Fim do Suporte ao Windows: Especialistas Revelam Riscos e Implicações

A ignorância é uma das maiores razões pelas quais as pessoas se tornam vítimas de ataques maliciosos. Não estar ciente ou motivado o suficiente para proteger suas informações é um problema. Há uma necessidade de maior conscientização pública sobre o que elas podem ser vulneráveis e como evitar que isso se concretize.

Embora a Microsoft tenha feito um bom trabalho corrigindo vulnerabilidades a cada novo lançamento, muitas organizações ainda estão rodando versões antigas do Windows que já atingiram o fim do suporte.

Por exemplo, o Windows 7, 8, 8.1 e 10 continuam a ser usados. Isso, embora tenham alcançado o fim do suporte em 2020, 2016 e 2023, respectivamente.

Além disso, o Windows 10 em breve atingirá o fim de seu ciclo de suporte, e já podemos ver os primeiros sinais disso com as atualizações de recursos no futuro.

Devido ao seu uso generalizado, os sistemas Windows estão no topo da lista de vulnerabilidades. Ao escrever este artigo, a adoção do Windows 10 está em impressionantes 71%. Isso é mais da metade da participação de mercado.

Uma única vulnerabilidade explorada pode levar a múltiplas máquinas infectadas e perda de dados, o que pode ameaçar seriamente os usuários individuais e toda a organização a que pertencem.

Isso não precisa acontecer com você. Você pode tomar as rédeas agora e evitar se tornar mais uma estatística de um sistema comprometido. Neste artigo, trazemos opiniões de especialistas para esclarecer mais sobre este assunto.

Quais são os riscos de usar versões do Windows sem suporte?

As ameaças cibernéticas estão aumentando em frequência e gravidade. Elas também estão se tornando mais sofisticadas e direcionadas. Isso é evidenciado pela recente onda de ataques de ransomware que atingiram grandes organizações e pequenas empresas. Notavelmente, o DEV-0586.
A distribuição geográfica de clientes notificados de toda atividade de ameaça de estado-nacional
No mundo dos computadores e software, existem dois tipos principais de usuários: aqueles que são tecnicamente proficientes e aqueles que não são.

O primeiro grupo sabe que o Windows é um grande sistema operacional. Não é perfeito, mas enquanto você estiver satisfeito com seu desempenho, sua versão não importa.

Para o segundo grupo, pode ser difícil entender por que alguém optaria por não usar a versão mais recente do Windows.

Se você tem seguido as notícias nos últimos anos, pode ter ouvido falar sobre várias grandes violação de segurança que afetaram milhões em todo o mundo.

O que essas violações têm em comum é que todas foram causadas por computadores executando uma versão do Windows sem suporte.

E enquanto os hackers realizaram alguns desses ataques, outros foram causados por erro humano. As empresas não devem estar rodando um sistema operacional sem suporte. Isso é especialmente verdadeiro se desejam proteger seus dados e manter as informações dos clientes seguras.

Como afirma o especialista Igal Flegmann, cofundador e CEO da Keytos, reiterando:

Ter educação em segurança em sua organização também é muito importante para que os usuários não cliquem em e-mails de phishing e relatem ataques à sua equipe de segurança.
*Igal Flegmann – Cofundador e*

CEO da Keytos
Suponha que você não esteja familiarizado com a gravidade do risco associado a executar uma versão do Windows que já atingiu seu fim de suporte, especialmente para uma empresa. Nesse caso, vamos desmembrá-lo para você.

Riscos de segurança

Foi reiterado repetidamente como executar um sistema operacional sem suporte é prejudicial à sua segurança. Mas quão graves são os riscos?

A razão mais importante pela qual você deve atualizar de uma versão sem suporte é que a Microsoft não lançará mais atualizações de segurança para essas versões.

Software sem suporte deixa seus dados sensíveis vulneráveis a ataques de hackers. Eles podem facilmente procurar por sistemas vulneráveis que não foram corrigidos.

Segundo os especialistas, o phishing é o ponto de entrada mais comum. Portanto, configurar o MFA (autenticação multifator) do Windows 11 será muito útil para frustrar essas tentativas.

Isso é apenas o começo. Você precisará de mais soluções de segurança de modo que, se uma falhar, seu sistema permanecerá seguro. Depender de uma única solução é suicida, pois você corre o risco de perder seus dados se forem comprometidos.

