Прекращение поддержки Windows XP. Как это повлияет на вашу безопасность?

С 8 апреля 2014 года поддержка Windows XP прекращена. Этот неизбежный шаг оставил многие организации, все еще использующие операционную систему, без выбора, кроме как перейти на альтернативу, такую как Windows 8.1, если они рассматривают возможность долгосрочной поддержки в будущем. Тем временем многие продолжают использовать Windows XP перед неизбежным переходом на Windows 8.x.

Считается, что Windows XP по-прежнему работает на каждой третьей машине в мире, в организациях, в домашних хозяйствах, а также используется в различных коммерческих системах. По официальным данным, более 1,6 миллиарда устройств, но считается, что, включая незаконные машины, насчитывается более 2 миллиардов устройств.

Введение

Запуск Windows XP возвращает нас более чем на десять лет назад, то есть почти на 13 лет. Windows XP была воспринята слишком глобально: сотни миллионов копий XP были проданы и использовались по всему миру за время ее существования.

Многие остались с операционной системой Windows XP, которая, как считается, по прошествии десяти лет все еще работает на каждой третьей машине сегодня. Бесчисленное количество людей использовали операционную систему на протяжении многих лет в организациях, домашних хозяйствах и в коммерческих системах (банкоматы для банковских операций), теперь, с прекращением поддержки Windows XP, пришло время перейти на текущую операционную систему, что-то, что вероятно, должно было быть сделано некоторое время назад, теперь принудительно на несколько.

Многие из организаций, которые, вероятно, все еще будут использовать XP, могут включать финансовые организации, банки, организации здравоохранения и образования. Безопасность и соответствие требованиям будут серьезной проблемой во многих из этих областей.

Хотя организации всех размеров знали, что поддержка будет прекращена на какое-то время, они решили не обращать внимания на предупреждения, возможно, из-за своего знакомства с ОС или сложности миграции всех своих систем, которые работали достаточно стабильно (зачем исправлять то, что не сломанный тип мышления).

Обновление теперь неизбежно и необходимо для обеспечения безопасности ОС, но переход для многих организаций намного сложнее, и поэтому они все еще используют XP даже после прекращения поддержки. Переход на нынешнюю Windows 8 — это большой шаг вперед по сравнению с XP, включающий в себя большие затраты для многих, а также трудности, связанные с привыканием к очень непохожей ОС.

Многие все еще будут использовать Windows XP в течение некоторого времени, прежде чем они смогут мигрировать, и потеря технической поддержки и поддержки безопасности повлияет на это, если вы находитесь в этом затруднительном положении, важно разработать план защиты Windows XP в временный.

Потенциальные риски, связанные с продолжением использования XP

С прекращением поддержки XP мы больше не можем ожидать патчей и обновлений безопасности, а также дальнейших обновлений онлайн-документации для операционной системы. Существующие обновления и исправления будут по-прежнему доступны на данный момент, но новые будущие уязвимости не будут исправлены.

Повышена уязвимость к вредоносной активности из нескольких векторов. Наряду с потенциальными рисками безопасности существует также вопрос конфиденциальности и, следовательно, соответствия требованиям. Использование неподдерживаемой ОС будет считаться несоответствующей компании, отвечающей за личные данные. Неисправленные машины также могут быть подвержены сбоям и зависаниям, что повлияет на производительность и производительность.

Способы временной защиты систем XP

Если вы намерены продолжать использовать XP, особенно теперь, когда поддержка была прекращена, очень важно предпринять необходимые шаги, чтобы ваша система оставалась максимально безопасной в данных обстоятельствах.

Настоятельно рекомендуется как можно скорее перейти на поддерживаемую и текущую ОС, но тем временем следует предпринять следующие меры, чтобы снизить потенциальные риски безопасности.

• Антивирусное и/или антивредоносное программное обеспечение

Установите эффективное антивирусное программное обеспечение, сейчас не время экономить на антивирусном программном обеспечении. Обязательно обновляйте антивирусное/антивредоносное ПО. Проведите исследование и приобретите лучшее, что сможете. Вы также можете получить выгоду от установки более одного типа, чтобы увеличить вероятность обнаружения вредоносных программ / вирусов различной природы (если он не будет обнаружен одним, другой может обнаружить его). Постарайтесь максимально увеличить свои шансы на обнаружение.

