7 câu hỏi được giải đáp về việc ngừng hỗ trợ Windows 7

Tổ chức của bạn vẫn đang sử dụng Windows 7 phải không? Hỗ trợ của Microsoft sắp kết thúc sau vài tháng nữa. Nếu bạn cho rằng việc ngừng hỗ trợ các hệ thống cũ không ảnh hưởng đến tổ chức của bạn thì hãy suy nghĩ lại.

Microsoft kết thúc mọi hỗ trợ dành cho Windows 7 vào ngày 14 tháng 1 năm 2020. Việc ngừng hỗ trợ này có nghĩa là không còn bản vá lỗi, sửa lỗi hoặc cập nhật bảo mật cho Windows 7 để bảo vệ các hệ thống cũ hơn có thể bao gồm máy chủ thương mại điện tử hoặc điểm bán hàng của bạn (POS) hoặc cơ sở dữ liệu tài chính với Thông tin nhận dạng cá nhân (PII).

Cơ sở người dùng Microsoft Windows 7 có sức lan tỏa như thế nào? Theo StatCounter GS có trụ sở tại Dublin, thị phần Windows 7 Server Pack 1 (SP1) toàn cầu vẫn là 33,6% tính đến tháng 5 năm 2019. Windows 7 sẽ ngày càng dễ bị tổn thương nếu không có bản cập nhật bảo mật. Bằng chứng giai thoại thu thập được từ các mối đe dọa như WannaCry sau khi Windows XP ngừng hỗ trợ cho thấy rằng kẻ thù sẽ tăng cường tấn công vào người dùng Windows 7 vì các tổ chức này có trình độ bảo mật thấp hơn, khiến họ trở thành mục tiêu hấp dẫn.

Việc di chuyển hệ điều hành (HĐH) Windows 7 đòi hỏi thời gian và tiền bạc và chỉ còn vài tháng nữa là đến tháng 1 năm 2020, bạn cần phải đưa ra một kế hoạch. Các chu kỳ Windows này có thể đặc biệt tác động đến các doanh nghiệp vừa và nhỏ (SMB), những doanh nghiệp có nhiều nhóm CNTT hữu hạn hơn, thiếu bộ kỹ năng để giải quyết các thay đổi. Mặc dù việc tìm kiếm các giải pháp thay thế có thể rất hấp dẫn nhưng đây sẽ là điểm cuối dành cho Windows 7. Các hình phạt không tuân thủ đối với HIPAA (Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế) hoặc PCI DSS (Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán) có thể sẽ còn kéo dài. lớn hơn rủi ro và chi phí của việc di chuyển và tuân thủ.

Hiệu suất và bảo mật là hai lĩnh vực đã phát triển đáng kể trong ba hoặc bốn năm qua và tổ chức của bạn có thể cần đánh giá một số điểm riêng nhằm tối ưu hóa nguồn lực hạn chế của mình. Những tiến bộ kỹ thuật gần đây có nghĩa là bạn có thể cải thiện tính bảo mật và khả năng bảo vệ đồng thời giảm độ phức tạp và chi phí. Dưới đây là một số câu hỏi quan trọng mà bạn có thể hỏi khi tiếp tục hoặc thậm chí kết thúc quá trình di chuyển Windows 7 của mình.

1. Thời điểm kết thúc hỗ trợ Windows 7 là khi nào?

Microsoft sẽ ngừng tất cả hỗ trợ cho Windows 7 vào ngày 14 tháng 1 năm 2020. Microsoft đã thông báo về vòng đời sản phẩm Windows, vì vậy điều này không có gì đáng ngạc nhiên. Tuy nhiên, bạn có thể nhận thấy rằng các ưu tiên CNTT hàng ngày và chữa cháy bảo mật đã vượt qua kế hoạch di chuyển. Phân bổ nguồn lực cho việc di cư có thể là một thách thức đối với các tổ chức như chính quyền thành phố và tiểu bang, cũng như các tổ chức giáo dục. Windows 7 không phải là sản phẩm duy nhất ngừng hỗ trợ. Dưới đây là danh sách thời hạn hỗ trợ của Microsoft cần lưu ý:

Windows 7 Server Pack 1: Ngày 14 tháng 1 năm 2020
Windows Server 2008 R2 SP1: Ngày 14 tháng 1 năm 2020
SQL Server 2008 SP4: Ngày 9 tháng 7 năm 2019
Office 2010: Ngày 13 tháng 10 năm 2020

Bây giờ là lúc huy động. Phát triển kế hoạch di chuyển bao gồm mọi mốc thời gian CNTT mà ngành hoặc tổ chức dọc của bạn có thể tuân theo. Ví dụ: cho phép thêm thời gian để tạm ngừng phát triển hệ thống đặt hàng và vận chuyển 60 ngày trước kỳ nghỉ lễ bán lẻ hoặc kỳ nghỉ cuối năm của các cơ sở giáo dục.