Na opinião do especialista Joe Stocker, fundador e CEO da Patriot Consulting e MVP da Microsoft:

Nenhuma solução de segurança é perfeita. É importante ter uma abordagem de segurança em camadas que inclua uma combinação de controles técnicos e não técnicos.
*Joe Stocker – Fundador e*

CEO da Patriot Consulting

e MVP da Microsoft
E enquanto todos os controles do sistema podem estar em vigor, não podemos nos dar ao luxo de ignorar o papel que os usuários têm a desempenhar.

Manter-se atualizado e instalar software de segurança é apenas a ponta do iceberg.

Você também precisa se manter vigilante e ter a capacidade de identificar um ataque à distância.

Caso contrário, é como ter portões metálicos fortes para proteção, mas esquecer de fechá-los.

Mas essa não é a única preocupação quando se trata de sistemas operacionais obsoletos.

Falhas no sistema

Se sua empresa estiver rodando um sistema operacional sem suporte, você corre o risco de experimentar uma falha no sistema quando uma nova vulnerabilidade for descoberta.

Isso pode resultar em perda de dados ou downtime para as operações da sua empresa. Se você não puder rapidamente resolver a situação, aplicando patches nos sistemas afetados, novos malwares proliferarão em sua rede.

Segundo Joe Stocker:

Manter dispositivos atualizados, usando AV e EDR reduzirá a exposição e risco para malware rodar em um endpoint. Windows ASR, Applocker, WDAC ou Windows 11 22H2 “Controle de Aplicativo Inteligente” podem reduzir ainda mais o risco de malware.

Como visto a partir dos efeitos da vulnerabilidade de segurança DEV-0586, ela reside na unidade do sistema e tem o poder de sobrescrever o Master Boot Record.

O MBR (registro de inicialização mestre) é o primeiro setor de um disco rígido, e contém informações sobre como iniciar e executar o sistema operacional. Quando um ataque baseado em MBR ocorre, a capacidade do carregador de inicialização de carregar o sistema operacional fica comprometida, e o computador pode não conseguir iniciar normalmente.

É por isso que Chris Karel, gerente de operações de segurança da Infinite Campus, recomenda que você:

Tenha backups consistentes que não possam ser facilmente excluídos ou destruídos. E teste-os regularmente para garantir que funcionem e cubram o que você precisa.
*Chris Karel – Gerente de Operações de Segurança,*

Infinite Campus

Problemas de desempenho

O desempenho das versões mais antigas do Windows piora com o tempo. Isso ocorre porque o hardware mais recente requer mais recursos de um sistema operacional do que o hardware mais antigo.

Por exemplo, se você instalar uma nova placa gráfica em seu PC que suporte DirectX, mas você ainda estiver rodando uma versão antiga do Windows que não suporta essas novas APIs, os jogos podem rodar muito mais lentamente do que rodariam se você estivesse rodando uma versão mais nova do Windows.

Muitos aplicativos exigem versões específicas do Windows para funcionar corretamente, então, se um aplicativo não for compatível com sua versão atual, ele pode não funcionar corretamente ou nem mesmo funcionar. Isso poderia causar problemas para usuários e administradores de TI, que terão que encontrar soluções alternativas para essas questões de compatibilidade.

Chris acredita que a única solução é:

Manter os sistemas atualizados e em dia. Tanto os sistemas operacionais (Windows, Linux) quanto o software que roda neles. (Exchange, navegadores, firewalls, etc) Especialmente com qualquer coisa exposta à Internet.

Técnicas essenciais de endurecimento do Windows

Endurecimento refere-se ao processo de tornar os sistemas mais seguros. É um passo importante no processo de segurança geral porque ajuda a prevenir acessos não autorizados, modificações não aprovadas e outros ataques a sistemas e dados.

Algumas das técnicas de endurecimento que você pode empregar incluem:

Configuração do sistema

A configuração padrão do sistema muitas vezes não é segura o suficiente para resistir a um atacante determinado. Você pode configurar seu sistema para ser mais seguro, alterando configurações padrão, configurando firewalls e instalando software antivírus.

As seguintes são algumas etapas importantes que podem ser tomadas para configurar seu sistema:

• Alterar senhas padrão – Por padrão, muitos sistemas operacionais têm uma senha padrão. Se alguém obter acesso ao seu computador, pode entrar nele usando essa senha padrão.
• Desabilitar serviços/aplicações desnecessários – Isso reduz o uso de recursos (memória e CPU), melhorando assim o desempenho da sua máquina.
• Configuração de políticas de sistema – Políticas ajudam a configurar os sistemas de uma organização de acordo com requisitos específicos. O principal objetivo por trás do uso dessas políticas é garantir que todos os sistemas estejam configurados para que possam ser acessados apenas por pessoal autorizado.

