Ou stelsels soos hoofraamrekenaars mag dalk volgens vandag se standaarde as verouderd beskou word, maar hulle speel steeds belangrike rolle in baie sektore, hoofsaaklik finansies, regering, kleinhandel, gesondheidsorg en versekering. In hierdie nywerhede is hulle belangrike dele van daaglikse bedrywighede, vanweë hul grootskaalse bondel- en transaksieverwerkingsvermoëns.
Moenie Legacy-stelsels ignoreer nie!
Legacy-stelsels mag dalk soos 'n anakronisme lyk in 2020 wanneer die wêreld praat oor moderne werkplekke , digitale transformasie en die Internet van Dinge (IoT). Tog, of jy daarvan hou of nie, moet selfs die mees toekomsgereed organisasie verstaan dat die hoofraam 'n belangrike deel van sy infrastruktuur is en dus 'n soortgelyke vlak van kuberveiligheidsbeplanning vereis. Terwyl eindpuntsekuriteit en skootrekenaars ook belangrik is, is dit dwaas om te glo dat legacy-hoofraamstelsels nie in gevaar is nie, selfs al dui algemene wysheid daarop dat hulle gebou is gedurende 'n era toe kubermisdaad nie so volop was soos nou nie.
Die kern van die saak is dat kubermisdadigers baie bewus bly van en probeer om voordeel te trek uit kwesbaarhede wat veroorsaak word deur ouer stelsels. 'n Voorbeeld hiervan is in 2014 gevind toe 'n onversekerde Amazon S3-bediener deur FedEx aanlyn gelaat is. Die bediener het aan Bongo behoort, wat deur FedEx verkry is. Dit was 'n ouer bediener wat ongemerk gebly het tydens FedEx se verkryging van Bongo.
'n Deel van die verwaarlosing teenoor ouer stelsels spruit voort uit 'n gebrek aan begrip oor wat hulle uitmaak. In 'n nota het die Verenigde State se Rekenaar Noodgereedheidspan hierdie vraag beantwoord deur 'n paar tipes ouer stelsels uiteen te sit, waarvan sommige hieronder genoem word:
- Terminale hoofraamstelsels
Terminaalstelsels was die eerste tipe rekenaartoestelle wat bestaan het uit 'n groot sentrale verwerker-hoofraam, wat deur gebruikers verkry kon word deur eenvoudige, direk gekoppelde terminale. Dit het in die 1960's ontstaan en het gewild gebly tot die 1980's.
- Werkstasie (Kliënt/Bediener) Stelsels
Van die 1980's af is persoonlike rekenaars (PC's) gebruik met plaaslike area netwerke (LAN's) wat hierdie PC's verbind het.
- Blaaier (Internet) Stelsels
Die internet het 'n nuwe era van ondernemingskonnektiwiteit ingelui deur 'n universeel beskikbare blaaierprogram wat op 'n gekoppelde werkstasie loop, toe te laat vir gebruikers om toegang tot data te verkry en dit op te laai.
Met die opkoms van moderne gevorderde aanhoudende bedreigings (APT) en emulasietaktieke, het dit nou van kritieke belang geword om te fokus op die beveiliging van ouer stelsels, aangesien hulle vatbaar kan wees vir kwesbaarhede. Ondernemings kan ouer stelsels nie meer ignoreer nie, maar moet maniere begin ondersoek om hulle te beveilig.
Watter soort Legacy-stelsels is daar in die onderneming?
Die eerste stap is die moeilikste, maar ook die noodsaaklikste. Veral vir ondernemings wat al dekades lank 'n IT-stelsel het, mag die skep van 'n lys van ouer stelsels soos 'n onmoontlike taak lyk, maar dit is belangrik om een te skep om te verstaan hoe om hulle te beveilig. Selfs die skep van 'n lys soos hierdie sal inligting insluit wat voorheen nie beskikbaar was nie – 'n onderneming kan ontdek dat hulle verouderde ouer stelsels vir noodsaaklike take gebruik, wat 'n sekuriteitsvoorval kan veroorsaak.
Evalueer en neem aksie
Sodra 'n onderneming die spesifikasies van die bestaande stelsels binne sy perimeters ken, kan dit aanbeweeg na die volgende stappe, wat assessering en aksie insluit. 'n Assessering moet die risikopotensiaal van die stelsels insluit. Afhangende van hierdie assesserings, kan ondernemingstelsels die stappe oorweeg wat hulle kan neem om hierdie probleme te verminder. Hierdie oplossings kan die opgradering van die stelsel of die toepassing van verbeterde sekuriteitsoplossings insluit om die probleem te verminder.
Seqrite'N 'n Reeks sekuriteitsoplossings vir ondernemings kan jou help om ouer stelsels te beveilig. Verken produkte soos Eindpuntsekuriteit (EPS) en Verenigde Bedreigingsbestuur (UTM) om te verstaan hoe ons aan u ondernemingssekuriteitsbehoeftes kan voldoen.
