7 perguntas respondidas sobre o fim do suporte do Windows 7

A sua organização ainda usa o Windows 7? O suporte da Microsoft chegará ao fim em poucos meses. Se você acha que o fim do suporte para sistemas legados não afetará sua organização, pense novamente.

A Microsoft encerra todo o suporte para o Windows 7 em 14 de janeiro de 2020. Este fim do suporte significa que não haverá mais patches, correções de bugs ou atualizações de segurança do Windows 7 para proteger sistemas mais antigos que podem incluir seu servidor de comércio eletrônico ou ponto de venda (POS) ou banco de dados financeiro com informações de identificação pessoal (PII).

Quão difundida é a base de usuários do Microsoft Windows 7? De acordo com a StatCounter GS, com sede em Dublin, a participação de mercado global do Windows 7 Server Pack 1 (SP1) ainda era de 33,6% em maio de 2019. O Windows 7 se tornará cada vez mais vulnerável sem atualizações de segurança. Evidências anedóticas obtidas de ameaças como o WannaCry após o fim do suporte do Windows XP dizem que os adversários intensificarão os ataques aos usuários do Windows 7, pois essas organizações têm menor maturidade de segurança, tornando-as alvos atraentes.

A migração dos sistemas operacionais (SO) Windows 7 requer tempo e dinheiro e, faltando apenas alguns meses para janeiro de 2020, você precisa elaborar um plano. Esses ciclos do Windows podem impactar especialmente as pequenas e médias empresas (SMBs) que possuem equipes de TI mais limitadas e sem conjuntos de habilidades para lidar com as mudanças. Embora possa ser tentador procurar soluções alternativas, este é o fim da linha para o Windows 7. As penalidades por não conformidade com HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde) ou PCI DSS (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento) provavelmente irão longe. superam o risco e as despesas de migração e conformidade.

Desempenho e segurança são duas áreas que evoluíram consideravelmente nos últimos três ou quatro anos, e sua organização pode ter algumas considerações exclusivas a serem avaliadas para otimizar seus recursos limitados. Avanços técnicos recentes significam que você pode melhorar a segurança e a proteção ao mesmo tempo em que reduz a complexidade e os custos. Aqui estão algumas perguntas cruciais que você pode fazer à medida que avança ou até mesmo conclui a migração para o Windows 7.

1. Qual é o momento do fim do suporte do Windows 7?

A Microsoft descontinuará todo o suporte ao Windows 7 em 14 de janeiro de 2020. A Microsoft tem falado abertamente sobre o ciclo de vida do produto Windows, então isso não deve ser uma surpresa. No entanto, você pode ter descoberto que as prioridades diárias de TI e o combate a incêndios de segurança ultrapassaram o planejamento da migração. A alocação de recursos para a migração pode ser um desafio para organizações como governos municipais e estaduais, bem como para instituições educacionais. O Windows 7 não é o único produto que enfrenta o fim do suporte. Aqui está uma lista de prazos de suporte da Microsoft a serem observados:

Windows 7 Server Pack 1: 14 de janeiro de 2020
Windows Server 2008 R2 SP1: 14 de janeiro de 2020
SQL Server 2008 SP4: 9 de julho de 2019
Office 2010: 13 de outubro de 2020

A hora de mobilizar é agora. Desenvolva um plano de migração que englobe quaisquer cronogramas de TI que seu setor vertical ou organização possa seguir. Por exemplo, conceda mais tempo para congelar os pedidos e o desenvolvimento do sistema de envio 60 dias antes da temporada de férias no varejo ou das férias de final de ano para instituições de ensino.

2. Quais são algumas implicações associadas a software e hardware legados?

Alguns dos impactos organizacionais de sistemas e hardware mais antigos incluem:

Aumento do risco de segurança cibernética
Diminuição da produtividade para usuários finais e equipes de TI
Custos operacionais mais elevados
Conformidade e eficácia de auditoria reduzidas

Plataformas obsoletas correm maior risco de malware e vírus que os adversários podem explorar para acessar seus dados ou outros negócios em sua cadeia de suprimentos e rede operacional. No caso de uma violação de dados devido a software ou hardware legado não corrigido, poderão ocorrer multas de conformidade consideráveis ou publicidade negativa se a violação de dados for considerada evitável.

