时间:2019-06-25 来源:u小马 访问:次
BlueKeep。如果您的企业在windows 7上运行,那么它很可能是您熟悉的绰号。微软最初披露并且最近由研究人员确认的高严重性漏洞正在逼近,因为臭名昭着的WannaCry赎金攻击导致2017年全球范围内遭受严重破坏,最具潜在的“可控制威胁。
这是坏消息。好消息是win10不容易受到这种威胁。这使得BlueKeep成为组织升级到微软下一代操作系统的紧迫性的最新例证。
尽管微软计划明年1月终止windows 7支持,但根据研究公司Avast的PC趋势报告2019,windows 7仍然是全球最受欢迎的PC操作系统,使用率为43%。并且它可能仍然是广泛使用的操作系统。据Computerworld估计,至少在接下来的五年中。这是windows 7支持在2020年结束后的五年,以及免费的安全升级。
IT组织在老化的操作系统上存在着无数的原因:它是一个稳定的企业骨干;用户喜欢它;升级呈现出自己的压力。但是,继续致力于windows 7是否值得冒风险?没有权衡不断增加的漏洞和越来越昂贵的安全修复程序。
获得最新技术
windows 7于2009年推出。自那时起,安全领域发生了很多变化。像BlueKeep这样的攻击在全球范围内都是复杂,恶意和罢工。微软企业经验与管理公司副总裁布拉德安德森说:“技术,社会工程水平,这些攻击者对攻击的工艺水平显着提高。如果你想一想十年前攻击的最新状况,它可能已经十年光了。
windows 10是当前最先进的技术,其设计考虑了现代攻击。例如,Defender ATP(高级威胁防护)是windows 10中内置的反恶意软件,旨在帮助抵御网络威胁,检测高级攻击和数据泄露,并自动执行安全事件。 Defender团队最近发布了威胁和漏洞管理,这是一种新的基于云的技术,可以不断扫描组织的端点,并标记windows上已知的威胁和漏洞。
我们为安全组织提供了一份待办事项清单,其中包括一些实时组织的最具影响力的漏洞,安德森说。当我们在全球范围内学习[遥测]时,我们能够自动为每个客户重新确定每个列表的优先级,帮助他们了解在哪里花费时间。最后,节省时间。
对于处理不断变化的威胁形势的IT和安全团队而言,增加漏洞和日益昂贵的安全修复程序的前景不值得保持现状的风险。