Угроза Устаревшей Инфраструктуры
Устаревшее оборудование цифровой инфраструктуры, такое как маршрутизаторы, коммутаторы и сетевые хранилища, долгое время оставалось незаметной угрозой для организаций. На первый взгляд, проще и дешевле оставить эти устройства работающими в заброшенном шкафу. Однако такое оборудование может иметь старые, небезопасные конфигурации, а устаревшие технологии часто больше не поддерживаются производителями для обновлений программного обеспечения и других защит.
Инициатива Cisco: “Устойчивость Инфраструктуры”
С появлением платформ генеративного ИИ, которые облегчают злоумышленникам поиск и эксплуатацию уязвимостей в системах, компания Cisco запускает инициативу по повышению осведомленности об этой проблеме и продвижению улучшений. Инициатива называется “Устойчивая Инфраструктура” и включает:
- Исследования и взаимодействие с отраслью
- Технические изменения в управлении устаревшими продуктами Cisco
Компания сообщает о запуске новых предупреждений для своих продуктов, которые приближаются к окончанию срока службы. Если клиенты используют известные небезопасные конфигурации или пытаются их добавить, они получат четкое и явное уведомление при обновлении устройства. В конечном итоге Cisco планирует полностью удалить исторические настройки и варианты совместимости, которые больше не считаются безопасными.
Риски Устаревшей Инфраструктуры
Антони Гриеко, главный офицер по безопасности и доверию Cisco, утверждает: “Инфраструктура во всем мире устаревает, и это создает множество рисков. Устаревшая инфраструктура не была разработана для современных угроз, и невыполнение обновлений создает возможности для противников.”
Исследование Поиска Рисков
Исследование, проведенное для Cisco британской консалтинговой компанией WPI Strategy, рассмотрело распространенность и влияние технологий, вышедших из эксплуатации, в “критической национальной инфраструктуре” пяти стран: США, Великобритании, Германии, Франции и Японии. Результаты исследования показали, что:
- Великобритания (вслед за США) столкнулась с самым большим относительным риском от использования устаревших технологий в ключевых секторах
- Япония имела наименьший относительный риск благодаря акценту на регулярных обновлениях и децентрализации критической инфраструктуры
В общем, исследование подчеркивает, что нарушения безопасности и другие инциденты кибербезопасности по всему миру регулярно происходят из-за эксплуатации известных уязвимостей, которые можно было бы избежать через обновления или замену устаревшей технологии.
Экономические Последствия Невыявленных Рисков
Эрик Венгер, старший директор по политике технологий Cisco, отметил: “Статус-кво не бесплатен — есть настоящая стоимость, но она просто не учитывается. Если мы можем привлечь внимание к этому риску как к вопросу уровня совета, то, надеемся, это подчеркнет важность инвестирования в обновления.” Он добавляет: “Мы не создаем достаточные преграды для злоумышленников.”
Заключение
Устаревшая цифровая инфраструктура представляет реальную угрозу для безопасности организаций. Инициативы, такие как “Устойчивость Инфраструктуры” от Cisco, ставят перед собой задачу повышения осведомленности о рисках и способах их минимизации.