Geir Aasen, Junglemap

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.

Den 14 oktober når som bekant Microsofts operativsystem Windows 10 sin så kallade end of support och med det kommer en rad stora säkerhetsrisker. Alla användare som efter det datumet använder sig av Windows 10 kommer inte att ha något skydd mot nya sårbarheter, vilket i sig är en stor risk med tanke på hur innovativa de cyberkriminella är. Användarna kommer också vara särskilt intressanta som mål för större attacker, eftersom hotaktörerna generellt letar efter och siktar in sig på användare med föråldrade system och utrustning. 

Den här dagen borde inte ha kommit som någon överraskning för den som använder Microsofts tjänster. Redan den 14 juni 2021 – för över fyra år sedan – meddelade Microsoft att den 14 oktober 2025 skulle bli “the end of Windows 10”.

Men enligt tjänsten Statcounter är det så många som drygt 40 procent av Windows-användare i Sverige och 34 procent i Norge som i september 2025 fortfarande använder Windows 10.

Och även om Microsoft har givit användare inom EU/EES möjlighet att fortsätta få tillgång till uppdateringar är det påfallande hur många som satt sig i en sårbar sits på grund av ett “vänta-och-se-tänkande”.

Viktigt få koll på BYOD-beteendet

Sannolikt är merparten av dessa 30-40% Windows 10-användare privatpersoner, medan de flesta organisationer och företag är i full färd med att slutföra övergången till Windows 11.

Men med tanke på hur utbrett BYOD – “bring your own device” – eller kanske snarare “use your own device” – har blivit i många organisationer. Med medarbetare som arbetar på distans och där hela IT-miljön har blivit alltmer hybdrid, är det hög tid att på allvar få grepp om hur utbrett BYOD är i organisationen – och inte minst sätta upp tydliga spelregler för det.

Har inte medarbetaren en enhet som klarar av att uppdatera till Windows 11 – och det är det långt ifrån alla som har – så måste organisationen helt enkelt se till att uppgradera sin IT-miljö och stänga av åtkomsten för datorer med Windows 10 efter den 14 oktober. Det kommer såklart att vara kostsamt, men är ingenting i jämförelse med kostnaderna för ett dataintrång orsakat av de säkerhetsrisker som ett Windows 10-användande för med sig.

Dessutom riskerar ett oreglerat BYOD-beteende att övergå till ett mer utbredd så kallat shadow IT där organisationen helt enkelt inte har koll på hur många potentiella säkerhetsrisker organisationen har.

Rutiner och säkrare beteenden

Vägen bort från denna sårbarhet är som vanligt en kombination av en uppdaterad teknisk IT-miljö och användare med säkra beteenden. En policy med krav på att medarbetare håller sina enheter uppdaterade, måste också följas upp med utbildning och påminnelser om varför det här är viktigt ur ett säkerhetsperspektiv. Och rutiner som ser till att det blir av.

Alla organisationers cyber- och informationssäkerhet hänger i slutändan på att de människor som använder IT-systemen vet hur de ska undvika risker och ökad sårbarhet. Att 4 av 10 användare fortfarande är kvar i ett operativsystem som skall upphöra, visar tyvärr att vi har mycket kvar att göra när det gäller både kunskap, medvetenhet och säkra beteenden hos medarbetare i alla typer av organisationer och företag.

Geir Aasen
CISO Junglemap

Redaktionen Aktuell Säkerhet
  • #junglemap
  • #windows
  • #windows11

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Stoldskyddsforeningen
ANNONS

SSF tar kampen mot bluffinnehåll online 

Som betrodd anmälare ska SSF snabbare stoppa bluffannonser och olagligt innehåll på nätet.