Устаревшие системы, такие как мэйнфреймы, могут считаться устаревшими по современным меркам, но они продолжают играть важную роль во многих секторах, прежде всего в финансах, государственном секторе, розничной торговле, здравоохранении и страховании. В этих отраслях они играют важнейшую роль в повседневной деятельности благодаря своим возможностям обработки больших объемов данных и транзакций.
Не игнорируйте Legacy Systems!
В 2020 году, когда мир говорит о современных рабочих местах , цифровой трансформации и Интернете вещей (IoT), устаревшие системы могут казаться анахронизмом. Однако, нравится это или нет, даже самая готовая к будущему организация должна понимать, что мэйнфрейм является важной частью её инфраструктуры и, следовательно, требует аналогичного уровня планирования кибербезопасности. Хотя защита конечных точек и ноутбуков также важна, было бы глупо полагать, что устаревшие мэйнфреймные системы не подвержены риску, даже если общепринятое мнение предполагает, что они были созданы в эпоху, когда киберпреступность не была столь распространена, как сейчас.
Суть проблемы в том, что киберпреступники остаются очень бдительными и стремятся воспользоваться уязвимостями, возникающими из-за устаревших систем. Примером тому служит случай 2014 года, когда FedEx оставила незащищенный сервер Amazon S3 в сети. Сервер принадлежал компании Bongo, которую приобрела FedEx. Это был устаревший сервер, который остался незамеченным во время приобретения Bongo компанией FedEx.
Пренебрежительное отношение к устаревшим системам отчасти обусловлено непониманием их сути. В своей записке Группа готовности к компьютерным чрезвычайным ситуациям США ответила на этот вопрос, выделив несколько типов устаревших систем, некоторые из которых перечислены ниже:
- Терминальные мэйнфреймовые системы
Терминальные системы были первым типом вычислительных устройств, состоявших из большого центрального процессора, доступ к которому пользователи получали через простые, напрямую подключенные терминалы. Они появились в 1960-х годах и оставались популярными до 1980-х годов.
- Системы рабочих станций (клиент-сервер)
Начиная с 1980-х годов персональные компьютеры (ПК) использовались вместе с локальными вычислительными сетями (ЛВС), соединявшими эти ПК.
- Браузерные (Интернет) системы
Интернет ознаменовал новую эру корпоративной связи, предоставив возможность универсальному браузеру, работающему на подключенной рабочей станции, получать доступ к данным и загружать их.
С появлением современных методов кибератак (APT) и тактики эмуляции стало крайне важно сосредоточиться на обеспечении безопасности устаревших систем, поскольку они могут быть подвержены уязвимостям. Предприятия больше не могут игнорировать устаревшие системы, а должны начать изучать способы их защиты.
Какие устаревшие системы используются на предприятии?
Первый шаг — самый сложный, но и самый необходимый. Составление списка устаревших систем может показаться невыполнимой задачей, особенно для предприятий, использующих ИТ-систему десятилетиями, но важно составить его, чтобы понять, как их защитить. Даже создание такого списка позволит получить информацию, которая ранее была недоступна. Предприятие может обнаружить, что использует устаревшие системы для выполнения важных задач, что может привести к инциденту безопасности.
Оцените и примите меры
Определив характеристики устаревших систем, существующих в пределах периметра, предприятие может перейти к следующим этапам, включающим оценку и действия. Оценка должна включать в себя оценку потенциального риска систем. В зависимости от этих оценок, корпоративные системы могут рассмотреть возможные меры по смягчению этих проблем. Эти решения могут включать модернизацию системы или применение усовершенствованных средств безопасности для смягчения последствий.
SeqriteАвтора Ряд решений для обеспечения безопасности корпоративного класса поможет вам защитить устаревшие системы. Ознакомьтесь с такими продуктами, как Безопасность конечных точек (EPS) и унифицированное управление угрозами (UTM), чтобы понять, как мы можем удовлетворить потребности вашей корпоративной безопасности.