Depois de tudo, Igal reitera que:

A melhor forma de proteger as organizações nesse mundo de confiança zero é reduzindo a superfície de ataque e removendo a responsabilidade de segurança do usuário comum.

Controles de acesso do usuário

Os controles de acesso do usuário são a primeira linha de defesa contra ataques e devem ser implementados para prevenir acessos não autorizados aos sistemas.

A ideia por trás do UAC (Controle de Conta de Usuário) é simples. Antes de executar um aplicativo baixado da Internet ou recebido por e-mail, o Windows pergunta ao usuário se essa ação deve ser permitida.

Isso significa que, se alguém tentar instalar software malicioso em seu computador, precisará ter acesso físico ao seu PC e deve aprovar manualmente cada etapa da instalação. Isso torna muito mais difícil para eles infectarem seu computador sem seu conhecimento.

Já vimos alguns usuários desativando o prompt do UAC porque ele é invasivo toda vez que você tenta executar um aplicativo, mas é óbvio que não pensaram sobre suas repercussões. A boa notícia é que a Microsoft fez progressos em garantir que isso seja algo que você possa controlar.

Você pode usar o recurso integrado de Controle de Conta de Usuário (UAC) do Windows para ajudar a impedir que malware e outros programas maliciosos sejam executados em seu computador. Ele está habilitado por padrão, mas você pode ajustar suas configurações para personalizar como ele funciona.

Segurança da rede

A segurança de todos os sistemas dentro de uma organização é de importância fundamental. No entanto, a segurança da rede é crítica, pois fornece os mecanismos para proteger outros sistemas de ataques.

Este termo amplo abrange uma coleção de técnicas, processos e tecnologias usadas para proteger redes de computadores e seus sistemas e dispositivos.

O objetivo da segurança da rede é proteger informações contra acesso não autorizado ou divulgação. Isso é feito usando uma combinação de hardware e software para impor regras que usuários, administradores e programas na rede devem seguir.

Essas regras geralmente incluem autenticação, autorização, criptografia e trilha de auditoria. Para começar, você precisará instalar um firewall. Firewalls são uma das ferramentas mais importantes de segurança de rede.

Eles podem ser dispositivos de software ou hardware que controlam o acesso a uma rede ou a um computador, fornecendo uma camada de proteção da Internet ou outras redes não confiáveis.

Outra ferramenta de que você precisará é de uma VPN (rede privada virtual). Esta conexão criptografada permite que você se conecte de forma segura a um servidor externo para acesso remoto à sua rede interna.

A principal razão pela qual as VPNs são consideradas uma técnica de endurecimento do Windows é que elas podem fornecer segurança adicional quando combinadas com outras tecnologias, como firewalls e sistemas de detecção de intrusões.

Elas usam técnicas de criptografia e autenticação para garantir que todo o tráfego seja seguro. Isso torna muito mais difícil para um atacante acessar seu sistema para roubar ou danificar informações.

Além dos mecanismos tradicionais de segurança de rede, várias novas tecnologias que vão além das medidas tradicionais de segurança de rede estão surgindo hoje. Isso inclui computação em nuvem e software de virtualização.

Seu sistema de segurança de rede precisa ser abrangente, diversificado e flexível para responder adequadamente às necessidades dinâmicas das tendências tecnológicas atuais.

Endurecimento de aplicativos

O endurecimento de aplicativos é um conjunto de melhores práticas que melhora a segurança de seus aplicativos. Não se trata apenas de garantir que seu sistema seja seguro, mas também que os serviços que nele rodam sejam seguros.

Envolve processos e procedimentos sistemáticos para garantir que os aplicativos sejam seguros e resilientes a ataques. Esta é uma das maneiras mais eficazes de reduzir a superfície de ataque a vulnerabilidades em seus aplicativos.

Shiva Shankar, cofundador e CTO da ConnectSecure acredita que:

Senhas fracas, protocolos desatualizados e sistemas não corrigidos em combinação com funcionários não treinados que clicam em links maliciosos são a razão pela qual a vulnerabilidade se espalha.
*Shiva Shankar – Cofundador*

e CTO, ConnectSecure
Em outras palavras, o especialista em segurança implica que o risco de exploração de vulnerabilidades reside em uma combinação de fatores.

É facilmente compreensível por que há uma necessidade de uma política de segurança abrangente em toda a organização.

Não apenas os tomadores de decisão devem estar envolvidos, mas todos os usuários devem ser educados sobre como preservar a segurança.

No entanto, isso não é muito complicado se você aplicar um rigoroso plano de ação.