3. Quais são minhas opções para migrar do Windows 7?

As organizações têm quatro caminhos possíveis ao migrar sistemas operacionais e dispositivos legados:

Não fazer nada ou continuar atrasando - Esta não é uma abordagem recomendada, pois pode ter muitos impactos negativos e dispendiosos.
Comprar atualizações de segurança estendidas (ESU) da Microsoft - Os clientes da Microsoft com um contrato de licença por volume podem ter a opção de adquirir suporte estendido para o Windows 7. A Microsoft divulgou os preços do ESU em fevereiro de 2019 com O Ano 1 custa cerca de 50 dólares por dispositivo, duplicando no Ano 2. Embora não pareça haver quantidades mínimas exigidas, este ainda é um custo extra que apenas atrasa a migração inevitável.
Use Endpoint Detection and Response (EDR) para proteger sistemas legados - Soluções avançadas de endpoint, como o EventTracker EDR gerenciado, colocam sistemas críticos, mas obsoletos, em modo de bloqueio que limita o acesso e as ações. O PCI DSS oferece suporte a controles de compensação, como EDR, que você pode documentar para fins de auditoria.
Concluir a migração para o Windows 10 - Esta é nossa recomendação, assim como a da Microsoft, para organizações com dispositivos Windows 7. Inicie ou conclua quaisquer migrações pendentes, incluindo possíveis atualizações de hardware, ou migre para uma infraestrutura de desktop virtual. A assistência de terceiros também pode ser útil.

Aqui está o que a Microsoft tem a dizer às empresas que executam o Windows 7.

4. O fim do suporte do Windows 7 poderia afetar minha postura de conformidade?

Em poucas palavras: sim. Executar o Windows 7 após 14 de janeiro de 2020 pode violar proteções de segurança e privacidade, como PCI DSS e HIPAA para organizações de todos os tamanhos. O critério 6.2 do PCI DSS exige a instalação e manutenção de patches de segurança atuais em dispositivos POS; os patches para o Windows 7 serão interrompidos após a data de fim do suporte. Da mesma forma, a HIPAA exige a capacidade de aplicar patches a dispositivos que lidam com PHI (Protected Health Information) e os dispositivos Windows 7 não seriam compatíveis após a data iminente de janeiro.

Se a migração não for uma opção ou se houver atrasos imprevistos, podem ser utilizados controlos compensatórios para abordar os requisitos de conformidade e auditoria. Esses controles de compensação relacionados à conformidade envolvem a identificação, exame e mitigação de riscos, juntamente com a documentação e manutenção dos níveis de segurança ao longo do tempo. Notifique seu PCI QSA (Assessor de Segurança Qualificado) sobre quaisquer controles compensatórios ou documente-os nos relatórios de autoavaliação da sua organização.

A abordagem ideal é migrar com sucesso para o Windows 10 com bastante tempo disponível para contingências. Sempre consulte um especialista em PCI DSS ou HIPAA para recomendações de conformidade sobre sua entidade específica e dados protegidos.

5. Como posso proteger minha infraestrutura do Windows 7 no curto prazo?

Aqui estão algumas dicas práticas para controles de segurança robustos para ajudá-lo a pensar como um hacker quando se trata de proteger sua infraestrutura do Windows 7 enquanto se prepara para a migração:

Atualize sua avaliação de risco ou plano de resposta a incidentes (IR) como precaução
Faça um inventário e documente seus sistemas operacionais, aplicativos e hardware (procure Windows Vista e XP ainda mais antigos que já passaram das datas de fim do suporte enquanto você estiver fazendo isso)
Monitore usuários internos e ações externas em busca de comportamento suspeito - especialmente durante horários de pico sazonais que os invasores podem explorar
Limite o acesso privilegiado e implemente segmentação de rede que possa reduzir o “raio de explosão” de quaisquer incidentes ou violações
Revise sua política de bloqueio de conta para limitar logins anômalos e ataques de força bruta
Certifique-se de que os backups sejam realizados regularmente para proteger dados e aplicativos
Implante monitoramento 24 horas por dia, 7 dias por semana, como gerenciamento de informações e eventos de segurança (SIEM), para visibilidade abrangente de sua infraestrutura

Observe que os clientes da Microsoft com contratos de suporte do Windows 7 continuarão a receber atualizações, patches e correções de bugs fornecidos pela Microsoft até 14 de janeiro de 2020.

