Yhdysvaltain valtion virastot käyttävät edelleen Windows-versioita, joita ei tueta

Yhdysvallat on maailman johtava maa teknologisen innovaation suhteen. Kuuluisa Piilaakso on paikka, jossa maailman älykkäimmät aivot kokoontuvat asettamaan sävyn teknologiselle tutkimukselle ja innovaatioille. Yhdysvaltain valtion virastojen kohdalla asiat eivät ole lievästi sanottuna niin kehittyneitä.

Itse asiassa valtion virastot, kuten sisäisen turvallisuuden osasto, kompassin puolustusministeriö tai Kauppaministeriö käyttää edelleen Windows Server 2003 -tekniikoita, joita Microsoft ei enää tue. Nopean muistutuksen saamiseksi Windows Server 2003 sisälsi Windows XP -ominaisuudet ja Microsoft lopetti XP-käyttöjärjestelmänsä tuen huhtikuussa 2014. Muut kehittäjät, kuten Ooppera ja Dropbox lopettaa myös tämän dinosaurus-käyttöjärjestelmän tuen tänä vuonna.

Tämä tilanne ei ole harvinaista yleisten Windows-käyttäjien keskuudessa. Tuore raportti vahvisti, että Windows XP on edelleen käytössä kolmanneksi suosituin työpöydän käyttöjärjestelmä maailmassa. Tuemattomien tekniikoiden käyttö tekee järjestelmistä alttiita uhille. Koska Microsoft ei ole vuosien ajan julkaissut päivityksiä tai tietoturvakorjauksia Windows Server 2003- ja Windows XP -käyttöjärjestelmiin, näitä tekniikoita käyttävät järjestelmät ovat 

helppo saalis kaikille haittaohjelmille.

Tilanne on vielä enemmän vakava ja kiireellinen valtion virastoille, kun otetaan huomioon tiedot, joiden kanssa he työskentelevät. Pienimmätkin sisäisen turvallisuuden ministeriön tietojärjestelmän rikkomukset voivat aiheuttaa katastrofin koko maailmalle. Vielä hämmästyttävämpää on, että Yhdysvaltain hallitus käyttää yli 80 miljardia dollaria vuodessa tietotekniikkaan. Tarkemmin sanottuna 75% Yhdysvaltain virastojen IT-budjeteista käytetään olemassa olevien tai vanhojen järjestelmien ylläpitoon.

Liittovaltion vanhat IT-investoinnit ovat vanhentumassa: monet käyttävät vanhentuneita ohjelmistokieliä ja laitteisto-osia, joita ei tueta. Virastot ilmoittivat käyttäneensä useita järjestelmiä, joiden komponentit ovat joissakin tapauksissa vähintään 50 vuotta vanhoja. Esimerkiksi puolustusministeriö käyttää 8 tuuman levykkeitä vanhassa järjestelmässä, joka koordinoi maan ydinvoimien operatiivisia toimintoja.

Entä tulevat toimet? Näiden virastojen on suunniteltava päivittävänsä tietokonejärjestelmänsä pian, eikö?

Rannikkovartiosto - virastolla on yleisiä suunnitelmia, mukaan lukien siirtyminen Windows 10: een, mutta ei ilmoittanut päivämääriä, milloin tämä tapahtuisi.

Kotimaan turvallisuuden osasto - Järjestelmä […] perustuu Windows 2003 -palvelimiin, ja muutokset edellyttävät useiden toimintojen koodaamista sen paketissa. […] Virasto aikoo siirtyä liittovaltion jaettuihin palveluihin tilikaudella 2018.

Tämän raportin johtopäätökset ovat melko häiritseviä, ja sitä, että ne julkistettiin, olisi käytettävä kannustimena Yhdysvaltojen valtion virastojen käyttämän tietotekniikan päivittämiseen.

Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:

  • Presidentti Obama valitsee Microsoftin työntekijän kyberturvallisuusryhmään
  • Windows 10 Anniversay Update tuo TPM 2.0 -tukea kaikille Windows 10 -laitteille
  • Norton Antivirus, Norton Internet Security BSOD: t korjataan Windows 10: ssä
  • Norton Security Premium 2017 saa ensimmäisen julkisen beta-versionsa
Microsoftin uusi Secure Future Initiative -aloite lupaa seuraavan tason kyberturvallisuutta

Microsoftin uusi Secure Future Initiative -aloite lupaa seuraavan tason kyberturvallisuuttaMicrosoftKyberturvallisuus

Secure Future Initiative lupaa paljon vahvempaa kyberturvallisuutta.Microsoft julkisti Secure Future Initiativen, uuden divisioonan, joka keskittyy vahvistamiseen Kyberturvallisuutta ja uusia tapoj...

Lue lisää
Azure CLI on uusin Microsoft-tuote, joka on vakavasti vaarassa uuden haavoittuvuuden vuoksi

Azure CLI on uusin Microsoft-tuote, joka on vakavasti vaarassa uuden haavoittuvuuden vuoksiMicrosoftKyberturvallisuus

CVE-2023-36052 voi paljastaa luottamuksellisia tietoja julkisissa lokeissa.Azure CLI (Azure Command-Line Interface) -käyttöliittymän kerrottiin olevan suuri riski paljastaa arkaluontoisia tietoja, ...

Lue lisää
Application Guard for Office poistetaan käytöstä. Tässä on mitä sinun tulee tehdä pitääksesi yrityksesi turvassa

Application Guard for Office poistetaan käytöstä. Tässä on mitä sinun tulee tehdä pitääksesi yrityksesi turvassaTurvallisuusKyberturvallisuus

Yrityksillä on kuun loppuun asti aikaa siirtyä.Kiinnitä turvavyösi ja valmistaudu nopeaan siirtymiseen uusiin kyberturvallisuuden työkaluihin, koska Microsoft Defender Application Guard for Office ...

Lue lisää