Windows End of Support: Eksperter afslører risici og implikationer

Hvorfor en ikke-understøttet Windows-version kan være din undergang

Uvidenhed er en af ​​de største grunde til, at folk er ofre for ondsindede angreb. Ikke at være opmærksom eller motiveret nok til at beskytte dine oplysninger. Der er behov for øget offentlig bevidsthed om, hvad de kan være sårbare over for, og hvordan man forhindrer dem i at blive til virkelighed.

Selvom Microsoft har gjort et godt stykke arbejde med at reparere sårbarheder med hver ny udgivelse, kører mange organisationer stadig ældre versioner af Windows, som allerede har nået deres slutning på support.

For eksempel fortsætter Windows 7, 8, 8.1 og 10 med at blive brugt. Dette er selvom de

nåede deres slutning på støtten i 2020, 2016 og 2023 henholdsvis. Windows 10 er sikkert, da support er i gang indtil oktober 2025.

På grund af deres udbredte brug er Windows-systemer øverst på sårbarhedslisten. Når du skriver denne artikel, Windows 10-adoption står på hele 71 %. Det er mere end halvdelen af ​​markedsandelen.

En enkelt udnyttet sårbarhed kan føre til flere inficerede maskiner og tab af data, som alvorligt kan true individuelle brugere og hele den organisation, de tilhører.

Dette behøver ikke at være dig. Du kan tage ansvaret nu og forhindre, at du bliver endnu en statistik over et kompromitteret system. I denne artikel bringer vi ekspertudtalelser for at kaste mere lys over denne sag.

Hvad er risikoen ved at bruge ikke-understøttede Windows-versioner?

Cybertrusler er stigende i frekvens og alvorlighed. De bliver også mere sofistikerede og målrettede. Dette bevises af den seneste bølge af ransomware-angreb, der har ramt store organisationer og små virksomheder. Mest bemærkelsesværdigt, DEV-0586.

I verden af ​​computere og software er der to hovedtyper af brugere: dem, der er teknologikyndige, og dem, der ikke er.

Den førstnævnte gruppe, de ved det Windows er et fantastisk OS. Den er ikke perfekt, men så længe du er tilfreds med dens ydeevne, er din version ligegyldig.

For sidstnævnte gruppe kan det være svært at forstå, hvorfor nogen ville vælge ikke at bruge den nyeste version af Windows.

Hvis du har fulgt med i nyhederne i de sidste par år, har du måske hørt om flere større sikkerhedsbrud, som har påvirket millioner verden over.

Fælles for disse brud er, at de alle var forårsaget af computere, der kører en ikke-understøttet version af Windows.

Og mens hackere har udført nogle af disse hacks, var andre forårsaget af menneskelige fejl. Virksomheder bør ikke køre et ikke-understøttet operativsystem. Dette gælder især, hvis de ønsker at beskytte deres data og holde kundernes oplysninger sikre.

Som eksperten Igal Flegmann, medstifter og administrerende direktør hos Keytos gentager:

Det er også meget vigtigt at have sikkerhedsuddannelse i din organisation, så brugerne ikke klikker på phishing-e-mails og rapporterer angreb til dit sikkerhedsteam.

Antag, at du ikke er bekendt med alvoren af ​​den risiko, der er forbundet med at køre en version af Windows, der allerede har nået sin slutning på support, især for en virksomhed. I så fald deler vi det ned for dig.

Sikkerhedsrisici

Det er blevet gentaget igen og igen, hvordan det er skadeligt for din sikkerhed at køre et ikke-understøttet operativsystem. Men hvor alvorlige er risiciene?

Den vigtigste grund til at du bør opgradere fra en ikke-understøttet version er, at Microsoft ikke længere vil frigive sikkerhedsopdateringer til disse versioner.

Ikke-understøttet software efterlader dine følsomme data sårbare over for angreb fra hackere. De kan nemt søge efter sårbare systemer, der ikke er blevet rettet.

Ifølge eksperter er phishing det mest almindelige indgangspunkt. Derfor opsætning Windows 11 MFA vil gå langt i at forpurre disse forsøg.

Dette er kun begyndelsen. Du får brug for flere sikkerhedsløsninger, så hvis en fejler, vil dit system stadig være sikkert. Afhængig af en er selvmorderisk, fordi du risikerer at miste dine data, hvis de kompromitteres.

I Joe Stockers ekspertudtalelse, grundlægger og administrerende direktør for Patriot Consulting og Microsoft MVP:

Ingen sikkerhedsløsning er perfekt. Det er vigtigt at have en lagdelt sikkerhedstilgang, der inkluderer en kombination af tekniske og ikke-tekniske kontroller.

