ФБР иска да актуализирате своя Windows 7 ASAP

Федералното бюро за разследвания на САЩ (ФБР) издаде известие за частния сектор (ПИН) да предупредим за увеличаване на атаките срещу излезлите от употреба системи на Windows 7:

Продължаването на използването на Windows 7 в рамките на едно предприятие може да осигури достъп на кибер престъпници до компютърни системи. С течение на времето Windows 7 става по-уязвим за експлоатация поради липса на актуализации на защитата и открити нови уязвимости.

Както вероятно знаете, Microsoft отказа всякаква поддръжка за

Windows 7 на 14 януари така че не получава никакви актуализации или кръпки, необходими за запазване на защитата на операционната система.

Това е, освен ако не плащате за План за актуализация на защитата (ESU) за Windows 7 Professional и Enterprise, който също ще приключи през януари 2023 г.

Колко голям е проблемът с EOL Windows 7?

Статистиката, събрана от ФБР, е доста мрачна. Те цитират доклад с отворен код, който посочва 71% от неподдържаните устройства, използвани в здравни организации.

В това отношение Федералната организация напомня за епизода След края на живота на Windows XP от април 2014 г., който доведе до вълна от разкрити записи през следващата година.

Според ПИН, от края на юли 2019 г., злонамерено Протокол за отдалечен работен плот (RDP) експлоатира се увеличи с развитието на работещ търговски експлойт за уязвимостта BlueKeep.

ФБР също напомня за WannaCry рансъмуер които са заразили приблизително 98% от системите с Windows 7 през 2017 г.

Какво препоръчва ФБР срещу тези заплахи?

Ето как ФБР очертава стъпките, необходими за противодействие на евентуални атаки на Windows 7 системи:

• Надстройка на операционните системи до последната поддържана версия.
• Гарантиране, че антивирусните, спам филтрите и защитните стени са актуални, правилно конфигурирани и
  сигурен.
• Одит на мрежовите конфигурации и изолиране на компютърни системи, които не могат да бъдат актуализирани.
• Одит на вашата мрежа за системи, използващи RDP, затваряне на неизползвани RDP портове, прилагане на двуфакторно удостоверяване, когато е възможно, и регистриране на опити за влизане в RDP.

Ако по някаква причина не можете да надстроите до Windows 10, ето списък с най-добрият антивирус за вашия Windows 7.

ФБР затвори ПИН кода, като насърчи всички да съобщават информация относно подобна престъпна дейност на местния офис на ФБР или на Cyber ​​Watch (CyWatch) на ФБР 24/7.

Все още ли използвате Windows 7? Разкажете ни как се чувствате по отношение на заплахите за сигурността, сигнализирани от властите.