• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Virtuell patchning ett viktigt hjälpmedel när operativsystem inte längre stöttas

Oktober i år markerar en viktig deadline för många företag. Då upphör supporten för ett mycket använt operativsystem: Windows Server 2012 och 2012 R2. Att operativsystem slutar stödjas av sin leverantör är i sig inget ovanligt, men likväl något som behöver hanteras av användarna för att inte säkerhetsrisker ska uppstå, det skriver Jean Diarbakerli, säkerhetsrådgivare, Trend Micro Sverige

-

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.

Efter den tionde oktober i år kommer dessa produkter inte längre att få uppdateringar, och de som av olika anledningar väljer att inte uppgradera kommer att lämnas utan teknisk support. Det betyder att inga åtgärder kommer implementeras för de sårbarheter som hittas i Windows Server 2012 och 2012 R2 efter detta datum. Det finns egentligen ingenting du kan göra för att åtgärda de underliggande problemen som orsakar sårbarheter, men det finns sätt att se till att minska riskerna.

En tidsfråga innan ett förlegat system utnyttjas

Att lämna ett förlegat operativsystem utan åtgärd, driva verksamheten som vanligt och hoppas på det bästa, går närmast att likna vid en gammal ytterdörr som är lätt att bryta upp. Förr eller senare kommer någon ta tillfället i akt och för de allra flesta är det otänkbart att ta en sådan risk.

Med tiden ökar svagheterna i systemet som inte längre uppdateras och sårbarheterna blir fler. Det leder till ökad risk för allvarliga cyberattacker. Det är heller inte fråga om långa tidsramar innan olyckan kan vara framme. Det gäller därför att redan nu ha en strategi på plats för hur verksamheten ska förbli skyddad efter den tionde oktober.

Företag som använder Windows Server 2012 eller 2012 R2 har här två huvudsakliga alternativ: antingen inför de kompenserande säkerhetsåtgärder för att minska risken för angrepp, eller så migrerar de till ett nyare operativsystem. Det finns även ett tredje alternativ, som är att betala Microsoft för förlängd support. Det är dock en kostsam, men framför allt kortsiktig lösning då denna möjlighet till fortsatt support så småningom också den upphör.

Virtuell patchning centralt för att hålla verksamheten säker

Cyberkriminella arbetar snabbt. I genomsnitt tar det cirka två veckor från det att en sårbarhet avslöjats till det finns ett sätt för kriminella att utnyttja den. Det är verkligen en kapplöpning mot tiden för företag att hinna täta till säkerhetsluckan. Statistiken är dock inte på företagens sida här, utan i genomsnitt tar det två månader för ett företag att hinna patcha en sårbarhet.

Att kontinuerligt hålla sina system uppdaterade minimerar risken för att angripare lyckas utnyttja dessa sårbarheter, men när uppdateringar för ett specifikt operativsystem slutar komma, vad ska man då göra som företag?

På sikt är en migrering att föredra för att framtidssäkra verksamheten. Det är dock inte en process som görs över en natt. Det kan ta månader, till och med år, att uppgradera till ett nytt operativsystem. Det är i sig inte bara tidskrävande, utan befintliga applikationer kanske inte heller fungerar med nyare operativsystem. Så det finns några viktiga utmaningar som man kan förvänta sig att möta under migreringen.

Här finns en åtgärd att ta till i cybersäkerhetsarbetet: virtuell patchning.Virtuell patchning används för att skydda verksamheten i väntan på att leverantörer ska tillhandahålla en mer permanent lösning – i detta fall genom att rulla ut en säkerhetsuppdatering. Det kan också användas för att skydda mot sårbarheter i äldre system som inte längre tar emot uppdateringar, eller för att skydda företag efter att en sårbarhet avslöjats och en patch har skapats, men inte ännu applicerats.

Jean Diarbakerli, säkerhetsrådgivare, Trend Micro Sverige

Arbetet med att migrera till nya system har säkerligen börjat för de allra flesta, men de som inte kommer kunna möta deadline i oktober kan använda virtuell patchning för att skydda verksamhetskritiska system. För utan åtgärd är det egentligen bara en tidsfråga innan någon med onda intentioner hittar ett sätt att utnyttja en svaghet för att attackera systemet. Detta kan resultera i driftstopp, att data stjäls, system infekteras med skadlig kod eller att system äventyras. Och dessa är alla mycket kritiska – och potentiellt extremt kostsamma – scenarier som ingen vill hamna i. Användare av Microsofts Windows Server 2012 och 2012 R2 bör vara redo med en lösning, och det är nu viktigare än någonsin. Där kan virtuell patchning vara en effektiv sådan.