Og selvom alle systemkontroller kan være på plads, har vi ikke råd til at ignorere den rolle, brugerne skal spille.

At holde sig opdateret og installation af sikkerhedssoftware er kun toppen af ​​isbjerget.

Du skal også være på vagt og have evnen til at tyde et angreb på kilometers afstand.

Ellers er det ligesom at have stærke metalporte til beskyttelse, men glemmer at låse dem.

Men dette er ikke den eneste bekymring, når det kommer til forældede operativsystemer.

Systemfejl

Hvis din virksomhed kører et ikke-understøttet OS, risikerer du at opleve en systemfejl, når en ny sårbarhed opdages.

Dette kan resultere i tab af data eller nedetid for din virksomhedsdrift. Hvis du ikke hurtigt kan afhjælpe situationen ved at patche de berørte systemer, vil ny malware sprede sig i dit netværk.

Ifølge Joe Stocker:

Ved at holde enheder patchede og bruge AV og EDR reduceres eksponeringen og risikoen for, at malware kører på et slutpunkt. Windows ASR, Applocker, WDAC eller Windows 11 22H2 "Smart App Control" kan yderligere reducere risikoen for malware.

Som det ses af virkningerne af sikkerhedssårbarheden DEV-0586, ligger den i systemdrevet og har magten til at overskrive Master Boot Record.

MBR er den første sektor af en harddisk, og den indeholder information om, hvordan man starter og kører operativsystemet. Når en MBR-baseret angreb opstår, vil bootloaderens evne til at indlæse operativsystemet blive kompromitteret, og computeren kan muligvis ikke starte normalt.

Det er derfor, Chris Karel, Security Operations Manager for Infinite Campus anbefaler, at du:

Hav konsekvente sikkerhedskopier, der ikke nemt kan slettes eller ødelægges. Og test dem regelmæssigt for at sikre, at de virker, og dækker det, du har brug for.

Ydeevneproblemer

Ydeevnen af ​​ældre versioner af Windows bliver dårligere over tid. Dette skyldes, at nyere hardware kræver flere ressourcer fra et operativsystem end ældre hardware.

Hvis du f.eks installere et nyt grafikkort på din pc, der understøtter DirectX, men du stadig kører en gammel version af Windows, der endnu ikke understøtter disse nye API'er, spil kan køre meget langsommere end de ville, hvis du kørte en nyere version af Windows.

Mange applikationer kræver specifikke versioner af Windows for at køre korrekt, så hvis en applikation ikke er kompatibel med din nuværende version, fungerer den muligvis ikke korrekt eller overhovedet. Dette kan forårsage problemer for brugere og it-administratorer, som skal finde løsninger på disse kompatibilitetsproblemer.

Chris mener, at den eneste løsning er:

Holder systemerne opdaterede og opdaterede. Både styresystemerne (Windows, Linux) og den software, der kører på det. (Exchange, webbrowsere, firewalls osv.) Især med alt, der er udsat for internettet.

Væsentlige Windows-hærdningsteknikker

Hærdning refererer til processen med at gøre systemer mere sikre. Det er et vigtigt skridt i den overordnede sikkerhedsproces, fordi det hjælper med at forhindre uautoriseret adgang, ikke-godkendte ændringer og andre angreb på systemer og data.

Nogle af de hærdningsteknikker, du kan anvende, inkluderer:

System konfiguration 

Standardsystemkonfigurationen er ofte ikke sikker nok til at modstå en beslutsom angriber. Du kan konfigurere dit system til at være mere sikkert ved at ændre standardkonfigurationer, opsætte firewalls og installere antivirussoftware.

Følgende er nogle vigtige trin, der kan tages for at konfigurere dit system:

• Ændring af standardadgangskoder – Som standard har mange operativsystemer en standardadgangskode. Hvis nogen får fat i din computer, kan de logge ind på den med denne standardadgangskode.
• Deaktivering af unødvendige tjenester/applikationer – Dette reducerer ressourceforbruget (hukommelse og CPU), hvilket forbedrer din maskines ydeevne.
• Opsætning af systempolitikker – Politikker hjælper med at konfigurere en organisations systemer i henhold til specifikke krav. Hovedformålet bag brugen af ​​disse politikker er at sikre, at alle systemer er sat op, så de kun kan tilgås af autoriseret personale.

Når alt kommer til alt, gentager Igal, at:

Den bedste måde at beskytte organisationer på i denne verden uden tillid er ved at reducere overfladearealet og fjerne sikkerhedsansvaret fra den gennemsnitlige slutbruger.

