Безопасность при прекращении поддержки программного обеспечения

[Carder]

У каждого программного продукта есть жизненный цикл. Знание основных дат жизненного цикла программы может помочь вам принимать обоснованные решения о продуктах, на которые ваш малый бизнес полагается каждый день. Это руководство помогает малому бизнесу понять, что такое прекращение поддержки, почему так важно быть готовым и когда обновлять, обновлять или вносить другие изменения.

Когда? Дата, когда программное обеспечение больше не поддерживается​

«Окончание поддержки» - это, по сути, дата истечения срока действия программного обеспечения. Это случается, когда программное обеспечение больше не поддерживается разработчиком продукта. Он больше не будет получать обновления безопасности, общие обновления программного обеспечения или техническую поддержку. Взаимодействие с другими людьми
Иногда обновления программного обеспечения будет достаточно, но вам может потребоваться обновить оборудование (компьютер или сервер), если оно слишком старое для поддержки нового программного обеспечения. В большинстве случаев программное обеспечение будет продолжать работать после даты окончания поддержки, но без поддержки со стороны разработчика вы будете более уязвимы для инцидентов кибербезопасности. Также это только вопрос времени, когда другие разработчики программного и аппаратного обеспечения перестанут работать с устаревшим программным обеспечением.

[Почему? Риск инцидента кибербезопасности значительно возрастает при использовании неподдерживаемого программного обеспечения.​

В 2017 году глобальная атака программы-вымогателя WannaCry была нацелена на людей, использующих неподдерживаемые операционные системы. Более 200 000 жертв в 150 странах не смогли получить доступ к своим заблокированным файлам.
Преступники знают, что некоторые пользователи все еще используют программное обеспечение, которое больше не защищается обновлениями безопасности разработчика. Со временем злоумышленники с большей вероятностью взломают эти старые неподдерживаемые программы, чем те, которые все еще защищены разработчиком. Методы, которые используют преступники, со временем будут развиваться, но средства защиты неподдерживаемого программного обеспечения останутся такими, какими они были на момент прекращения поддержки.

Когда? Каждая программа индивидуальна​

Сроки окончания поддержки операционных систем различаются. Политика Microsoft в области современного жизненного цикла распространяется на продукты с постоянной поддержкой и обслуживанием. Политика фиксированного жизненного цикла Microsoft распространяется на продукты с определенными сроками окончания поддержки. Вы можете найти на веб-сайте Microsoft конкретные даты окончания поддержки. Apple не имеет определенной политики прекращения поддержки, но вы можете вручную проверить на веб-сайте Apple, когда ваша операционная система в последний раз получала обновление безопасности.
Если ваша ИТ-служба управляется сторонним поставщиком, поговорите с ним об окончании поддержки ваших операционных систем или важного программного обеспечения.

Варианты при прекращении поддержки​

	Обновить программное обеспечение	Обновите устройства и оборудование
Преимущества	Постоянная и большая безопасность Постоянная техническая поддержка Обычно создается с более удобными функциями С большей вероятностью будет совместим с более новыми программными приложениями	Постоянная и большая безопасность Постоянная техническая поддержка Обычно создается с более удобными функциями С большей вероятностью будет поддерживать более новые программные приложения Поставляется с самыми современными операционными системами Обычно быстрее и эффективнее
Недостатки	Не преодолеет более широкие проблемы, связанные с необходимостью со временем новых устройств и оборудования.	Обычно стоит дороже, чем обновление программного обеспечения

Важные даты окончания поддержки​

Программного обеспечения	Дата окончания расширенной поддержки
Microsoft Office 2010	13 Октябрь 2020
Microsoft Windows 7	14 января 2020 г.
Microsoft Windows 8.1	10 января 2023 г.

Примечание. Указанные выше даты относятся к расширенной поддержке безопасности. Обновления безопасности будут по-прежнему применяться без дополнительных затрат, однако доступ к функциям, не связанным с безопасностью, ограничен. Для получения дополнительной информации посетите веб-сайт вашего провайдера для получения информации об окончании поддержки.
Если ваша ИТ-служба управляется сторонним поставщиком, поговорите с ним об окончании поддержки ваших операционных систем или критически важного программного обеспечения.