Rekenaarstelsels ontwikkel teen 'n razend tempo. Elke nou en dan is daar nuwer weergawes van sagteware, insluitend webblaaiers, bedryfstelsels en databasisse. Hierdie opgraderings het nie net beter funksies nie, maar ook beter sekuriteitskenmerke ingebou. Baie keer kom hierdie opgraderings egter teen 'n bykomende koste wat aansienlik kan wees. Besighede wat swaar in vorige weergawes belê het, is huiwerig om nog 'n beduidende belegging te maak voordat 'n regverdigbare opbrengs op belegging op hul huidige sagteware bereik word. Alhoewel dit dalk na 'n geldige punt lyk, versuim besighede dikwels om die koste wat verband hou met 'n stelselbreuk as gevolg van kwesbaarhede in ouer sagteware, in ag te neem. Die verlies of korrupsie van data, diefstal van data of om uit die stelsel uitgesluit te word, kan lei tot baie hoër monetêre verliese in vergelyking met die koste van stelselopgraderings.
Waarom is daar 'n risiko?
Rekenaarstelsels het baie datapoorte wat gewoonlik beskerm word. 'n Kwaadwillige stuk kode kan egter geskryf word om die wanware deur 'n reeks stappe te lei wat die bestaande sekuriteitspoorte omseil. Sulke kwesbaarhede word voortdurend geïdentifiseer en al sulke omseilroetes word met sagteware-opdaterings ingeprop. Met nie-ondersteunde sagteware word opdaterings om die nuut geïdentifiseerde kwesbaarhede te stop, nie vrygestel nie. Terselfdertyd is die kubermisdadigers hard aan die werk om hierdie onlangs ontdekte swakhede te benut. Sonder beskerming van opgedateerde opdaterings, sit die gebruikers van nie-ondersteunde stelsels eendjies vir kuber-aanvalle. Kom ons kyk na twee baie algemene voorbeelde hiervan.
Die bedryfstelsel (OS) tree in wisselwerking met die netwerk, skywe, monitors, geheue, verwerker en alles anders in die rekenaar. Dit orkestreer al die komponente in die rekenaar om dit maklik te gebruik te maak. Met soveel elemente in die spel, is daar sekere paaie (bv. sommige poorte wat nie gemonitor word nie) wat gebruik kan word om kwaadwillige kode in te spuit of toegang tot stelsels te verkry. Die OS-verskaffers stel 'n pleister vry om hierdie paaie te blokkeer. Sonder 'n pleistervrystelling is die nuutgevonde paaie van OS egter oop vir hackers om byna die hele rekenaar aan te val. (bv. daar is geen pleisters meer vir Windows XP vrygestel nie.)
Die webblaaiers stoor baie inligting oor die aanlyn aktiwiteit van die gebruiker. Hulle laat ook sommige webskripte toe om toegang tot die rekenaarbronne te verkry om programfunksies uit te voer. 'n Kwaadwillige skrip wat in die blaaier loop, kan toegang tot die rekenaar se hulpbronne (geheue, verwerker, kamera, ens.) verkry en chaos veroorsaak. Dit is gewoonlik die geval met ou, nie-ondersteunde blaaiers (soos ouer weergawes van Internet Explorer). Dit is dieselfde storie met byna elke ander sagteware. Hoe ouer dit word, hoe meer kwesbaar word dit vir hacks.
Watter soort risiko is daar?
Verskeie risiko's kan ontstaan as gevolg van die gebruik van ou en nie-ondersteunde sagteware. 'n Paar word hieronder gelys:
1. Losprysware-aanvalle : Losprysware is 'n kwaadwillige sagteware wat die gebruiker uitsluit om die stelsel te gebruik tensy 'n losprys aan die kuberkraker betaal word. Hierdie kwaadwillige sagteware kom gewoonlik binne via 'n kwaadwillige webwerf wat deur 'n blaaier verkry word, of vanaf 'n gekompromitteerde netwerkverbinding. Terwyl die nuutste antivirus- en brandmure baie hiervan kan blokkeer, kan sommige bedryfstelselkwesbaarhede nie deur sekuriteitstelsels beskerm word nie as gevolg van die beperking van toegang tot die bedryfstelsel.
2. Ouer/oneffektiewe enkripsietegnologie: Soos met ander sagteware, ontwikkel die sekuriteitstegnologie ook. Daar is nuwer, meer komplekse enkripsiestelsels wat geïmplementeer word om die veiligheid van data te verseker. Die rekenaarstelsel moet egter in staat wees om met die nuwe enkripsietegnologie te werk. Ouer stelsels het dikwels nie die komponente om die nuutste enkripsietegnologie te ondersteun en te laat loop nie, wat hul kwesbaarheid vir kuber-aanvalle verhoog.
3. Verlies van die nuutste sekuriteitskenmerke: Losprysware, wanware, DDoS-aanvalle of phishing-e-posse is die mees onlangse bedreigings vir ouer bedryfstelsels, en ander sagteware is nie ontwerp om sulke aanvalle te identifiseer en te hanteer nie. Ouer e-possagteware kan byvoorbeeld nie onderskei tussen 'n normale e-pos, strooipos en 'n phishing-e-pos nie, wat jou stelsel 'n maklike teiken vir hackers maak. 'n Botnet is nog 'n voorbeeld van hoe ouer stelsels nie teen die nuwer bedreiging kan beskerm nie. 'n Botnet is 'n netwerk van gekapte rekenaars wat gebruik word om 'n DDoS-aanval op 'n derde slagoffer te loods, sonder die medewete van die gebruiker van die gekapte rekenaars. Nuwer bedryfstelsels het ingeboude vermoëns om verkeer op 'n baie gedetailleerde vlak te monitor en te beheer in vergelyking met ouer bedryfstelsels, en sodoende die botnet-aanval te vermy.
4. Onderbrekings in die besigheid: Indien die aanval suksesvol is, sal dit die IT-stelsels ten minste vertraag, indien nie tot stilstand bring nie. Die onderbreking van die rekenaarstelsel kan beduidende ontwrigting in enige bedryf veroorsaak. Saam met die ontwrigting van bedrywighede, kan die verlies en diefstal van data ernstige regsaanspreeklikheid en langtermyn-impak op die besigheid veroorsaak.
Dit is nogal duidelik dat met die gebruik van ongesteunde weergawes en ou sagteware, hierdie risiko's binne 'n japtrap 'n werklikheid kan word en die gevolge daarvan kan verwoestend wees vir besighede. Dit is dus belangrik vir organisasies om die noodsaaklikheid te verstaan om die nuutste sagtewareweergawes te gebruik en dit met die mees onlangse opdaterings op te dateer sodat die kwesbaarheid van die stelsels en netwerk geminimaliseer kan word. 'n Klein poging om bestaande sagteware op te dateer of in die nuutste weergawes te belê, kan 'n lang pad stap om jou data veilig te hou.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