Brugeradgangskontrol

Brugeradgangskontrol er den første forsvarslinje mod angreb og bør implementeres for at forhindre uautoriseret adgang til systemer.

Ideen bag UAC er enkel. Før du kører et program, der er downloadet fra internettet eller modtaget i en e-mail, spørger Windows brugeren, om denne handling skal tillades.

Det betyder, at hvis nogen forsøger at installere skadelig software på din computer, skal de have fysisk adgang til din pc og skal manuelt godkende hvert installationstrin. Det gør det meget sværere for dem at inficere din computer uden din viden.

Vi har set nogle brugere deaktivering af UAC-prompten fordi det er invasivt, hver gang du prøver at køre en app, men det er indlysende, at de ikke har tænkt over dens konsekvenser. Den gode nyhed er, at Microsoft har gjort fremskridt med at sikre, at dette er noget, du kan kontrollere.

Du kan bruge Windows' indbyggede User Account Control-funktion (UAC) til at hjælpe med at forhindre malware og andre ondsindede programmer i at køre på din computer. Det er aktiveret som standard, men du kan justere dets indstillinger for at tilpasse, hvordan det fungerer.

Netværkssikkerhed

Sikkerheden af ​​alle systemer i en organisation er af afgørende betydning. Netværkssikkerhed er imidlertid kritisk, da den giver mekanismerne til at beskytte andre systemer mod angreb.

Dette brede begreb omfatter en samling af teknikker, processer og teknologier, der bruges til at sikre computernetværk og deres systemer og enheder.

Netværkssikkerhed har til formål at beskytte information mod uautoriseret adgang eller offentliggørelse. Dette gøres ved at bruge en kombination af hardware og software til at håndhæve regler, som brugere, administratorer og programmer på netværket skal følge.

Disse regler omfatter typisk godkendelse, autorisation, kryptering og revisionsspor. For at starte skal du installere en firewall. Firewalls er et af de vigtigste netværkssikkerhedsværktøjer.

De kan være software- eller hardwareenheder, der styrer adgangen til et netværk eller en computer, der giver et lag af beskyttelse mod internettet eller andre ikke-pålidelige netværk.

Et andet værktøj, du skal bruge, er en VPN (virtuelt privat netværk). Denne krypterede forbindelse giver dig mulighed for at oprette en sikker forbindelse til en ekstern server for fjernadgang til dit interne netværk.

Hovedårsagen til, at VPN'er betragtes som en Windows-hærdningsteknik, er, at de kan give yderligere sikkerhed, når de kombineres med andre teknologier som firewalls og indtrængningsdetektionssystemer.

De bruger kryptering og autentificering teknikker til at sikre, at al trafik er sikker. Dette gør det meget sværere for en hacker at få adgang til dit system for at stjæle eller beskadige information.

Ud over de traditionelle netværkssikkerhedsmekanismer opstår der i dag flere nye teknologier, der rækker ud over traditionelle netværkssikkerhedsforanstaltninger. Disse omfatter skyen og virtualiseringssoftware.

Dit netværkssikkerhedssystem skal være omfattende, forskelligartet og fleksibelt for at kunne reagere tilstrækkeligt på de dynamiske behov i nutidens teknologitrends.

Applikationshærdning

Applikationshærdning er et sæt bedste praksis, der forbedrer sikkerheden i dine applikationer. Det handler ikke kun om at sikre, at dit system er sikkert, men også at de tjenester, der kører på det, er sikre.

Det involverer systematiske processer og procedurer for at sikre, at applikationer er sikre og modstandsdygtige over for angreb. Dette er en af ​​de mest effektive måder at reducere overfladearealet for sårbarheder i dine applikationer.

Shiva Shantar, medstifter og CTO for ConnectSecure mener, at:

Svage adgangskoder, forældede protokoller og ikke-patchede systemer i kombination med utrænet personale, der klikker på ondsindede links, er årsagen til, at sårbarheden spredes.

Sikkerhedseksperten antyder med andre ord, at risikoen for sårbarhedsudnyttelse ligger i en kombination af faktorer.

Det er let forståeligt, hvorfor der er behov for en udbredt sikkerhedspolitik på tværs af organisationen.

Ikke kun skal beslutningstagerne inddrages, men alle brugere skal uddannes i at bevare sikkerheden.

Dette er dog ikke for kompliceret, hvis du anvender en stringent handlingsplan.

Her er nogle anbefalinger, som organisationer kan implementere for at styrke deres Windows-systemer mod potentielle trusler:

• Hold dit system opdateret med lapper.
• Installer en firewall, antivirussoftware og en god backup løsning for at beskytte dine data og systemer.
• Brug komplekse adgangskoder og skift dem regelmæssigt, mindst hver 90. dag.
• Aktivér, hvor det er muligt, to-faktor eller multi-faktor autentificering til Microsoft-konti og andre tjenester.
• Brug en adgangskodeadministrator at generere, gemme og administrere komplekse adgangskoder.

