Окончание поддержки Windows: Эксперты раскрывают риски и последствия

Неведение — одна из главных причин, по которым люди становятся жертвами злонамеренных атак. Недостаток осведомленности или мотивации для защиты своей информации создает необходимость в повышении общественной осведомленности о том, к чему они могут быть уязвимы, и о том, как предотвратить это.

Хотя Microsoft проделала хорошую работу по исправлению уязвимостей с каждым новым релизом, многие организации по-прежнему используют старые версии Windows, которые уже достигли конца своей поддержки.

Например, Windows 7, 8, 8.1 и 10 продолжают использоваться, несмотря на то, что они достигли конца поддержки в 2020, 2016 и 2023 годах соответственно.

Более того, Windows 10 вскоре достигнет конца своего жизненного цикла поддержки, и мы уже видим первые признаки этого — обновление функций в будущем.

Из-за их широкого распространения системы Windows находятся на вершине списка уязвимостей. На момент написания этой статьи доля пользователей Windows 10 составляет целых 71%. Это более половины рыночной доли.

Одна единственная эксплуатируемая уязвимость может привести к множеству зараженных машин и потере данных, что может серьезно угрожать отдельным пользователям и всей организации, к которой они принадлежат.

Это не обязательно должно касаться вас. Вы можете взять ситуацию под контроль сейчас и предотвратить превращение в еще одну статистику скомпрометированной системы. В этой статье мы представляем мнения экспертов, чтобы пролить больше света на этот вопрос.

Каковы риски использования неподдерживаемых версий Windows?

Киберугрозы становятся все более частыми и серьезными. Они также становятся более изощренными и целенаправленными. Это подтверждается недавней волной атак программ-вымогателей, которые поразили крупные организации и малые предприятия. В частности, DEV-0586. Географическое распределение клиентов, уведомленных о всей деятельности угроз со стороны государств В мире компьютеров и программного обеспечения есть два основных типа пользователей: те, кто разбирается в технологии, и те, кто не разбирается.

Первая группа знает, что Windows — отличная ОС. Она не идеальна, но пока вас устраивает ее производительность, версия не имеет значения.

Для последней группы может быть трудно понять, почему кто-то выбрал бы не использовать последнюю версию Windows.

Если вы следили за новостями за последние несколько лет, то, возможно, слышали о нескольких крупных нарушениях безопасности, которые затронули миллионы людей по всему миру.

Общее между этими нарушениями в том, что все они были вызваны компьютерами, работающими на неподдерживаемой версии Windows.

И хотя некоторые из этих взломов были осуществлены хакерами, другие были вызваны человеческой ошибкой. Бизнес не должен использовать неподдерживаемую операционную систему. Это особенно верно, если они хотят защитить свои данные и сохранить информацию о клиентах в безопасности.

Как подчеркивает эксперт Игал Флегман, соучредитель и генеральный директор Keytos:

Наличие образования по безопасности в вашей организации также очень важно, чтобы пользователи не нажимали на фишинговые электронные письма и сообщали о атаках вашей команде безопасности. *Игал Флегман – Соучредитель и*

Генеральный директор Keytos Предположим, вы не знакомы с серьезностью риска, связанного с использованием версии Windows, которая уже достигла окончания своей поддержки, особенно для бизнеса. В таком случае мы разбираем это для вас.

Риски безопасности

Неоднократно подчеркивалось, насколько вредно использование неподдерживаемой ОС для вашей безопасности. Но насколько серьезны риски?

Самая важная причина, по которой вам следует обновиться с неподдерживаемой версии, заключается в том, что Microsoft больше не будет выпускать обновления безопасности для этих версий.

Неподдерживаемое программное обеспечение оставляет ваши чувствительные данные уязвимыми для атак хакеров. Им легко искать уязвимые системы, которые не были исправлены.

Согласно экспертам, фишинг является самой распространенной точкой входа. Поэтому настройка многофакторной аутентификации (MFA) на Windows 11 значительно поможет в предотвращении этих попыток.

Это лишь начало. Вам понадобятся дополнительные решения безопасности, чтобы, если одно из них не сработает, ваша система оставалась защищенной. Полагаться на одно решение — это самоубийственно, потому что вы рискуете потерять свои данные, если они будут скомпрометированы.