2. Một số tác động liên quan đến phần mềm và phần cứng cũ là gì?

Một số tác động về mặt tổ chức của các hệ thống và phần cứng cũ hơn bao gồm:

Rủi ro an ninh mạng gia tăng
Giảm năng suất cho cả người dùng cuối và nhóm CNTT
Chi phí vận hành cao hơn
Giảm tính tuân thủ và hiệu quả kiểm toán

Các nền tảng lỗi thời có nguy cơ cao hơn về phần mềm độc hại và vi-rút mà đối thủ có thể khai thác để truy cập vào dữ liệu của bạn hoặc các hoạt động kinh doanh khác trong chuỗi cung ứng và mạng điều hành của bạn. Trong trường hợp vi phạm dữ liệu do phần mềm hoặc phần cứng cũ chưa được vá, có thể xảy ra các khoản phạt tuân thủ khá lớn hoặc bị công khai tiêu cực nếu vi phạm dữ liệu được coi là có thể ngăn chặn được.

3. Tôi có những lựa chọn nào để di chuyển khỏi Windows 7?

Các tổ chức có bốn cách có thể thực hiện khi di chuyển khỏi các thiết bị và hệ điều hành cũ:

Không làm gì hoặc tiếp tục trì hoãn - Đây không phải là phương pháp được khuyến nghị vì nó có thể gây ra nhiều tác động tiêu cực và tốn kém.
Mua Bản cập nhật bảo mật mở rộng (ESU) của Microsoft - Khách hàng của Microsoft có thỏa thuận cấp phép số lượng lớn có thể có tùy chọn mua hỗ trợ mở rộng cho Windows 7. Microsoft đã công bố giá ESU vào tháng 2 năm 2019 với Chi phí của Năm 1 trong khoảng 50 USD cho mỗi thiết bị, tăng gấp đôi trong Năm 2. Mặc dù dường như không có yêu cầu về số lượng tối thiểu nhưng đây vẫn là một khoản chi phí bổ sung chỉ làm trì hoãn quá trình di chuyển không thể tránh khỏi.
Sử dụng tính năng Phát hiện và phản hồi điểm cuối (EDR) để bảo vệ các hệ thống cũ - Các giải pháp điểm cuối nâng cao như EventTracker EDR được quản lý đưa các hệ thống quan trọng nhưng lỗi thời vào chế độ khóa nhằm hạn chế quyền truy cập và hành động. PCI DSS hỗ trợ các biện pháp kiểm soát bù trừ như EDR mà bạn có thể ghi lại cho mục đích kiểm toán.
Hoàn tất quá trình di chuyển sang Windows 10 - Đây là khuyến nghị của chúng tôi cũng như của Microsoft đối với các tổ chức có thiết bị Windows 7. Bắt đầu hoặc hoàn thành mọi quá trình di chuyển đang chờ xử lý, bao gồm mọi nâng cấp phần cứng tiềm năng hoặc chuyển sang cơ sở hạ tầng máy tính để bàn ảo. Sự hỗ trợ của bên thứ ba cũng có thể hữu ích.

Đây là những gì Microsoft muốn nói với các doanh nghiệp chạy Windows 7.

4. Việc ngừng hỗ trợ của Windows 7 có thể ảnh hưởng đến tình hình tuân thủ của tôi không?

Tóm lại: có. Chạy Windows 7 sau ngày 14 tháng 1 năm 2020 có thể vi phạm các biện pháp bảo vệ quyền riêng tư và bảo mật như PCI DSS và HIPAA dành cho các tổ chức thuộc mọi quy mô. Tiêu chí 6.2 của PCI DSS yêu cầu cài đặt và duy trì các bản vá bảo mật hiện hành trên thiết bị POS; các bản vá dành cho Windows 7 sẽ dừng sau ngày kết thúc hỗ trợ. Tương tự, HIPAA yêu cầu khả năng áp dụng các bản vá cho các thiết bị xử lý PHI (Thông tin sức khỏe được bảo vệ) và các thiết bị Windows 7 sẽ không tuân thủ sau ngày tháng Giêng sắp đến.