Selvom du kan implementere alle mulige Windows-hærdningsteknikker, er gendannelse afgørende for sikkerhedsprocessen. En genopretningsplan sikrer, at virksomheden hurtigt og effektivt kan komme tilbage fra et brud.

Som et sikkerhedsnet skal du sørge for, at du også kører tests med jævne mellemrum på denne plan for at sikre, at den fungerer efter behov.

Igal understreger vigtigheden af ​​en genopretningsplan:

Selvom forebyggelse er altafgørende, er det også en nøglekomponent i enhver cybersikkerhedsplan at have en stærk genopretningsplan, der bliver testet med jævne mellemrum.

Kontinuerlig sårbarhedshåndtering

Kontinuerlig sårbarhedsstyring er en proaktiv tilgang til sikkerhed, der hjælper organisationer med at undgå sikkerhedsbrud pr proaktiv overvågning af nye trusler. Målet med kontinuerlig sårbarhedshåndtering er at forhindre cyberangreb, før de opstår.

Sårbarheder kan forekomme hvor som helst i dit netværk, lige fra din firewall til din webserver. Da der findes mange forskellige typer sårbarheder, bør du også bruge forskellige systemer til at opdage dem.

Efterhånden som trusselslandskabet fortsætter med at udvikle sig, skal din sikkerhedsstrategi også gøre det. Det er ikke et spørgsmål om, om din organisation bliver brudt, det er et spørgsmål om hvornår.

De grundlæggende komponenter i et sårbarhedsstyringsprogram omfatter:

• Identifikation – Indsamling af information om potentielle trusler og svagheder i en organisations systemer eller netværk, som kunne udnyttes af disse trusler.
• Analyse – Undersøgelse af tekniske detaljer om hver identificeret trussel for at afgøre, om den udgør en reel risiko for en organisation eller ej.
• Prioritering – Rangering af identificerede trusler efter deres alvor eller sandsynlighed for forekomst. Dette gøres for at allokere knappe ressourcer til dem, der udgør den største risiko for organisationen.
• Udbedring – Implementering af kontroller for at eliminere eller reducere risici forbundet med identificerede sårbarheder.

Igal øger bevidstheden om cybersikkerhed:

Cybersikkerhed er desværre dyrt i både tid og penge. Men det er vigtigt, så jeg vil også anbefale, at virksomheder tager det seriøst og ansætter personale med fokus på sikkerhed.

Sårbarhedsscanning

Dette er en proces, hvor sikkerheden af ​​et system eller netværk kontrolleres for eventuelle smuthuller eller sårbarheder. Sårbarhedsscanning hjælper med at identificere eventuelle fejl i systemet og rådgiver om, hvordan de rettes.

Organisationer kan sikre, at deres systemer forbliver sikre mod ondsindede angreb ved at have en sårbarhedsscanner på plads.

Læs mere om dette emne

• Windows 11's udklipsholder har brug for hyldestøtte, siger brugere
• File Explorer får endelig en redesignet Home & Address bar
• Fix: Windows Update kan automatisk have erstattet AMD

Patch management 

Dette er en anden proces, der er vigtig for at opretholde et sikkert miljø. Det involverer installation af patches til kendte fejl og sårbarheder i softwareapplikationer eller operativsystemer.

Det sikrer, at alle systemer forbliver opdaterede med de nyeste teknologiopdateringer, og at eventuelle sårbarheder bliver løst, før hackere udnytter dem.

Hændelsesreaktion 

Dette refererer til at reagere på og komme sig efter cyberangreb inden for en organisations netværk eller system.

Hændelsesrespons er afgørende, fordi det hjælper organisationer med at komme sig over cyberangreb hurtigt og effektivt. Alt dette gøres, mens hackere forhindrer yderligere skade på deres systemer, såsom ransomware-udbrud eller databrud, der potentielt kan føre til økonomiske tab på grund af datatyveri.

Sikker kodningspraksis

Sikker kodningspraksis er et sæt kodningsretningslinjer, der hjælper programmører med at skrive mere sikker kode. Det er vigtigt at bemærke, at sikker kodning ikke handler om at forhindre alle sårbarheder.

I stedet fokuserer det på at reducere risikoen for at introducere nye sårbarheder og påvirkningen, når sårbarheder udnyttes.