• Держите драйверы в актуальном состоянии

Регулярно сканируйте компьютер на наличие обновлений драйверов. Недостатки драйверов могут быть потенциальными областями для эксплуатации. Держите драйверы вашего устройства в актуальном состоянии.

• Поддерживайте программное обеспечение в актуальном состоянии

Хотя вы не можете обновить XP, важно устранить все другие потенциальные недостатки. Убедитесь, что все остальное программное обеспечение, работающее на машине, обновлено и актуально.

• Интернет браузер

В качестве интернет-браузера рекомендуется использовать Mozilla Firefox или Google Chrome. Оба они совместимы с XP и имеют текущие функции безопасности. Последние версии Internet Explorer несовместимы с XP, и, как было доказано 28 апреля 2014 года, существуют серьезные уязвимости, которые, скорее всего, не будут исправлены.

• Мероприятия

Избегайте использования компьютеров XP для обработки конфиденциальных данных. Не используйте его для интернет-банкинга или покупок. Старайтесь свести онлайн-активность к минимуму, а в сети пользуйтесь только проверенными веб-сайтами. Не храните и не обрабатывайте конфиденциальные данные на компьютере с XP.

Лучше всего использовать компьютеры XP только для работы в автономном режиме, когда это возможно, и использовать уже установленные программы и программное обеспечение. Следует избегать новых установок на машину с XP. При использовании компьютера XP для онлайн-активности рекомендуется использовать учетную запись с ограниченными привилегиями, а не учетную запись администратора. Ваша безопасность будет повышена за счет ограничения любой потенциальной активности вредоносных программ с использованием ограниченной учетной записи.

Java известен своей угрозой безопасности. При использовании XP рекомендуется отключить запуск Java в браузерах.

• Виртуализация

Тем временем вы можете запускать виртуализированные приложения XP, если у вас возникают проблемы с совместимостью. XP также можно запускать с помощью служб удаленного рабочего стола в Windows 2003, которая по-прежнему поддерживается Microsoft, что продлевает время миграции до 2015 года.

• Изолировать машины XP

Держите компьютеры XP изолированными в частной сети, ограничивая доступ к более широкой корпоративной сети, если компьютер XP будет скомпрометирован.

• Затвердевание

Можно использовать технологию создания белых и черных списков приложений в сочетании с технологией затвердевания, которая хэширует всю операционную систему и не позволяет выполнять новый код. Многие банки используют этот тип технологии на оборудовании банкоматов, которые работают под управлением еще более старых операционных систем, таких как Windows 98.

Вы решили мигрировать с XP - что делать дальше

Рекомендуется как можно раньше выполнить миграцию с компьютеров XP. Безопасность имеет важное значение, и модель безопасности XP уступает модели безопасности Windows 7 и Windows 8, даже не принимая во внимание дополнительную проблему ОТСУТСТВИЯ поддержки. Логичным шагом будет обновление. Итак, каковы ваши варианты?

• Обновитесь до Windows 7, помня, что вам нужно будет обновиться снова вскоре после этого, чтобы сохранить актуальность.
• Переход на Windows 8 потребует покупки нового оборудования, поскольку Windows 8 не предназначена для работы на старых компьютерах, однако ваша машина и ОС будут актуальными.
• Приобретите текущие новые машины с установленной текущей ОС
• Переход на совершенно другую платформу

Вывод

Хотя поддержка XP закончилась, это еще не остановит использование XP. Многие будут продолжать использовать ОС в течение некоторого времени. Если будут приняты меры предосторожности, временно можно использовать XP, но рекомендуется разработать планы обновления или смены ОС. Чтобы обеспечить безопасность компьютеров XP, нам необходимо ограничить возможности для злонамеренной деятельности и усилить их защиту от потенциального воздействия. Мы не можем рассчитывать на дальнейшее использование XP без риска. Многие из организаций, все еще использующих XP, скорее всего, будут использовать ее в больших масштабах, поэтому не будут обновляться раньше, что сделает обновление намного более сложным и дорогостоящим, но теперь это должно иметь приоритет.