По мнению Джо Стокера, основателя и генерального директора Patriot Consulting и Microsoft MVP:

Никакое решение безопасности не идеально. Важно использовать многоуровневый подход к безопасности, который включает в себя сочетание технических и нетехнических мер. *Джо Стокер – Основатель и*

Генеральный директор Patriot Consulting

и Microsoft MVP И хотя все системные контроли могут быть установлены, мы не можем игнорировать роль, которую должны играть пользователи.

Оставаясь в курсе и устанавливая программное обеспечение безопасности, вы только на поверхности проблемы.

Вам также нужно оставаться бдительными и иметь возможность распознать атаку за километры.

В противном случае это как иметь крепкие металлические ворота для защиты, но забывать их запирать.

Но это не единственная проблема, когда дело касается устаревших ОС.

Системные сбои

Если ваша компания работает на неподдерживаемой ОС, вы рискуете столкнуться с системным сбоем, когда будет обнаружена новая уязвимость.

Это может привести к потере данных или времени простоя для ваших бизнес-операций. Если вы не можете быстро решить ситуацию, исправив затронутые системы, новый вредоносный софт распространится по вашей сети.

По словам Джо Стокера:

Поддержка устройств в актуальном состоянии, использование антивирусов и систем конечной детекции (EDR) снизит вероятность и риск работы вредоносного ПО на конечных устройствах. Windows ASR, Applocker, WDAC или “Умный контроль приложений” Windows 11 22H2 могут дополнительно снизить риск вредоносного ПО.

Как видно из последствий уязвимости безопасности DEV-0586, она находится на системном диске и имеет возможность перезаписать главную загрузочную запись (MBR).

MBR является первым сектором жесткого диска, и он содержит информацию о том, как загрузить и запустить операционную систему. Когда происходит атака на основе MBR, способность загрузчика загружать ОС будет скомпрометирована, и компьютер может не запуститься нормально.

Вот почему Крис Карел, менеджер по операциям безопасности Infinite Campus, рекомендует:

Иметь постоянные резервные копии, которые нельзя легко удалить или уничтожить. И регулярно тестировать их, чтобы убедиться, что они работают и охватывают все, что вам нужно. *Крис Карел – Менеджер по операциям безопасности, Infinite Campus*

Проблемы с производительностью

Производительность старых версий Windows со временем ухудшается. Это связано с тем, что новое оборудование требует больше ресурсов от операционной системы, чем старое оборудование.

Например, если вы устанавливаете новую видеокарту в своем ПК, которая поддерживает DirectX, но вы по-прежнему используете старую версию Windows, которая еще не поддерживает эти новые API, игры могут работать гораздо медленнее, чем если бы вы использовали более новую версию Windows.

Многие приложения требуют конкретных версий Windows для правильной работы, поэтому если приложение несовместимо с вашей текущей версией, оно может не работать должным образом или вообще не работать. Это может вызвать проблемы для пользователей и ИТ-администраторов, которым придется находить обходные пути для этих проблем совместимости.

Крис считает, что единственное решение — это:

Поддерживать системы в актуальном состоянии. Это касается как операционных систем (Windows, Linux), так и программного обеспечения, работающего на них. (Exchange, веб-браузеры, брандмауэры и т. д.) Особенно с тем, что подвергнуто воздействию Интернета.

Основные методы защиты Windows

Защита представляет собой процесс повышения безопасности систем. Это важный шаг в общем процессе безопасности, поскольку он помогает предотвратить несанкционированный доступ, несанкционированные изменения и другие атаки на системы и данные.

Некоторые из методов защиты, которые вы можете использовать, включают:

Конфигурация системы

Стандартная конфигурация системы часто недостаточно безопасна, чтобы противостоять решительному злоумышленнику. Вы можете настроить свою систему для повышения безопасности, изменив стандартные конфигурации, настроив брандмауэры и установив антивирусное программное обеспечение.

Вот несколько важных шагов, которые можно предпринять для настройки вашей системы:

• Изменение стандартных паролей — по умолчанию многие операционные системы имеют стандартный пароль. Если кто-то завладеет вашим компьютером, он сможет войти в него, используя этот стандартный пароль.
• Отключение ненужных служб/приложений — это снижает использование ресурсов (памяти и процессора), тем самым улучшая производительность вашей машины.
• Настройка политик системы — политики помогают настраивать системы организации в соответствии с конкретными требованиями. Основная цель использования таких политик — гарантировать, что все системы настроены так, чтобы к ним могли получить доступ только уполномоченные лица.

В конце концов, Игал подчеркивает, что:

Лучший способ защитить организации в этом мире с нулевым доверием — уменьшить поверхность атаки и убрать ответственность за безопасность от среднестатистического конечного пользователя.