Nếu việc di chuyển không phải là một lựa chọn hoặc có sự chậm trễ không lường trước được thì các biện pháp kiểm soát bù đắp có thể được sử dụng để giải quyết các yêu cầu về tuân thủ và kiểm tra. Các biện pháp kiểm soát đền bù liên quan đến tuân thủ này bao gồm việc xác định, kiểm tra và giảm thiểu rủi ro cùng với việc ghi lại và duy trì mức độ bảo mật theo thời gian. Thông báo cho PCI QSA (Người đánh giá bảo mật đủ tiêu chuẩn) của bạn về mọi biện pháp kiểm soát đền bù hoặc ghi lại chúng trong báo cáo tự đánh giá của tổ chức bạn.

Cách tiếp cận tối ưu là di chuyển thành công sang Windows 10 với nhiều thời gian dành sẵn cho các trường hợp dự phòng. Luôn tham khảo ý kiến chuyên gia PCI DSS hoặc HIPAA để biết các khuyến nghị tuân thủ về thực thể cụ thể và dữ liệu được bảo vệ của bạn.

5. Làm cách nào tôi có thể bảo vệ cơ sở hạ tầng Windows 7 của mình trong thời gian ngắn?

Dưới đây là một số mẹo thiết thực để kiểm soát bảo mật mạnh mẽ nhằm giúp bạn suy nghĩ như một hacker khi bảo vệ cơ sở hạ tầng Windows 7 khi bạn chuẩn bị di chuyển:

Cập nhật đánh giá rủi ro hoặc kế hoạch Ứng phó sự cố (IR) của bạn để đề phòng
Kiểm kê và ghi lại hệ điều hành, ứng dụng và phần cứng của bạn (tìm kiếm Windows Vista và XP cũ hơn đã qua ngày kết thúc hỗ trợ khi bạn sử dụng nó)
Giám sát người dùng nội bộ và các hành động bên ngoài để phát hiện hành vi đáng ngờ - đặc biệt là trong thời gian bận rộn theo mùa mà kẻ tấn công có thể khai thác
Giới hạn quyền truy cập đặc quyền và triển khai phân đoạn mạng có thể làm giảm “bán kính vụ nổ” của bất kỳ sự cố hoặc vi phạm nào
Xem lại chính sách khóa tài khoản của bạn để hạn chế các lần đăng nhập bất thường và các cuộc tấn công vũ phu
Đảm bảo việc sao lưu được tiến hành thường xuyên để bảo vệ dữ liệu và ứng dụng
Triển khai giám sát 24/7 như Quản lý sự kiện và thông tin bảo mật (SIEM) để có cái nhìn toàn diện về cơ sở hạ tầng của bạn

Lưu ý rằng khách hàng của Microsoft có hợp đồng hỗ trợ Windows 7 sẽ tiếp tục nhận được mọi bản cập nhật, bản vá lỗi và bản sửa lỗi mà Microsoft cung cấp cho đến hết ngày 14 tháng 1 năm 2020.

6. Một số bước di chuyển khi tôi chuyển sang Windows 10 là gì?

Có ba bước chính cần xem xét khi di chuyển sang Windows 10.

Bước đầu tiên liên quan đến việc lập kế hoạch về các khía cạnh kỹ thuật cũng như con người và các vấn đề liên quan đến quy trình. Tạo kế hoạch di chuyển và nhận được sự đồng ý từ nhóm quản lý của bạn. Hãy nhớ thông báo thời gian di chuyển cho người dùng cùng với bất kỳ thời gian ngừng hoạt động nào mà họ có thể mong đợi.
Sau khi lập kế hoạch hoàn tất, bước thứ hai là triển khai kế hoạch di chuyển của bạn. Hãy nhớ đánh giá xem bạn có cần máy trạm mới cùng với hệ điều hành được nâng cấp hay không. Bạn sẽ cần một hình ảnh vàng mới cho các máy trạm này và mặc dù đó không phải là “một kích thước phù hợp cho tất cả”, việc giảm thiểu số lượng hình ảnh máy trạm có thể giảm chi phí hỗ trợ trong tương lai.
Sau khi quá trình di chuyển hoàn tất, một bước quan trọng nhưng thường bị bỏ qua là thử nghiệm. Bạn sẽ muốn xác minh các ứng dụng trong cơ sở hạ tầng và môi trường hệ điều hành mới, cũng như đánh giá lại tình hình bảo mật của mình.