Her er nogle måder, hvorpå sikker kodningspraksis kan afbøde Windows-sårbarheder:

• Sikker kodegennemgang – En sikker kodegennemgang involverer gennemgang af kildekoden for potentielle sikkerhedsproblemer, før produktet frigives i produktion. Dette hjælper med at identificere potentielle problemer, før de bliver et problem, og reducerer dermed sandsynligheden for fremtidige angreb mod disse produkter.
• Testdrevet udvikling – Testdrevet udvikling (TDD) er en softwareudviklingsproces, der sikrer, at hver enhed er blevet testet grundigt, før den integreret med andre og implementeret i produktionsmiljøer, for derved at minimere fejl som følge af integrationsproblemer senere niveauer.

At overholde kodningsstandarder handler ikke kun om at gøre din kode mere læsbar for andre; det hjælper dig også med at skrive færre fejl og bruge mindre tid på at vedligeholde din kodebase over tid.

Shivas følelser om spørgsmålet forbliver:

Sikker kodning er ikke en god praksis, men en obligatorisk.

Uddannelse og bevidsthed om cybersikkerhed

Cybersikkerhed er blevet en stor bekymring for alle organisationer - fra små virksomheder til store virksomheder - i de seneste år.

Cyberangreb er stigende i frekvens og sofistikerede, hvilket gør det vigtigere end nogensinde for virksomheder at have gode cybersikkerhedsværktøjer på plads. Og selvom de fleste virksomheder erkender dette behov, ved mange ikke, hvor de skal begynde, når det kommer til at imødekomme det.

Et omfattende cybersikkerhedsuddannelsesprogram kan hjælpe med at løse dette problem ved at give medarbejderne den viden, de har brug for identificere potentielle trusler, forstå, hvordan disse trusler kan påvirke dem og deres virksomhed, og ved, hvordan man bedst reagerer, når et angreb opstår.

Denne type uddannelse hjælper også med at tilpasse medarbejdernes adfærd med virksomhedens politikker relateret til overholdelse af cybersikkerhed og risikostyring.

Derudover hjælper cybersikkerhedsundervisning med at reducere omkostninger forbundet med brud ved at øge sandsynligheden for at identificere og begrænse dem tidligt i deres livscyklus.

En af de mest effektive måder at mindske risici og forhindre sikkerhedshændelser på er ved at fremme en kultur med sikkerhedsbevidsthed. Dette involverer at give dine medarbejdere mulighed for proaktivt at identificere og rapportere potentielle sikkerhedstrusler omgående.

Der er forskellige måder, du kan gå for at opnå dette på:

• Rapporteringsmekanismer – Opret et dedikeret internt netværk til rapportering af formodede hændelser. Dette bør være adskilt fra dit virksomhedsnetværk, så det ikke skaber et enkelt fejlpunkt for organisationen.
• Empowerment af medarbejdere – Træn medarbejdere i at identificere mistænkelige e-mails eller websteder og rapportere dem, hvis de bemærker noget usædvanligt.
• Sikkerhedstræning kan ikke være en enkeltstående begivenhed – Sikkerhedstræning skal gentages regelmæssigt, så folk følger med nye trusler og risici, der opstår over tid.

Konklusion

Efterhånden som flere og flere organisationer nedtoner betydningen af ​​Windows-slutsupport, øges deres netværks- og teknologirisikoeksponering. Hårde angreb, der misbruger sikkerhedsfunktioner i ikke-understøttede enheder eller operativsystemer, er blevet en høj sandsynlighed.

Det, der er klart fra de forskellige risikoscenarier her, er, at den eneste sikre måde at beskytte din organisation mod at blive digital risici er at migrere fra ældre Windows OS, kritiske applikationer og systemer til understøttede Microsoft-løsninger nu i stedet for senere.

En ting er sikkert. Hvis du driver en virksomhed, skal du være opmærksom på de computer- og sikkerhedsændringer, der sker lige nu. Vi har diskuteret hvordan opgradering af et operativsystem kan udgøre skjulte farer og de betydelige omkostninger ved at undlade at opgradere.

Resten er op til dig at sikre, at du implementerer dem. Med hensyn til at bruge ikke-understøttet OS, er det bedst for dig at fjerne dem fra netværket. Hvis det er absolut nødvendigt at bruge dem, skal du sørge for, at de er sikkert gemt væk fra onlinerisici.

Det var noget af en mundfuld, men vi håber, det har været en indsigtsfuld session, og at du nu forstår implikationerne af at stagnere på ikke-understøttede Windows-versioner.

Er din organisation opdateret med dit OS? Hvilke trin har du hentet fra denne artikel, der kunne styre dig i den rigtige retning for at sikre dine systemer? Fortæl os det i kommentarfeltet.