6. Quais são algumas etapas de migração conforme mudo para o Windows 10?

Há três etapas principais a serem consideradas na migração para o Windows 10.

A primeira etapa envolve o planejamento dos aspectos técnicos, bem como das questões relacionadas a pessoas e processos. Crie um plano de migração e obtenha a adesão da sua equipe de gerenciamento. Lembre-se de comunicar o momento da migração aos usuários, juntamente com qualquer tempo de inatividade que eles possam esperar.
Após a conclusão do planejamento, a segunda etapa é implementar seu plano de migração. Lembre-se de avaliar se você precisa de novas estações de trabalho junto com um sistema operacional atualizado. Você precisará de uma nova imagem dourada para essas estações de trabalho e, embora não seja “tamanho único”, minimizar o número de imagens de estações de trabalho pode reduzir custos de suporte futuros.
Depois que a migração for concluída, uma etapa importante, mas muitas vezes esquecida, é o teste. Você desejará verificar os aplicativos no novo ambiente de infraestrutura e sistema operacional, bem como reavaliar sua postura de segurança.

Não espere até o último minuto, quando novas estações de trabalho podem estar em falta, juntamente com funcionários de TI e usuários em férias, o que pode dificultar a migração. Envolva ajuda externa para aproveitar especialistas que fizeram isso de forma consistente para evitar surpresas se sua organização não tiver muita experiência em migração.

7. Quais soluções tecnológicas estão disponíveis para dar suporte aos meus endpoints?

A tecnologia de endpoint teve avanços significativos desde a introdução do Windows 7 em 2009. Os recursos de EDR são uma das mais novas ferramentas de defesa em camadas na batalha de endpoint que bloqueiam malware conhecido e desconhecido, ou ataques de dia zero, para proteger as organizações contra violações de dados dispendiosas. A detecção de anomalias para maximizar a segurança do endpoint é uma etapa crucial para prevenir, detectar, responder e prever ameaças. O EDR também oferece suporte à caça a ameaças, identificando ataques em andamento e isolando endpoints ou servidores afetados, ao mesmo tempo que minimiza falsos positivos que desperdiçam seu valioso tempo. O EventTracker EDR é um serviço gerenciado 24 horas por dia, 7 dias por semana, que preenche lacunas de segurança criadas por sistemas legados com uma estratégia de defesa profunda que reforça a segurança do endpoint para conter ameaças antecipadamente e reduzir o tempo de permanência em todos os estágios da cadeia de ameaças.

Conclusão

A mudança para o Windows 10 oferece vários benefícios, como maior desempenho, usabilidade e eficiência operacional. O hardware hoje é otimizado para o Windows 10, e os usuários de sistemas operacionais legados enfrentam riscos de segurança, custos operacionais crescentes, perda de produtividade e incapacidade de capitalizar melhorias de hardware e software. Embora a migração exija tempo e dinheiro, os benefícios superam as desvantagens que podem incluir multas de conformidade, violações de dados e danos à reputação da marca.

Ao eliminar o Windows 7, mantenha a segurança em mente ao avaliar as opções estratégicas disponíveis hoje. O EDR pode ser outro controle compensatório para colocar equipamentos legados como o Microsoft Windows 7 em modo de bloqueio. As ameaças avançadas à segurança cibernética aumentaram em gravidade e volume, e suas soluções de segurança também devem proteger seus dados confidenciais e a confiança do cliente. Os riscos de segurança aumentam à medida que se aproxima a data iminente do fim do suporte, 14 de janeiro de 2020.

Você está enfrentando uma migração para o Windows 7? Assista ao nosso webcast sobre Migração para o Windows 7: uma reinicialização da segurança cibernética para saber mais sobre suas opções para proteger seus funcionários e clientes, dados confidenciais e infraestrutura.