourd'hui, la majorité des automates fonctionnent sur la base d'un simple Windows XP. Certains sont sous Windows XP Embedded (dont le support continue) et peu ont été migrés sous Windows 7.

Malheureusement, la fin du support de Microsoft rime avec fin des patchs de sécurité et donc non-conformité PCI DSS !

Même si Microsoft ne publie plus de patchs pour XP, ce dernier reste potentiellement vulnérable aux failles qui sont découvertes sur 7, 2003 et 2008, car des parties de code restent partagées entre ces versions.

Les réseaux de distributeurs sous XP font désormais face à une non-conformité sur l'exigence PCI DSS #6.1.

Il existe des solutions pour contourner le problème, avec des contrôles compensatoires, mais le défi est grand pour les institutions bancaires.

Aucun commentaire:

Enregistrer un commentaire