TIPS TECNOLÓGICOS, DE CONFIGURACIÓN Y NEGOCIO QUE COMPLEMENTAN TU SEGURIDAD

PREPARANDO LA SEGURIDAD EN WINDOWS 7 AL LLEGAR EL FIN DE SOPORTE

Escrito por Miguel Torres on 27/02/17 17:30

windows7-finsoporte.jpgRecientemente Microsoft anunció la fecha de fin de soporte para Windows 7 y el contar con equipos de esta plataforma despues de ese día será todo un reto sobre todo hablando de seguridad, aquí abordamos alternativas antes de migrar de plataforma.

El mes pasado, Microsoft anunció que finalizará el soporte para Windows 7 en 2020, dando a los clientes tres años para actualizar sus sistemas a Windows 10. A corto plazo, los equipos que ejecutan Windows 7 seguirán funcionando y Microsoft seguirá compartiendo actualizaciones de seguridad para el sistema operativo porque la mayoría de los ataques cibernéticos apuntan hoy a él, simplemente porque es uno de los sistemas operativos más populares.

Los ataques en Windows 7 normalmente se basan en vulnerabilidades en el sistema operativo y cada vez que se encuentra una vulnerabilidad el fabricante trabaja para desarrollar y liberar un parche. Sin embargo, en enero de 2020, una vez que Windows 7 llegue al final de su vida, cualquier nueva vulnerabilidad encontrada e informada no será parcheada. Así, en pocos años, Windows 7 se volverá aún más vulnerable.

Los atacantes están tomando nota de las últimas noticias y pronto empezarán a mirar a Windows 7 como los objetivos más atractivos como lo hicieron con Windows XP durante los últimos años. Como recordarás, el soporte para Windows XP finalizó el 8 de abril de 2014, pero las vulnerabilidades en el antiguo sistema operativo continúan (sin mencionar que XP todavía tiene millones de usuarios a nivel mundial).

Para una gran cantidad de usuarios empresariales de Windows 7, tres años para hacer que todo se transforme a Windows 10 en realidad no son suficientes. Después de todo, no es sólo el cambio de alguna aplicación; sino que requiere la instalación de un nuevo sistema operativo y asegurarse de que la actualización no provoca la interrupción con la operación actual.

APRENDE A PROTEGER EQUIPOS SIN SOPORTE DE FABRICANTE EN NUESTRO EVENTO EXCLUSIVO CONFIRMA DANDO CLICK AQUÍ

Si usted está planeando hacer el movimiento tiene que tomar en cuenta que será costoso.  En primer lugar el costo real va desde el costo de la licencia a la TI utilizada para la instalación y las pruebas. En segundo lugar, las empresas que no lo logren en el plazo establecido para todos los usuarios podrían pagar tasas adicionales por programas de apoyo ampliado personalizados. Estas licencias de soporte ampliado personalizadas fueron ofrecidas por Microsoft cuando XP expiró. De hecho en  EUA las empresas han admitido a pagar millones de dólares para el apoyo extendido XP porque necesitaban más tiempo para la transición.

La triste realidad para aquellos que planean pagar por una extensión es que este tipo de apoyo es eficaz sólo contra ataques muy simples. Por ejemplo, los bypass son ahora una técnica común en la caja de herramientas de cualquier atacante para navegar alrededor del Enhanced Mitigation Experience Toolkit (EMET), el kit de herramientas de seguridad de Microsoft para Windows.

Estos son algunos consejos para mantenerse seguro al abordar el proceso de actualización:

  • Segmente la red cortando dispositivos críticos de otros en la red. Dale un paso más allá y elimina cualquier dispositivo innecesario de la red.
  • Asegúrese de que los controles de seguridad de los dispositivos están activados (créanlo o no, no están necesariamente habilitados).
  • Coloque soluciones de terceros en estos dispositivos para cerrar las brechas en los sistemas heredados y asegurar que los datos estén protegidos.
Antes de sentirse demasiado abrumado por la tarea de actualización, tenga en cuenta que no está solo, existen empresas dedicadas a la seguridad de la información que conocen la forma de proteger sistemas sin soporte a través de soluciones específicas, contacte a su proveedor  de confianza.

APRENDE COMO UTILIZAR TECNOLOGÍAS DE NUEVA GENERACIÓN PARA PROTEGER EQUIPOS EN FIN DE SOPORTE A SU SISTEMA OPERATIVO

  DA CLICK A LA IMAGEN Y CONFIRMA TU ASISTENCIA

Tu capacitacion y defensa de amenazas avanzadas

Si tienes algún comentario o requerimiento adicional puedes contactarme en mi dirección de correo electrónico: mtorres@smartekh.com  

 *Udi Yavo/DarkReading/2017

Topics: cibercrimen, cryptoransomware, Ransomware, Seguridad, Seguridad Informática, sandbox, Next Generation Firewall, Ciberseguridad, sandboxing, panorama de amenazas, mejores practicas seguridad informatica, controles de seguridad informática, mitigacion de riesgos, respuesta a incidentes, manejo de riesgos, proteccion de nueva generacion endpoint, riesgos ciberseguridad, machine learning, next generation endpoint protection


Deja un comentario

No te pierdas lo mejor en Seguridad ¡Suscríbete al blog!

Lists by Topic

see all

Lo que se dice en Smartekh

ver lo mejor en Seguridad
Agenda-aqui-tu-asesoria-con-un-consultor-experto.jpg
Tienes-problemas-de-soporte-levanta-tu-caso-aqui.jpg
Webinar | ¿Cómo adaptarse a la nueva normalidad e incrementar la productividad?
EBOOK-Guia-de-senales-de-prevencion-para-evitar-ataques-por-ransomware-con-tu-solucion-de-ciberseguridad.jpg

¿Cómo estás enfrentando los riesgos cibernéticos por COVID-19?