Bu XP PC'leri yeni PC'lerle değiştirmek güvenlik açısından gerekli midir?
Hayır, bilgisayarları değiştirmek gerekli değildir. Ancak , bu işletim sistemlerini yükseltmek gerekir (bu , aynı zamanda bu PC'lerin değiştirilmesini de içerebilir - biz bilmiyoruz.
Orada o kadar çok sözde "hava boşluklu" PC'ler enfekte olma konusunda gerçek dünya hikayeleri. İşletim sisteminizden bağımsız olarak bu olabilir, ancak çok eski, güncellenmemiş bir işletim sistemine sahip olmak onu daha da riskli kılar.
Özellikle bilgisayarlarınız gibi göründüğü için internet erişimini engelleyen bir yazılım kısıtlamasıyla korunmaktadır . Bu muhtemelen atlamak kolaydır. (uyarı: Bu Panda web erişim kontrolünü hiç duymamıştım, ancak kesinlikle ana bilgisayar yazılımı gibi görünüyor ).
Karşılaştığınız sorun, satıcı işbirliğinin eksikliğidir. Satıcıların yardım etmeyi reddetmeleri, bir yükseltme için 100.000 ABD Doları tahsil etmek istemeleri veya açıkça düştüklerinde ve IP'leri atmaları mümkündür.
Bu durumda, bu şirketin bütçesinde olması gereken bir şeydir.
Gerçekten de 16 yıllık işletim sisteminde yamalı çalışmamaktan başka bir seçenek yoksa (belki bu bir milyon dolarlık CNC torna tezgahı veya freze tezgahı veya MRI'dir), o zaman bazı ciddi donanım tabanlı ana bilgisayar izolasyonu yapmanız gerekir. Bu makineleri son derece kısıtlayıcı güvenlik duvarı kuralları ile kendi vlanlarına koymak iyi bir başlangıç olacaktır.
Bu konuda biraz el tutmaya ihtiyacınız var gibi görünüyor, peki bu nasıl:
Windows XP, 16 yaşında bir işletim sistemidir. On altı yaşında . İçeri girmesine izin verin. On altı yaşında bir araba almadan önce iki kez düşünürdüm ve hala 16 yaşındaki arabalara yedek parça yapıyorlar. Windows XP için 'yedek parça' yok.
Seslerine göre, zayıf bir konakçı izolasyonuna sahipsin. Diyelim ki ağınıza çoktan bir şey girdi. Başka bir yöntemle. Birisi virüslü bir USB çubuğuna taktı. İç ağınızı tarayacak ve kullanabileceği bir güvenlik açığı olan herhangi bir şeye yayılacak. İnternet erişimi eksikliği burada önemli değil çünkü telefon görüşmesi evin içinden geliyor
- Bu Panda güvenlik ürünü, yazılım tabanlı kısıtlamalar gibi gözüküyor. Yazılım bazen kolayca atlanabilir. Bahse girerim, durdurulan tek şey ağ yığınının üstünde çalışan bir yazılım ise, internetten kötü niyetli bir yazılım parçası çıkabiliyordur. Yalnızca yönetici ayrıcalıklarına sahip olabilir ve yazılımı veya hizmeti durdurabilir. Yani yok gerçekten hiç internet erişimi yoktur. Aslında internetten onları almak ve olabilir uygun konak izolasyonu ile - Burası arka konak izolasyona gelir belki ağınız için yapabileceğiniz hasarı sınırlamak.
Dürüst olmak gerekirse, bu bilgisayarları ve / veya işletim sistemini değiştirmeyi haklı göstermene gerek yok. Muhasebe amaçları için tamamen amortismana tabi tutulacaklar, donanım satıcısının herhangi bir garantisinin veya desteğinin sona ermesi muhtemeldir, kesinlikle Microsoft'tan herhangi bir desteğin geçmişleri olabilir (titanyum American Express'inizi Microsoft'un yüzüne sallasanız bile, hala paranı almayacaklar).
Riski ve yükümlülüğü azaltmakla ilgilenen herhangi bir şirket, bu makineleri yıllar önce değiştirmiştir. İş istasyonlarını etrafta tutmak için hiçbir sebep yoktur. Yukarıda bazı geçerli mazeretler listeledik (eğer tüm ağlardan tamamen kurtulmuş ve bir dolabın içinde yaşayan ve asansör müziğini çalıştıran olabilir - MIGHT - bir pas vereceğim). Onları etrafta bırakmak için geçerli bir mazeretin olmadığı anlaşılıyor. Özellikle şimdi onların orada olduklarının farkındasınız ve oluşabilecek hasarı gördünüz (bunu WannaCry / WannaCrypt'a cevaben yazdığınızı varsayıyorum).