Aqui estão algumas recomendações que as organizações podem implementar para fortalecer seus sistemas Windows contra potenciais ameaças:

• Mantenha seu sistema atualizado com patches.
• Instale um firewall, software antivírus e uma boa solução de backup para proteger seus dados e sistemas.
• Use senhas complexas e altere-as regularmente, pelo menos a cada 90 dias.
• Sempre que possível, habilite a autenticação de dois fatores ou multifatores para contas Microsoft e outros serviços.
• Use um gerenciador de senhas para gerar, armazenar e gerenciar senhas complexas.

Enquanto você pode implementar todas as técnicas de endurecimento do Windows possíveis, a recuperação é crítica para o processo de segurança. Um plano de recuperação garante que a empresa possa se recuperar rapidamente de uma violação.

Como uma rede de segurança, certifique-se de também testar periodicamente esse plano para garantir que funcione conforme necessário.

Igal enfatiza a importância de um plano de recuperação:

Embora a prevenção seja primordial, ter um plano de recuperação forte que seja testado periodicamente também é um componente chave de qualquer plano de cibersegurança.

Gerenciamento contínuo de vulnerabilidades

O gerenciamento contínuo de vulnerabilidades é uma abordagem proativa para a segurança que ajuda as organizações a evitar brechas de segurança, monitorando proativamente ameaças emergentes. O objetivo do gerenciamento contínuo de vulnerabilidades é prevenir ciberataques antes que eles ocorram.

Vulnerabilidades podem ocorrer em qualquer lugar de sua rede, desde seu firewall até seu servidor web. Como existem muitos tipos diferentes de vulnerabilidades, você também deve empregar diferentes sistemas para detectá-las.

À medida que o cenário de ameaças continua a evoluir, assim deve sua estratégia de segurança. Não se trata de saber se sua organização será violada, mas de quando.

Os componentes básicos de um programa de gerenciamento de vulnerabilidades incluem:

• Identificação – Coletar informações sobre ameaças potenciais e fraquezas nos sistemas ou redes de uma organização que poderiam ser exploradas por essas ameaças.
• Análise – Examinar detalhes técnicos sobre cada ameaça identificada para determinar se representa um risco real para uma organização ou não.
• Priorização – Classificar as ameaças identificadas de acordo com sua gravidade ou probabilidade de ocorrência. Isso é feito para alocar recursos escassos àquelas que representam o maior risco para a organização.
• Remediação – Implementar controles para eliminar ou reduzir os riscos representados pelas vulnerabilidades identificadas.

Igal alerta sobre a cibersegurança:

A cibersegurança é, infelizmente, cara em termos de tempo e dinheiro. Mas é importante, então eu também recomendaria que as empresas levem isso a sério e empreguem funcionários focados em segurança.

Escaneamento de vulnerabilidades

Esse é um processo no qual a segurança de um sistema ou rede é verificada em busca de qualquer brecha ou vulnerabilidade. O escaneamento de vulnerabilidades ajuda a identificar quaisquer falhas no sistema e aconselha sobre como corrigi-las.

As organizações podem garantir que seus sistemas permaneçam seguros contra ataques maliciosos ao ter um scanner de vulnerabilidades em funcionamento.
Leia mais sobre este assunto

• Windows 11 Build 27898 adiciona ícones pequenos na barra de tarefas, recuperação rápida, compartilhamento mais inteligente
• Windows 10 Build 19045.6156 atinge a visualização de lançamento com atualização de inicialização segura
• Windows 11 Build 22631.5696 é lançado para o canal Beta com correções importantes
• Microsoft nomeada líder nas mais recentes classificações de segurança de confiança zero da Forrester

Gerenciamento de patches

Este é outro processo que é importante para manter um ambiente seguro. Envolve a instalação de patches para bugs e vulnerabilidades conhecidas em aplicativos de software ou sistemas operacionais.

Isso garante que todos os sistemas permaneçam atualizados com as mais recentes atualizações de tecnologia e que quaisquer vulnerabilidades sejam resolvidas antes que os hackers as explorem.

Resposta a incidentes

Isso refere-se ao responder e se recuperar de ciberataques dentro da rede ou sistema de uma organização.

A resposta a incidentes é essencial porque ajuda as organizações a se recuperarem de ciberataques de maneira rápida e eficiente. Tudo isso é feito enquanto se previne danos adicionais a seus sistemas por hackers, como surtos de ransomware ou violações de dados que poderiam levar a perdas financeiras devido ao roubo de dados.

Práticas de programação segura

As práticas de programação segura são um conjunto de diretrizes de codificação que ajudam os programadores a escrever código mais seguro. É importante notar que a programação segura não se trata de prevenir todas as vulnerabilidades.

