FBI memberi amaran mengenai Windows 7 dan risiko keselamatannya

Biro Penyiasatan Persekutuan (FBI) Amerika Syarikat, dilaporkan pada risiko keselamatan untuk terus menggunakan Windows 7

FBI memberi amaran mengenai Windows 7. Mengapa berbahaya untuk terus menggunakannya?

Menurut pengalaman organisma, adalah perkara biasa bagi penjenayah siber untuk menyerang infrastruktur rangkaian komputer berdasarkan sistem operasi yang tidak lagi disokong. Oleh itu, dari FBI mereka mengeluarkan pernyataan peringatan yang terus menggunakan Windows 7 dalam organisasi ia dapat memberi penjenayah siber akses yang lebih mudah ke sistem komputer anda.

Dia juga menekankan bahawa seiring berjalannya waktu, Windows 7 akan menjadi lebih rentan terhadap eksploitasi karena kurangnya kemas kini keselamatan dan kerentanan yang baru ditemukan.

Walaupun entiti mengakui bahawa bermigrasi ke sistem operasi baru menunjukkan komplikasinya sendiri, seperti kos perkakasan dan perisian baru dan peningkatan perisian khusus yang ada, tidak ada yang lebih penting daripada kehilangan harta intelek dan ancaman terhadap organisasi.

Dengan cara yang sama, FBI menunjukkan bahawa Microsoft dan profesional industri lain sangat mengesyorkan agar sistem komputer ditingkatkan ke sistem operasi yang disokong secara aktif.

Walaupun sokongan rasmi untuk Windows 7 berakhir pada bulan Januari tahun ini, termasuk nasihat teknikal dan kemas kini, adalah mungkin untuk memperpanjangnya hingga 2023 dalam versi profesional dan perniagaan dengan membayar jumlah per peranti yang meningkat lebih lama untuk membuat pembaruan .

Biro Penyiasatan Persekutuan sangat mementingkan sektor kesihatan (Saya tidak tahu mengapa, tidak seperti kita menderita pande ... Saya tidak mengatakan apa-apa)

Notis itu memetik laporan Mei 2019 yang menunjukkan bahawae 71 persen peranti berasaskan Windows yang digunakan dalam organisasi penjagaan kesihatan menggunakan sistem operasi yang akan dihentikan pada Januari 2020. Kami sudah mempunyai pengalaman apa yang berlaku dengan sokongan terakhir untuk Windows XP pada 28 April 2014. Pada tahun berikutnya jumlah maklumat sulit yang didedahkan meningkat.

Penjenayah siber sangat mahir dalam mencari jalan masuk dalam versi lama sistem operasi Microsoft. dan memanfaatkan eksploitasi Remote Desktop Protocol (RDP). Microsoft terpaksa melepaskan patch kecemasan untuk sistem operasi yang lebih lama, termasuk Windows 7, setelah kerentanan RDP yang disebut BlueKeep ditemui pada Mei 2019. Eksploitasi dapat dibeli untuk mengeksploitasinya.

Penjenayah siber sering menggunakan kawalan akses RDP yang salah konfigurasi atau tidak selamat untuk melakukan serangan siber. Pada tahun 2017, kira-kira 98 peratus sistem yang dijangkiti WannaCry menjalankan sistem operasi berasaskan Windows 7. Walaupun Microsoft melepaskan patch untuk mencegah eksploitasi berjalan, banyak komputer tetap tanpa kemas kini.

Sangat umum apabila kita menerbitkan berita seperti ini di blog Linux, kita segera mengambil kesempatan untuk beriklan untuk distribusi Linux pilihan kita. Yang benar adalah bahawa sejak awan menjadi paradigma baru industri, banyak kelemahan juga ditemukan.s. Memang benar bahawa kebanyakan kelemahan ini ditemui oleh penyelidik. Dan, seperti yang pernah ditunjukkan oleh Linus Torvalds, dalam beberapa keadaan syarat yang diperlukan untuk memanfaatkan kerentanan itu hampir tidak didaftarkan dalam penggunaan biasa. Tetapi, adalah bodoh untuk mempercayai bahawa hanya dengan menggunakan Linux kita dilindungi.

Cadangan FBI

Untuk Biro Penyiasatan Persekutuan, mempertahankan diri dari penjenayah siber memerlukan pendekatan berlapis-lapis. Ini harus merangkumi pengesahan perisian semasa yang digunakan di rangkaian komputer dan pengesahan kawalan akses dan konfigurasi rangkaian. Pertimbangan juga harus diberikan kepada:

• Kemas kini sistem operasi ke versi terkini yang tersedia.
• Pastikan antivirus, penapis spam, dan firewall terkini, dikonfigurasi dengan benar, dan aman.
• Audit konfigurasi rangkaian dan mengasingkan sistem komputer yang tidak dapat diperbaharui.
• Mengaudit rangkaian untuk sistem yang menggunakan RDP, menutup port RDP yang tidak digunakan, menerapkan pengesahan dua faktor bila memungkinkan, dan mencuba mencuba akses RDP.