Windows XPを使ったATMが95％も存在し、更新が間に合わないおそれ

By Alexander Koellner

Windows XPは、2014年4月9日にサポートが打ち切られる予定で、頭を悩ませているXPユーザーも多いかもしれません。中でも、銀行が運用しているATM機器はそのほとんどがWindows XPで動いているとされ、現在、アップデート対応に追われているとのことですが、現実的に更新が期限に間に合わない状況にあることが明らかになっています。

ATMs Face Deadline to Upgrade From Windows XP - Businessweek
http://www.businessweek.com/articles/2014-01-16/atms-face-deadline-to-upgrade-from-windows-xp

Security Intelligence Report (SIR) vol. 15
http://www.microsoft.com/security/sir/default.aspx

アメリカ最大のATM販売会社NCRでマーケティングディレクターを務めるロバート・ジョンストン氏によると、世界中で稼働しているATMの95％以上がOSにWindows XPを使用しており、2014年4月9日のサポート終了までのアップグレード作業の必要性に直面しているとのこと。なお、組み込み機器向けのOSであるWindows XP Embeddedについては、2016年初頭までサポートされるため、これらのOSを使っている銀行にはしばらく猶予が与えられています。

Microsoftの公開するデータではWindows XPは他のOSに比べてマルウェアへ感染し易いとされており、サポートが打ち切られると、この傾向はより一層強まると強まると予想されるため、セキュリティが重要視されるATMでの利用は望ましいことではないと言えます。

こちらのグラフは、マルウェアに出合う割合(グラフ右)と、マルウェアに感染する割合(グラフ左)を示したもの。Windows XPは他のOSに比べると感染率が高いことが分かります。

アメリカには約42万台のATMがありますが、その搭載OSは世界的な傾向と同じくWindows XPが圧倒的多数なので、各銀行は、Windows XPからのアップグレードOSとしてWindows 7を選択して目下、更新作業を進めているところです。しかし、オンラインでアップグレードが可能なATMもあれば、実際に技術者が機器の目の前で作業する必要のある比較的古いマシンも多いためアップグレードは遅れています。

また、ATMの中には20年以上も使われているような古い機器も含まれており、これらの機器はスペック不足のためWindows 7にアップグレードできないものも多く、その場合にはOSだけでなく機械そのものの入れ替え作業が必要となり、ATM1台当たり数千ドル(数十万円)以上の費用が発生します。Microsoftは一部の銀行に対してはXPの延長技術サポート契約を販売しており、例えばJPモルガン・チェース銀行は1年間の延長サポートを購入しているため2014年7月からWindows 7に切り替え始める予定です。

By Masaru Kamikura

ATMソフトウェアを販売するKALのアラビンダ・カララCEOは「ATMは、多くのPCに比べるとWindows XPからの移行が遅れる見込みですが、このような遅さはATM業界では珍しいことではありません」と話し、サポート終了期限までにアップグレードが間に合うATMは全体の15％に過ぎないという見通しを明らかにしています。

ATM製造会社のDBDの役員であるディーン・スチュアート氏は、「期限が到来してサポートが打ち切られたとしてもATMは機能し続けますが、不正な攻撃に対しては弱くなるでしょう」と話します。なお、仮に不正な攻撃があったとしても、顧客の口座残高は銀行によって保障されるとのことです。

Windows XPのサポート終了については1年以上前から明らかにされていたこと、また、銀行には、過去にも2000年問題においてシステム更新の必要性に迫られた経験があることを考えれば、サポート終了間際になってシステム更新に追われているという状況は、過去の教訓が役に立っていないといわれても仕方のないところです。