Numeroși utilizatori individuali, precum și companii se bazează încă pe sisteme de operare (OS) care nu mai sunt susținute de producători, cu actualizări, sau care se află aproape de sfârșitul ciclului de viață, potrivit cercetărilor Kaspersky. Chiar dacă sunt disponibile versiuni mai noi ale respectivului sistem de operare, aproximativ 41% dintre consumatori utilizează în continuare un sistem de operare pentru desktop care fie nu mai este actualizat, fie se apropie de acest moment, cum ar fi Windows XP sau Windows 7. În același timp, aproape 40% dintre firmele foarte mici (VSB) și 47% dintre întreprinderile mici și mijlocii (IMM-uri) și companii mari se bazează încă pe aceste sisteme. Această situație creează un risc de securitate.
În cele mai multe cazuri, sfârșitul ciclului de viață al unui sistem de operare înseamnă că nu vor fi mai fi emise alte actualizări de către furnizor, inclusiv actualizări legate de securitatea cibernetică. Cu toate acestea, cercetătorii în domeniul securității sau atacatorii cibernetici pot găsi vulnerabilități necunoscute anterior în aceste sisteme. Ulterior, aceste vulnerabilități pot fi utilizate în atacuri cibernetice și utilizatorii vor fi expuși, deoarece nu vor mai primi un patch care să rezolve problema. Pentru a încerca să evalueze câte astfel de sisteme cu risc există și a estima amploarea riscului, cercetătorii Kaspersky au analizat datele anonimizate despre utilizarea sistemelor de operare, furnizate de utilizatorii Kaspersky Security Network (cu acordul lor). Rezultatele arată că 4 din 10 consumatori folosesc încă sisteme învechite, inclusiv cele extrem de vechi precum Windows XP sau Vista.
Analizând versiunile specifice ale sistemelor de operare învechite utilizate, două procente dintre consumatori și un procent dintre stațiile de lucru utilizate în companiile foarte mici VSB se bazează pe Windows XP – un sistem de operare care nu mai este susținut prin actualizări de mai bine de 10 ani. Mai puțin de jumătate de procent dintre utilizatorii individuali (0,3%) și dintre VSB (0,2%) preferă încă Windows Vista, pentru care suportul principal s-a încheiat în urmă cu șapte ani. Interesant, unii utilizatori individuali (1%) și unele companii (0,6% dintre VSB și 0,4% dintre IMM-uri și companii mari) au ratat actualizarea gratuită la Windows 8.1 și continuă să utilizeze Windows 8, care nu mai este actualizat de Microsoft din ianuarie 2016.
Windows 7 este încă o alegere populară printre utilizatori individuali și companii, cu toate că actualizările vor înceta în ianuarie 2020. Peste o treime (38%) dintre consumatori și companii foarte mici (VSB), și 47% dintre IMM-uri și companii mari, încă folosesc acest sistem de operare. Pentru segmentul de afaceri mici, mijlocii și companii marii, ponderea Windows 7 și cea a noii versiuni de Windows 10 (47% dintre stațiile de lucru lucrează pe acest sistem de operare) este aceeași.
„Statisticile arată că o parte semnificativă dintre utilizatori, atât companii cât și persoane fizice, utilizează în continuare dispozitive cu un sistem de operare învechit sau care se apropie de sfârșitul ciclului de viață”, explică Alexey Pankratov, Enterprise Solutions Manager, Kaspersky. „Răspândirea la scară largă a Windows 7 este îngrijorătoare, deoarece mai sunt mai puțin de șase luni până când această versiune nu va mai fi actualizată. Motivele care stau la baza acestui decalaj variază de la software, care este posibil să nu poată rula pe cele mai noi versiuni de sistem de operare, până la motive economice și chiar, pur și simplu, o chestiune de obișnuință. Acestea fiind zise, un sistem de operare vechi și neactualizat reprezintă un risc de securitate cibernetică – costul unui incident poate fi substanțial mai mare decât costul upgradării. Acesta este motivul pentru care recomandăm clienților să migreze către versiunile la zi și să se asigure că au instrumente de securitate suplimentare, funcționale în perioada de tranziție.”
Pentru protecția împotriva amenințărilor emergente, Kaspersky le recomandă companiilor și persoanelor fizice următoarele:
• Utilizați o versiune actualizată a sistemului de operare, cu funcția de actualizare automată activată.
• Dacă nu este posibilă actualizarea la ultima versiune a sistemului de operare, organizațiile sunt sfătuite să ia în considerare acest vector de atac și să îl abordeze prin separarea nodurilor vulnerabile de restul rețelei, pe lângă alte măsuri.
• Utilizați soluții cu tehnologii de prevenție a exploit-urilor, bazate pe comportament, cum ar fi Kaspersky Security Cloud, Kaspersky Endpoint Security for Business și Kaspersky Small Business Security, care ajută la reducerea riscului exploit-urilor care vizează sisteme de operare învechite (Windows 7 și alte versiuni).