Em vez disso, foca na redução do risco de introduzir novas vulnerabilidades e no impacto quando as vulnerabilidades são exploradas.

Aqui estão algumas maneiras pelas quais as práticas de programação segura podem mitigar vulnerabilidades do Windows:

• Revisão de código seguro – Uma revisão de código seguro envolve examinar o código-fonte em busca de potenciais problemas de segurança antes que o produto seja liberado para produção. Isso ajuda a identificar problemas potenciais antes que se tornem um problema, reduzindo assim a probabilidade de futuros ataques a esses produtos.
• Desenvolvimento orientado a testes – O desenvolvimento orientado a testes (TDD) é um processo de desenvolvimento de software que garante que cada unidade tenha sido testada de forma abrangente antes de ser integrada com outras e implantada em ambientes de produção, minimizando assim os erros devido a problemas de integração em estágios posteriores.

Cumprir os padrões de codificação não é apenas uma forma de tornar seu código mais legível para os outros; também ajuda a escrever menos bugs e gastar menos tempo mantendo sua base de código ao longo do tempo.

Os sentimentos de Shiva sobre o problema permanecem:

A programação segura não é uma boa prática, mas uma obrigatória.

Educação e conscientização em cibersegurança

A cibersegurança tornou-se uma preocupação crescente para todas as organizações — de pequenas empresas a grandes corporações — nos últimos anos.

Os ataques cibernéticos estão aumentando em frequência e sofisticação, tornando mais importante do que nunca que as empresas tenham boas ferramentas de cibersegurança em funcionamento. E embora a maioria das empresas reconheça essa necessidade, muitas não sabem por onde começar quando se trata de abordá-la.

Um programa abrangente de educação em cibersegurança pode ajudar a resolver esse problema, fornecendo aos funcionários o conhecimento necessário para identificar ameaças potenciais, entender como essas ameaças poderiam impactá-los e à empresa, e saber como responder da melhor maneira quando um ataque ocorre.

Esse tipo de educação também ajuda a alinhar o comportamento dos funcionários com as políticas da empresa relacionadas à conformidade de cibersegurança e gerenciamento de riscos.

Além disso, a educação em cibersegurança ajuda a reduzir os custos associados a violações, aumentando a probabilidade de identificá-las e contê-las precocemente em seu ciclo de vida.

Uma das maneiras mais eficazes de mitigar riscos e evitar incidentes de segurança é promover uma cultura de conscientização em segurança. Isso envolve capacitar seus funcionários a identificar proativamente e relatar potenciais ameaças de segurança prontamente.

Existem diferentes maneiras de você conseguir isso:

• Mecanismos de relatório – Crie uma rede interna dedicada para relatar incidentes suspeitos. Isso deve ser separado de sua rede corporativa para que não crie um único ponto de falha para a organização.
• Capacitação dos funcionários – Treine os funcionários para identificar e relatar e-mails ou sites suspeitos se perceberem algo incomum.
• O treinamento em segurança não pode ser um evento único – O treinamento em segurança deve ser repetido regularmente para que as pessoas se mantenham atualizadas com novas ameaças e riscos que surgem ao longo do tempo.

Conclusão

À medida que mais e mais organizações subestimam a importância do fim do suporte ao Windows, sua exposição ao risco de rede e tecnologia aumenta. Ataques ferozes que abusam de recursos de segurança em dispositivos ou sistemas operacionais sem suporte tornaram-se uma alta probabilidade.

O que está claro a partir dos vários cenários de risco aqui é que a única maneira segura de proteger sua organização de riscos digitais crescentes é migrar de sistemas e aplicativos críticos e de versões antigas do Windows para soluções Microsoft suportadas agora, em vez de depois.

Uma coisa é certa. Se você está gerenciando um negócio, precisa prestar atenção às mudanças de computação e segurança que estão acontecendo agora mesmo. Discutimos como atualizar um sistema operacional pode apresentar perigos ocultos e os custos significativos de negligenciar essa atualização.

O restante depende de você para garantir que as implemente. Em relação ao uso de sistemas operacionais sem suporte, é melhor removê-los da rede. Se for absolutamente necessário usá-los, certifique-se de que estejam protegidos contra riscos online.

Isso foi bastante longo, mas esperamos que tenha sido uma sessão informativa e que agora você entenda as implicações de ficar estagnado em versões sem suporte do Windows.

Sua organização está atualizada com seu sistema operacional? Quais etapas você retirou deste artigo que poderiam orientá-lo na direção certa para proteger seus sistemas? Deixe-nos saber na seção de comentários.