Контроль доступа пользователей

Контроль доступа пользователей является первой линией обороны против атак и должен быть реализован, чтобы предотвратить несанкционированный доступ к системам.

Идея UAC проста. Прежде чем запустить приложение, скачанное из Интернета или полученное по электронной почте, Windows запрашивает у пользователя, следует ли разрешить это действие. Это означает, что если кто-то пытается установить вредоносное программное обеспечение на ваш компьютер, ему потребуется физический доступ к вашему ПК и необходимо вручную утвердить каждый шаг установки. Это значительно усложняет заражение вашего компьютера без вашего ведома.

Мы видели, как некоторые пользователи отключают запрос UAC, потому что он навязчивый каждый раз, когда вы пытаетесь запустить приложение, но очевидно, что они не задумались о его последствиях. Хорошая новость заключается в том, что Microsoft сделала шаги, чтобы гарантировать, что это то, над чем вы можете контролировать.

Вы можете использовать встроенную функцию контроля учетных записей пользователей (UAC) в Windows, чтобы помочь предотвратить запуск вредоносного и другого злонамеренного программного обеспечения на вашем компьютере. Она включена по умолчанию, но вы можете настроить ее параметры, чтобы изменить, как она работает.

Сетевая безопасность

Безопасность всех систем в организации имеет первостепенное значение. Однако сетевая безопасность критически важна, поскольку она обеспечивает механизмы защиты других систем от атак.

Этот широкий термин охватывает комплекс методов, процессов и технологий, используемых для защиты компьютерных сетей и их систем и устройств.

Цель сетевой безопасности — защитить информацию от несанкционированного доступа или раскрытия. Это достигается с использованием комбинации аппаратных и программных средств для обеспечения соблюдения правил, которым должны следовать пользователи, администраторы и программы в сети.

Эти правила обычно включают аутентификацию, авторизацию, шифрование и учетную запись. Чтобы начать, вам необходимо установить брандмауэр. Брандмауэры являются одним из самых важных инструментов сетевой безопасности. Это могут быть программные или аппаратные устройства, которые контролируют доступ к сети или компьютеру, предоставляя уровень защиты от Интернета или других ненадежных сетей.

Еще одним инструментом, который вам потребуется, является VPN (виртуальная частная сеть). Это зашифрованное соединение позволяет вам безопасно подключиться к внешнему серверу для удаленного доступа к вашей внутренней сети. Основная причина, по которой VPN считаются методом защиты Windows, заключается в том, что они могут обеспечить дополнительную безопасность в сочетании с другими технологиями, такими как брандмауэры и системы обнаружения вторжений.

Они используют технологии шифрования и аутентификации, чтобы гарантировать, что весь трафик защищен. Это значительно усложняет злоумышленнику доступ к вашей системе с целью кражи или повреждения информации.

Кроме традиционных механизмов сетевой безопасности, сегодня появляются несколько новых технологий, которые выходят за пределы традиционных мер сетевой безопасности. К ним относятся облачные вычисления и программное обеспечение виртуализации.

Ваша система сетевой безопасности должна быть комплексной, разнообразной и гибкой, чтобы адекватно реагировать на динамические потребности современных технологических трендов.

Защита приложений

Защита приложений представляет собой набор лучших практик, которые повышают безопасность ваших приложений. Это не только обеспечивает безопасность вашей системы, но и безопасность услуг, работающих на ней.

Она подразумевает систематические процессы и процедуры для обеспечения того, чтобы приложения были безопасными и устойчивыми к атакам. Это один из самых эффективных способов уменьшить площадь поверхности для уязвимостей в ваших приложениях.

Шива Шантар, соучредитель и технический директор ConnectSecure, считает, что:

Слабые пароли, устаревшие протоколы и неподдерживаемые системы в сочетании с необученным персоналом, который нажимает на вредоносные ссылки, являются причиной распространения уязвимости. *Шива Шантар – Соучредитель*

и технический директор ConnectSecure Другими словами, эксперт по безопасности намекает, что риск эксплуатации уязвимости обусловлен сочетанием факторов.

Легко понять, почему существует необходимость в широкой политике безопасности в организации.

Не только участники процесса принятия решений должны быть вовлечены, но и всем пользователям следует обучаться для сохранения безопасности.

Тем не менее, это не слишком сложно, если вы применяете строгий план действий.

