14 января 2020 года - день, на который специалисты в области кибербезопасности должны обратить особое внимание. Это конец поддержки Microsoft для операционной системы Windows 7, что в результате приведет к отсутствию новых исправлений, связанных с безопасностью Windows. Как подготовиться к этой ситуации и справиться с проблемой? - вы узнаете из статьи ниже.
Семерка все еще установлена на более чем 1/4 компьютера
Решение Microsoft прекратить поддержку Windows 7 не удивительно. Десятилетняя операционная система, запущенная 22 июля 2009 года, была и остается чрезвычайно популярной. В последних декабрьских отчетах Netmarketshare говорится, что Windows 7 по-прежнему используется на 26,64% всех компьютеров. Однако он стал жертвой успеха Windows 10. Имеет смысл, что Microsoft посвящает все свое время и усилия улучшению новой операционной системы.
Что будет после 14 января?
14 января 2020 года, когда Windows 7 достигнет конца жизненного цикла, Microsoft прекратит публикацию обновлений и исправлений операционной системы. Если у нас возникнут какие-либо проблемы, вы, вероятно, не будете получать помощь и поддержку. С точки зрения безопасности это означает прекращение доступности как обычных ежемесячных исправлений безопасности, так и исправлений для атак в ИТ-среде. Это гарантирует, что любая вновь обнаруженная дыра в безопасности в Windows 7 будет рассматриваться как нулевой день .
Какие проблемы для CISO вызывает вывод Windows 7?
Самая большая проблема с продолжением использования Windows 7 состоит в том, что он не будет исправлен для вновь обнаруженных вирусов или проблем безопасности, когда он входит в цикл «Конец жизни», что делает его чрезвычайно уязвимым для любых возникающих угроз.
Для организаций, которым не удается переключиться на новую операционную систему Windows 10 к этому времени или которые решили остаться со старой версией системы в течение некоторого времени, эта ситуация должна стать предупреждением для CISO о специальном мониторинге таких компьютеров и их защите.
В случае защиты таких компьютеров мы должны применять многоуровневую защиту и, в частности, монитор:
- Советы - Попытки выполнить эксплойты, нацеленные на Windows 7, путем тщательного мониторинга поведения процесса в памяти, в частности тех, которые никогда бы не произошли в легальном процессе.
- Сеть - пытается открыть сетевое соединение и загрузить вредоносное ПО.
Для мониторинга стоит использовать программное обеспечение, которое имеет наибольшее количество методов для анализа поведения, реализованных для обнаружения необычных, неизвестных и сложных атак, например, с использованием протокола DNS .
Является ли конец поддержки Windows 7 причиной для беспокойства?
Наверное, да. Могут ли организации с Windows 7 поддерживать тот же уровень безопасности, что и раньше? Конечно, да, если они имеют правильный тип защиты в виде специализированных средств безопасности, реализованных на компьютерах (антивирус / EDR, IPS / HIPS-зонды), потому что встроенный Защитник Windows больше не поможет нам в защите. Однако следует помнить, что мы должны рассчитывать на слишком длительную поддержку, предлагаемую сторонней поддержкой в области программного обеспечения для Windows 7, поскольку в этом случае Microsoft создает для них дополнительные расходы.
Для тех компаний, для которых обновление до конца января 14, 2020 все компьютеры под Windows 10 и переподготовка персонала могут оказаться сложными, у нас есть хорошие новости. Microsoft заявила, что они будут предоставлять расширенные, дополнительные платные обновления безопасности для Windows 7 (выпуски Professional и Enterprise) в течение трех лет, то есть до января 2023 года. Это будут исправления / исправления безопасности, такие как те, которые Microsoft в настоящее время предлагает бесплатно для Пользователи Windows 7. Цены на эти расширенные обновления вы можете посмотреть здесь .