Đừng đợi đến phút cuối cùng khi nguồn cung máy trạm mới có thể bị thiếu hụt cùng với việc nhân viên CNTT và người dùng nghỉ phép, những điều có thể cản trở việc di chuyển. Thu hút sự trợ giúp bên ngoài để tận dụng các chuyên gia đã thực hiện việc này một cách nhất quán để tránh những bất ngờ nếu tổ chức của bạn không có nhiều kinh nghiệm di chuyển.

7. Hiện có những giải pháp công nghệ nào để hỗ trợ điểm cuối của tôi?

Công nghệ điểm cuối đã có những tiến bộ đáng kể kể từ khi Windows 7 được giới thiệu vào năm 2009. Khả năng EDR là một trong những công cụ phòng thủ theo lớp mới hơn trong cuộc chiến điểm cuối nhằm ngăn chặn phần mềm độc hại đã biết và các cuộc tấn công chưa xác định hoặc các cuộc tấn công Zero-day để bảo vệ các tổ chức khỏi các vụ vi phạm dữ liệu tốn kém. Phát hiện bất thường để tối đa hóa bảo mật điểm cuối là một bước quan trọng để ngăn chặn, phát hiện, ứng phó và dự đoán các mối đe dọa. EDR cũng hỗ trợ việc tìm kiếm mối đe dọa bằng cách xác định chính xác các cuộc tấn công đang diễn ra và cách ly các điểm cuối hoặc máy chủ bị ảnh hưởng, đồng thời giảm thiểu các kết quả dương tính giả gây lãng phí thời gian quý báu của bạn. EventTracker EDR là dịch vụ được quản lý 24/7 nhằm thu hẹp các lỗ hổng bảo mật do các hệ thống cũ tạo ra bằng chiến lược phòng thủ chuyên sâu giúp tăng cường bảo mật điểm cuối nhằm sớm ngăn chặn các mối đe dọa và giảm thời gian dừng trên tất cả các giai đoạn của chuỗi mối đe dọa.

Phần kết luận

Việc chuyển sang Windows 10 mang lại nhiều lợi ích như tăng hiệu suất, khả năng sử dụng và hiệu quả vận hành. Phần cứng ngày nay được tối ưu hóa cho Windows 10 và người dùng hệ điều hành cũ phải đối mặt với rủi ro bảo mật, chi phí vận hành tăng, năng suất bị giảm và không có khả năng tận dụng các cải tiến phần cứng và phần mềm. Mặc dù việc di chuyển đòi hỏi thời gian và tiền bạc nhưng lợi ích lớn hơn những bất lợi có thể bao gồm tiền phạt tuân thủ, vi phạm dữ liệu và danh tiếng thương hiệu bị tổn hại.

Khi bạn loại bỏ Windows 7, hãy đặt vấn đề bảo mật lên hàng đầu khi bạn đánh giá các lựa chọn chiến lược có sẵn cho mình ngày hôm nay. EDR có thể là một biện pháp kiểm soát bù đắp khác để đặt các thiết bị cũ như Microsoft Windows 7 ở chế độ khóa. Các mối đe dọa an ninh mạng nâng cao đã gia tăng về mức độ nghiêm trọng và số lượng, đồng thời các giải pháp bảo mật của bạn cũng phải bảo vệ dữ liệu nhạy cảm và sự tin cậy của khách hàng. Rủi ro bảo mật gia tăng khi sắp đến ngày kết thúc hỗ trợ là ngày 14 tháng 1 năm 2020.

Bạn đang phải đối mặt với việc di chuyển Windows 7? Xem webcast của chúng tôi về Di chuyển Windows 7: Khởi động lại an ninh mạng để tìm hiểu thêm về các tùy chọn bảo vệ nhân viên và khách hàng, dữ liệu nhạy cảm và cơ sở hạ tầng của bạn.