Вот несколько рекомендаций, которые организации могут внедрить, чтобы укрепить свои системы Windows против потенциальных угроз:

• Поддерживайте вашу систему в актуальном состоянии с помощью обновлений.
• Установите брандмауэр, антивирусное программное обеспечение и хорошее решение для резервного копирования для защиты ваших данных и систем.
• Используйте сложные пароли и меняйте их регулярно, по крайней мере каждые 90 дней.
• По возможности включайте двухфакторную или многофакторную аутентификацию для учетных записей Microsoft и других служб.
• Используйте менеджер паролей для создания, хранения и управления сложными паролями.

Хотя вы можете внедрить все возможные методы защиты Windows, восстановление критично для процесса безопасности. План восстановления гарантирует, что компания сможет быстро и эффективно вернуться к нормальной деятельности после нарушения.

В качестве подстраховки обязательно периодически проводите тесты на этот план, чтобы убедиться, что он работает как нужно.

Игал подчеркивает важность плана восстановления:

Хотя предотвращение — это главное, наличие сильного плана восстановления, который периодически тестируется, также является ключевым компонентом любого плана кибербезопасности.

Непрерывное управление уязвимостями

Непрерывное управление уязвимостями — это проактивный подход к безопасности, который помогает организациям избегать нарушений безопасности, проактивно отслеживая возникающие угрозы. Цель непрерывного управления уязвимостями — предотвратить кибератаки до их возникновения.

Уязвимости могут возникнуть где угодно в вашей сети, от вашего брандмауэра до вашего веб-сервера. Поскольку существует много разных типов уязвимостей, вам также следует использовать различные системы для их обнаружения.

Поскольку ландшафт угроз продолжает развиваться, ваша стратегия безопасности также должна развиваться. Вопрос не в том, будет ли ваша организация взломана, а в том, когда.

Основные компоненты программы управления уязвимостями включают:

• Идентификация — сбор информации о потенциальных угрозах и слабостях в системах или сетях организации, которые могут быть использованы этими угрозами.
• Анализ — изучение технических деталей каждой идентифицированной угрозы для определения, представляет ли она реальный риск для организации или нет.
• Приоритизация — ранжирование идентифицированных угроз в зависимости от их серьезности или вероятности возникновения. Это делается для того, чтобы выделить дефицитные ресурсы на те, которые представляют наибольший риск для организации.
• Устранение — внедрение контроля для устранения или снижения рисков, связанных с идентифицированными уязвимостями.

Игал поднимает осведомленность в области кибербезопасности:

Кибербезопасность, к сожалению, дорого обходится как по времени, так и по деньгам. Но это важно, поэтому я бы также рекомендовал компаниям всерьез отнестись к этому и нанять людей, сосредоточенных на безопасности.

Сканирование уязвимостей

Это процесс, в котором проверяется безопасность системы или сети на наличие каких-либо лазеек или уязвимостей. Сканирование уязвимостей помогает определить любые недостатки в системе и дает рекомендации о том, как их исправить. Организации могут гарантировать, что их системы остаются защищенными от злонамеренных атак, если у них есть сканер уязвимостей.

Читать больше по этой теме

• Windows 11 Build 27898 добавляет иконки маленькой панели задач, быстрое восстановление, более умное совместное использование
• Windows 10 Build 19045.6156 попадает в публичный просмотр с обновлением безопасной загрузки
• Windows 11 Build 22631.5696 выпускается в бета-канал с важными исправлениями
• Microsoft признана лидером в последних рейтингах безопасности Zero Trust от Forrester

Управление патчами

Это еще один процесс, который важен для поддержания безопасной среды. Он включает в себя установку патчей для известных ошибок и уязвимостей в программных приложениях или операционных системах. Это гарантирует, что все системы остаются актуальными с последними технологическими обновлениями и что любые уязвимости устраняются до того, как хакеры их эксплуатируют.

Ответ на инциденты

Это относится к реагированию на кибератаки и восстановлению после них в сети или системе организации.

Ответ на инциденты имеет первостепенное значение, поскольку он помогает организациям быстро и эффективно восстанавливаться после кибератак. Все это делается с целью предотвращения дальнейшего ущерба их системам со стороны хакеров, таких как вспышки программ-вымогателей или утечки данных, которые могут потенциально привести к финансовым потерям из-за кражи данных.

Практики безопасного кодирования

Практики безопасного кодирования — это набор руководящих принципов кодирования, которые помогают программистам писать более безопасный код. Важно отметить, что безопасность кода не сводится к предотвращению всех уязвимостей.