REKLAMSAMARBETE

SRI samlar säkerhets-Sverige på kunskaps- och medvetandehöjande Summit

För att bidra till att öka kunskapen och medvetenheten kring aktuella säkerhetsfrågor och hotaktörer samlar nu personalsäkerhetsföretaget SRI säkerhets-Sverige på en egen Summit –...

FLER NYHETER

Ny version av ”Den blomstertid nu kommer” varnar för digitala faror

Sommarperioden innebär tyvärr en kraftigt ökad risk för bedrägerier, nätfiske och bluffakturor. Brottslingar utnyttjar olika former av social manipulation och tekniska lösningar för att...

REKLAMSAMARBETE

”Generativ AI är fullkomligt avgörande för effektiv cybersäkerhet – både nu och i framtiden”

Den 13 juni, klockan 9.30, bjuder Aktuell Säkerhet och SentinelOne in till ett frukostwebinar om hur du kan använda generativ AI för effektivare cybersäkerhet,...

STUDIE: Svårt för myndigheter att använda AI på ett lagligt sätt

I Sverige har debatten kring användningen av molntjänster och lösningar med AI-funktionalitet i offentlig sektor varit omfattande. Den svenska sekretesslagstiftningen har nyligen ändrats för...

REKLAMSAMARBETE

Regeringen ger tummen upp för kritiserade Chat Control 2.0

Samtliga riksdagspartier utom Centerpartiet och Sverigedemokraterna gav under tisdagen stöd åt lagförslaget som nu kommer att beredas på EU-nivå.Kritiker menar att förslaget går alldeles...

It-säkerhet är också styrelsens ansvar

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.De senaste åren har en global teknisk revolution lett till genomgripande förändringar i de...

REKLAMSAMARBETE

Civila innovationer ska stärka Sveriges försvarsförmåga

Inom den civila sektorn drivs utveckling av banbrytande teknik inom områden som exempelvis AI, kvantteknik och autonoma system. Genom ett program för civil-militär innovation...

Okta anställer ledare för Norden och Baltikum

Dan Öhlander ansluter sig till Okta från Snowflake, där han ansvarade för företagets verksamhet i Norden och Baltikum. Hans erfarenhet av försäljning och ledarskap...

Chefer och skyddsombud har arbetsmiljökoll

Chefer och skyddsombud inom den privata sektorn tycker att det bedrivs ett aktivt arbetsmiljöarbete på deras arbetsplats, och anser att de har goda kunskaper...

Granskning av hur polisen hanterar uppgifter om barn färdig

IMY har granskat polisens hantering av uppgifter om barn i sin underrättelseverksamhet. Granskningen har avgränsats till hur polismyndigheten behandlar uppgifter om barn under 15...

Digitala driftavbrott kostar flera hundra miljarder dollar per år

Cybersäkerhets- och observerbarhetsföretaget Splunk har presenterat rapporten The Hidden Costs of Downtime, som belyser de direkta och dolda kostnaderna för oplanerade driftavbrott. Enligt undersökningen beräknas den...

Sweco vald till strategisk rådgivare åt danska Forsvarsministeriets Ejendomsstyrelse

Forsvarsministeriets Ejendomsstyrelse förvaltar och bygger ut militäranläggningar som kaserner, flottbaser, flygplatser, skjutbanor, övningsfält och övriga fastigheter för Danmarks försvarsmakts räkning. Ejendomsstyrelsen ansvarar också för...

”Den största säkerhetsutmaningen är flowet av människor”

I början av juli går den 52 Rosildefestivalen av stapeln. På ett enormt fält, i utkanten av den danska staden Roskilde, samlas omkring 130 000...

Seriline i samarbete med Zwipe – ska distribuera biometriska åtkomstkort i Norden

– Att utveckla lösningar för framtiden är avgörande för oss. Vi är glada över att samarbeta med Zwipe eftersom biometriska åtkomstkontrollsystem formar framtidens företagssäkerhet...

De kan bli Årets Säkerhetsprofil 2024

Årets Säkerhetsprofil är en av branschens mest ansedda utmärkelser och ges till någon som brinner för säkerhetsfrågor och som verkar inom branschen. Priset har...

IMY vill tillsätta utredning kring bakgrundskontroller

– Vi ser att det finns ett berättigat behov av att utföra bakgrundskontroller till exempel för att skydda samhället mot organiserad brottslighet, samtidigt som...