Ang mga legacy system tulad ng mga mainframe ay maaaring ituring na luma na ayon sa mga pamantayan ngayon ngunit patuloy silang gumaganap ng mga pangunahing tungkulin sa maraming sektor, pangunahin sa pananalapi, pamahalaan, retail, pangangalaga sa kalusugan at insurance. Sa mga industriyang ito, ang mga ito ay mahalagang bahagi ng pang-araw-araw na operasyon, dahil sa kanilang malakihang batch at mga kakayahan sa pagproseso ng transaksyon.
Huwag balewalain ang Legacy Systems!
Ang mga legacy system ay maaaring magmukhang isang anachronism sa 2020 kung kailan pinag-uusapan ng mundo ang mga modernong lugar ng trabaho , digital transformation, at ang Internet of Things (IoT). Gayunpaman, gusto man natin o hindi, kahit ang pinaka-handa sa hinaharap na organisasyon ay dapat na maunawaan na ang mainframe ay isang mahalagang bahagi ng imprastraktura nito at samakatuwid ay nangangailangan ng katulad na antas ng pagpaplano ng cybersecurity. Bagama't mahalaga rin ang seguridad ng endpoint at mga laptop, kalokohan na maniwala na ang mga legacy mainframe system ay hindi nanganganib kahit na ipinahihiwatig ng karaniwang paniniwala na ang mga ito ay itinayo noong panahon na ang cybercrime ay hindi pa kasinglaganap ng ngayon.
Ang buod ng usapin ay ang mga cybercriminal ay nananatiling alerto at naghahangad na samantalahin ang mga kahinaan na dulot ng mga lumang sistema. Isang halimbawa nito ay natagpuan noong 2014 nang ang isang hindi secured na Amazon S3 server ay iniwan online ng FedEx. Ang server ay pagmamay-ari ng Bongo na nakuha ng FedEx. Ito ay isang lumang server na hindi napansin noong nakuha ng FedEx ang Bongo.
Bahagi ng pagpapabaya sa mga legacy system ay nagmumula sa kakulangan ng pag-unawa sa kung ano ang bumubuo sa mga ito. Sa isang tala, sinagot ng United States Computer Emergency Readiness Team ang tanong na ito sa pamamagitan ng pagbalangkas ng ilang uri ng legacy system, ang ilan sa mga ito ay binanggit sa ibaba:
- Terminal Mainframe System
Ang mga terminal system ay ang unang uri ng mga computing device na binubuo ng isang malaking central processor mainframe, na na-access ng mga user sa pamamagitan ng simple, direktang nakakabit na mga terminal. Ito ay lumitaw noong 1960s at nanatiling popular hanggang 1980s.
- Mga System ng Workstation (Client/Server).
Mula noong dekada 1980, ginagamit ang mga personal na computer (PC) kasama ng mga local area network (LAN) na kumukonekta sa mga PC na ito.
- Mga Sistema ng Browser (Internet).
Ang Internet ay nagpahayag ng isang bagong panahon ng pagkakakonekta ng enterprise sa pamamagitan ng pagpayag sa isang available na browser program na tumatakbo sa isang konektadong workstation para sa mga user na ma-access at mag-upload ng data.
Dahil sa paglitaw ng mga makabagong Advanced Persistent Threats (APT) at mga taktika ng emulasyon, naging mahalaga na ngayong magtuon sa pag-secure ng mga legacy system dahil maaaring madaling kapitan ang mga ito ng mga kahinaan. Hindi na maaaring balewalain ng mga negosyo ang mga legacy system ngunit dapat nang simulan ang paggalugad ng mga paraan upang ma-secure ang mga ito.
Anong uri ng Legacy Systems ang mayroon sa enterprise?
Ang unang hakbang ay ang pinakamahirap ngunit ito ang pinakakailangan. Lalo na para sa mga negosyo na mayroong IT system sa loob ng mga dekada, ang paggawa ng listahan ng mga legacy system ay maaaring mukhang isang imposibleng gawain ngunit mahalagang lumikha ng isa upang maunawaan kung paano i-secure ang mga ito. Kahit na ang paggawa ng listahang tulad nito ay magtapon ng impormasyon na hindi available nang mas maaga - maaaring matuklasan ng isang negosyo na gumagamit sila ng mga lumang legacy system para sa mahahalagang gawain na maaaring magdulot ng insidente sa seguridad
Suriin at kumilos
Kapag nalaman ng isang enterprise ang mga detalye ng mga legacy system na umiiral sa loob ng perimeter nito, maaari na itong magpatuloy sa mga susunod na hakbang na kinabibilangan ng pagtatasa at pagkilos. Dapat isama sa pagtatasa ang potensyal na panganib ng mga system. Depende sa mga pagtatasa na ito, maaaring isaalang-alang ng mga system ng enterprise ang mga pagkilos na maaari nilang gawin upang pagaanin ang mga problemang ito. Maaaring kabilang sa mga solusyong ito ang pag-upgrade ng system o aplikasyon ng mga pinahusay na solusyon sa seguridad upang mabawasan ang problema.
SeqriteNi ang hanay ng mga solusyon sa seguridad ng enterprise ay maaaring makatulong sa iyo na ma-secure ang mga legacy system. Galugarin ang mga produkto tulad ng Endpoint Security (EPS) at Unified Threat Management (UTM) upang maunawaan kung paano namin matutugunan ang iyong mga pangangailangan sa seguridad ng enterprise.