Вместо этого она сосредоточена на снижении риска введения новых уязвимостей и последствиях при их эксплуатации.

Вот несколько способов, которыми практики безопасного кодирования могут смягчить уязвимости Windows:

• Безопасный обзор кода — безопасный обзор кода включает в себя проверку исходного кода на потенциальные проблемы безопасности до выпуска продукта в производство. Это помогает определить потенциальные проблемы до того, как они станут проблемой, тем самым снижая вероятность будущих атак на эти продукты.
• Разработка на базе тестирования — разработка на базе тестирования (TDD) — это процесс разработки программного обеспечения, который гарантирует, что каждая единица была тщательно протестирована до интеграции с другими и развертывания в производственных средах, что минимизирует ошибки из-за проблем интеграции на более поздних стадиях.

Соблюдение стандартов кодирования не только делает ваш код более читаемым для других, но также помогает вам написать меньше ошибок и тратить меньше времени на поддержку вашей кодовой базы со временем.

Мнения Шивы по этому вопросу остаются:

Безопасное кодирование — это не просто хорошая практика, а обязательная.

Образование и осведомленность в области кибербезопасности

Кибербезопасность стала важнейшей проблемой для всех организаций — от малых предприятий до крупных компаний — в последние годы.

Кибератаки становятся все более частыми и сложными, что делает важным для компаний иметь хорошие инструменты кибербезопасности на месте. И хотя большинство предприятий осознают эту необходимость, многие не знают, с чего начать, когда дело доходит до ее решения. Всеобъемлющая программа образования в области кибербезопасности может помочь решить эту проблему, предоставив сотрудникам знания, необходимые для идентификации потенциальных угроз, понимания того, как эти угрозы могут повлиять на них и их компанию, и знания, как лучше всего реагировать в случае атаки.

Этот тип образования также помогает выравнивать поведение сотрудников с корпоративными политиками, связанными с соблюдением кибербезопасности и управлением рисками.

Кроме того, образование в области кибербезопасности помогает снизить затраты, связанные с нарушениями, увеличивая вероятность их раннего выявления и нейтрализации.

Один из самых эффективных способов смягчить риск и предотвратить инциденты безопасности — это содействовать культуре осведомленности о безопасности. Это включает в себя наделение ваших сотрудников полномочиями проактивно выявлять и сообщать о потенциальных угрозах безопасности без промедления.

Существует несколько способов, которыми вы можете достичь этого:

• Механизмы отчетности — создайте выделенный внутренний канал для сообщения о подозрительных инцидентах. Это должно быть отделено от вашей корпоративной сети, чтобы это не создало единую точку отказа для организации.
• Национальные полномочия — обучайте сотрудников выявлять подозрительные электронные письма или веб-сайты и сообщайте о них, если они замечают что-то необычное.
• Обучение безопасности не должно быть единовременным событием — обучение безопасности должно повторяться регулярно, чтобы люди были в курсе новых угроз и рисков, которые появляются со временем.

Заключение

С учетом того, что все больше организаций недооценивают значимость окончания поддержки Windows, их сети и риск технологии увеличиваются. Жесткие атаки, которые используют функции безопасности неподдерживаемых устройств или операционных систем, стали высокой вероятностью.

Что ясно из различных сценариев рисков здесь, так это то, что единственный надежный способ защитить вашу организацию от растущих цифровых рисков — это миграция с устаревших ОС Windows, критических приложений и систем на поддерживаемые решения Microsoft сейчас, а не позже.

Одно можно сказать точно. Если вы управляете бизнесом, вам необходимо обратить внимание на изменения в вычислительных технологиях и безопасности, которые происходят прямо сейчас. Мы обсудили, как обновление операционной системы может представлять скрытые опасности и значительные затраты на пренебрежение обновлением.

Остальное зависит от вас, чтобы гарантировать, что вы их реализуете. Что касается использования неподдерживаемых ОС, лучше всего исключить их из сети. Если их использование абсолютно необходимо, убедитесь, что они надежно защищены от онлайн-рисков.

Это было достаточно объемно, но мы надеемся, что это было полезное сессия, и вы теперь понимаете последствия застревания на неподдерживаемых версиях Windows.

Ваша организация актуальна в отношении вашей ОС? Какие шаги вы взяли из этой статьи, которые могут направить вас в правильном направлении для защиты ваших систем? Дайте нам знать в разделе комментариев.