Ar norint nutraukti nuolatines atakas, reikia išlipti iš „Microsoft“ traukinio?

  • Nov 17, 2023

Įtraukite šį veiksnį į savo kaštų ir naudos analizę: perjungę į platformą, kurios įsilaužėliai nemėgsta neapkęsti, galite sutaupyti didelių sąskaitų už paramą.

Daugelis iš jūsų dabar nesutaria dėl biudžeto sudarymo, o kai kurie iš jūsų galbūt renkasi naują produktą, kad atnaujintumėte arba pakeistumėte esamą aparatinę ar programinę įrangą.

Yra daug dalykų, į kuriuos reikia atsižvelgti: kaina, funkcionalumas, kaip jis tinka jūsų dabartinei aplinkai, garantija, aptarnavimas ir kt. Tačiau bėgant metams į mišinį buvo įtraukta nauja dinamika – pažeidžiamumas dėl populiarumo. Turiu omenyje aparatinės ar programinės įrangos polinkį būti „saugumo atakų“ taikiniu dėl savo žinomumo.

Akivaizdu, kad karalius šioje arenoje yra „Microsoft“. Ar „Microsoft“ daro pakankamai saugumo srityje, kyla diskusijų, tačiau negalima ginčytis, kad daugelis žmonių mėgsta neapkęsti „Microsoft“. Dėl šios priežasties „Microsoft“ produktai yra daugybės atakų ir išnaudojimų taikiniai – dėl to atsiranda naujas „Microsoft“ pažeidžiamumas, kuris, regis, kasdien skelbiamas antraštėse.

Tiesą sakant, „Microsoft“ nėra vienintelė. „Oracle“ ir „Cisco“ taip pat patyrė antraštes ir galvos skausmą. Nenuostabu. Dauguma „pirmaujančių“ programinės įrangos paketų visose skirtingose ​​programinės įrangos kategorijose sulaukia daugiau įsilaužėlių ir kitų piktadarių dėmesio. Taigi kyla klausimas, kokiu momentu, jei kada nors, produkto polinkis pritraukti atakas atsiras jūsų sprendimų priėmime?

Ar poreikis nuolat diegti saugos pataisas ir atnaujinimus kada nors pasiekia tokį lygį, kad neverta vargti? Ar kada nors būtų prasminga eiti su mažiau tikslingu konkurentu vien dėl to, kad jie gali skristi po piratų radaru?

Paimkite kaip pavyzdį „Microsoft Exchange Server“. Galima teigti, kad „Exchange“ reikia didesnio palaikymo nei tokiems konkurentams kaip „Scalix 10“ ir „Zimbra“ Collaboration Suite, nes jis yra „Microsoft“ operacinėje sistemoje ir yra nepaprastai populiaresnis abiejose įmonėse ir įsilaužėliai.

Darant prielaidą, kad esate „Microsoft“ parduotuvė ir neturite Linux patirties, ar kada nors pasieksite tašką, kai investuosite į „Linux“ žinias, kad įdiegtumėte „Scalix“ ar „Zimbra“? O gal vien dėl inercijos kasmet darome tą patį?

O kaip su failų ir spausdinimo paslaugomis? „Novell“ tikrai žino, ką daro šioje arenoje (techniškai kalbant; mano nuomone, jie vis dar yra siaubingi rinkodaros srityje). Kai jums bus pristatytas sprendimas pereiti prie naujos „Microsoft“ serverių operacinės sistemos, ar kada nors bus svarstoma „Novell“?

Manau, kad su „populiariu“ produktu susijusi rizika turėtų būti sprendimų priėmimo proceso dalis.

Taip pat manau, kad saugumo rizika ir išlaidos, susijusios su konkretaus produkto naudojimu, turi būti didesnės nei asmeninė rizika, kurią prisiima sprendimus priimantis asmuo, nuspręsdamas pakeisti produktus anksčiau, nei tai padarys taip. Inercija yra tokia galinga.

Taigi, kaip įtikinti organizaciją iš tikrųjų įvertinti „pasenusio“ produkto pranašumus, palyginti su tuo? konkurentų, kai jie jau turi produktą?

Nepriimkite sprendimo patys arba vakuume. Tam ir yra skirti valdymo komitetai, ir čia atsiranda geras vykdomasis valdymas. Abi būtinos norint priimti geriausią organizacijos sprendimą. Kai kurie ginčys, kad negalite sukurti visiškai saugios programinės ar aparatinės įrangos ir kad bus išnaudojimų, todėl net negalvokite apie tai priimdami sprendimus. Aš suprantu šį požiūrį ir tam tikru mastu tai gali būti tiesa. Tačiau turiu tikėti, kad yra IT profesionalų, kurie naudojasi „nepaprasta“ programine įranga. ir techninę įrangą, teikiančias lygiavertes paslaugas savo vartotojams, ir jie šypsosi ir be streso skaitydami tai straipsnis!