Ist es aus Sicherheitsgründen notwendig, diese XP-PCs durch neue PCs zu ersetzen?
Nein, es ist nicht erforderlich, die PCs auszutauschen. Es ist jedoch erforderlich, diese Betriebssysteme zu aktualisieren (dies kann auch das Ersetzen dieser PCs erforderlich machen - wir wissen es nicht. Wenn auf ihnen jedoch spezielle Hardware ausgeführt wird, kann der PC möglicherweise beibehalten werden).
Es gibt so viele reale Geschichten über angeblich "luftleere" PCs, die infiziert sind. Dies kann unabhängig von Ihrem Betriebssystem passieren, aber ein Super-altes, nicht aktualisiertes Betriebssystem macht es noch gefährdeter.
Vor allem, wenn es so klingt, als ob Ihre Computer durch eine Software- Einschränkung geschützt sind , die den Internetzugang blockiert. Dies ist wahrscheinlich leicht zu umgehen. (Warnung: Ich habe noch nie von dieser Panda-Webzugriffskontrolle gehört, aber sie sieht auf jeden Fall wie eine On-Host-Software aus).
Das Problem, mit dem Sie wahrscheinlich konfrontiert sind, ist die mangelnde Zusammenarbeit der Anbieter. Es ist möglich, dass Anbieter sich weigern, zu helfen, 100.000 US-Dollar für ein Upgrade in Rechnung stellen möchten oder dass sie schlichtweg pleite sind und die IP-Adresse weggeworfen wird.
Wenn dies der Fall ist, muss das Unternehmen ein Budget dafür aufstellen.
Wenn es wirklich keine andere Möglichkeit gibt, als ein 16 Jahre altes Betriebssystem ungepatcht laufen zu lassen (möglicherweise handelt es sich um eine millionenschwere CNC-Dreh- oder Fräsmaschine oder MRT), müssen Sie einige ernsthafte hardwarebasierte Host-Isolierungen vornehmen. Es wäre ein guter Anfang, diese Computer mit extrem restriktiven Firewall-Regeln auf ein eigenes VLAN zu stellen.
Es scheint, dass Sie diesbezüglich etwas Handarbeit benötigen.
Windows XP ist ein 16 Jahre altes Betriebssystem. Sechzehn Jahre alt . Lassen Sie das einwirken. Ich würde es mir zweimal überlegen, bevor ich mir ein 16 Jahre altes Auto kaufe, und sie stellen immer noch Ersatzteile für 16 Jahre alte Autos her. Für Windows XP gibt es keine "Ersatzteile".
Anhand der Geräusche haben Sie eine schlechte Host-Isolation. Nehmen wir an, dass bereits etwas in Ihr Netzwerk gelangt. Mit anderen Mitteln. Jemand steckt einen infizierten USB-Stick ein. Es scannt Ihr internes Netzwerk und verbreitet sich auf alles, was eine Schwachstelle aufweist, die es ausnutzen kann. Ein Mangel an Internetzugang spielt hier keine Rolle, da der Anruf aus dem Inneren des Hauses kommt
- Dieses Panda-Sicherheitsprodukt scheint softwarebasierte Einschränkungen zu haben. Software kann manchmal leicht umgangen werden. Ich wette, eine anständige Malware könnte immer noch ins Internet gelangen, wenn das Einzige, was sie daran hindert, eine Software ist, die auf dem Netzwerkstapel läuft. Es könnte nur Administratorrechte erhalten und die Software oder den Dienst stoppen. So dass sie nicht wirklich haben keinen Internetzugang auf allen. Dies kommt auf die Host-Isolation zurück - mit der richtigen Host-Isolation könnten Sie sie tatsächlich aus dem Internet holen und möglicherweise den Schaden begrenzen, den sie Ihrem Netzwerk zufügen können.
Um ehrlich zu sein, sollten Sie das Ersetzen dieser Computer und / oder des Betriebssystems nicht rechtfertigen müssen . Sie werden zu Buchhaltungszwecken vollständig abgeschrieben. Sie haben wahrscheinlich das Ende jeglicher Gewährleistung oder des Supports des Hardwareherstellers überschritten. Sie haben definitiv jegliche Art von Support von Microsoft hinter sich (selbst wenn Sie Microsoft mit Ihrem Titan American Express konfrontiert werden). Sie werden immer noch nicht Ihr Geld nehmen).
Jedes Unternehmen, das daran interessiert ist, das Risiko und die Haftung zu verringern, hätte diese Maschinen vor Jahren ersetzt. Es gibt kaum eine Entschuldigung, um Arbeitsplätze in der Nähe zu halten. Ich habe oben einige gültige Ausreden aufgeführt (wenn es vollständig von allen Netzwerken getrennt ist und in einem Schrank wohnt und die Aufzugsmusik abspielt, die ich - KÖNNTE - ausgeben könnte). Es hört sich so an, als ob Sie keine gültige Entschuldigung dafür hätten, sie herumzulassen. Besonders jetzt, wo Sie wissen, dass sie da sind, und Sie den Schaden gesehen haben, der auftreten kann (ich nehme an, Sie haben dies als Antwort auf WannaCry / WannaCrypt geschrieben).