La aproape un an de la încheierea suportului oficial pentru Windows 10, multe organizații încă folosesc acest sistem de operare în infrastructura lor IT. Deși, la prima vedere, computerele continuă să funcționeze normal, realitatea din punct de vedere al securității este cu totul alta.
Acest articol se bazeaza pe o analiză publicată de Lansweeper. Datele colectate din milioane de active IT și zeci de mii de organizații din întreaga lume, arată că dispozitivele care rulează Windows 10 acumulează aproape de trei ori mai multe vulnerabilități active decât cele cu Windows 11. Diferența nu este doar statistică, ci reprezintă un risc concret pentru securitatea companiilor și pentru continuitatea operațională.
Windows 11 domină, dar milioane de pc-uri folosesc încă Windows 10
Conform datelor Lansweeper, Windows 11 rulează pe aproximativ 78,8% dintre dispozitivele Windows. În același timp ce 16,9% dintre pc-uri folosesc încă Windows 10. Cu alte cuvinte, aproximativ unul din șase PC-uri continuă să funcționeze pe un sistem de operare care nu mai beneficiază de actualizări de securitate.
Migrarea accelerată observată înainte de încetarea suportului Microsoft a încetinit semnificativ. Organizațiile care au putut face upgrade au făcut deja acest pas, iar cele rămase se confruntă, în general, cu dificultăți de implementare. Acestea pot varia: hardware incompatibil, aplicații vechi sau constrângeri bugetare.
Diferența reală între Windows 10 și 11 este nivelul de risc
Cel mai important indicator prezentat de Lansweeper nu este procentul dispozitivelor migrate, ci nivelul de expunere la vulnerabilități.
Analiza arată că:
- un dispozitiv cu Windows 10 are în medie 1.903 vulnerabilități (CVE) active;
- un dispozitiv cu Windows 11 are aproximativ 652 vulnerabilități active.
Rezultatul este un raport de aproximativ 2,9 la 1, ceea ce înseamnă că sistemele Windows 10 sunt expuse unui risc de aproape trei ori mai mare.
Mai îngrijorător este faptul că această diferență continuă să crească în fiecare lună. Microsoft publică remedieri de securitate pentru Windows 11, însă vulnerabilitățile similare descoperite în Windows 10 nu mai sunt corectate prin actualizările standard.
Nu contează doar numărul vulnerabilităților, ci și gravitatea lor
Datele Lansweeper evidențiază un aspect și mai important.
Din totalul vulnerabilităților identificate pe dispozitivele Windows 10:
- 66,6% sunt clasificate High sau Critical;
- 2,4% sunt vulnerabilități exploatate activ în atacuri reale („known exploited”).
Acest lucru înseamnă că multe dintre problemele existente nu sunt doar teoretice. Ele sunt deja utilizate de atacatori în campanii de ransomware, malware sau compromitere a infrastructurilor IT.
În plus, specialiștii explică fenomenul de patch diffing: după publicarea actualizărilor pentru Windows 11, atacatorii analizează modificările și identifică aceleași vulnerabilități rămase necorectate în Windows 10, dezvoltând exploit-uri dedicate.
De ce organizațiile folosesc încă Windows 10?
La prima vedere, răspunsul pare simplu: costurile. În realitate, situația este mai complexă.
IMM-urile rămân cel mai mult în urmă
Companiile mici și mijlocii înregistrează cea mai mare pondere de dispozitive Windows 10.
Potrivit datelor Lansweeper:
- 21,4% dintre PC-urile detinute de companiile mici si mijlocii rulează încă Windows 10;
- în organizațiile enterprise procentul este de 16,6%.
Explicația ține în principal de bugetele limitate și de ciclurile mai lungi de înlocuire a echipamentelor.
Utilizarea Windows 10 diferă semnificativ în funcție de industrie
Distribuția nu este uniformă între sectoarele economice. Cele mai ridicate procente de sisteme Windows 10 se întâlnesc în:
- sănătate și industria farmaceutică (23%);
- retail și bunuri de consum (22,7%);
- producție industrială (18%).
Aceste domenii utilizează frecvent echipamente certificate, terminale POS, controlere industriale sau dispozitive integrate în procese tehnologice, unde schimbarea sistemului de operare necesită validări costisitoare sau chiar înlocuirea întregului echipament.
Unele sisteme nici măcar nu pot fi actualizate
Un alt rezultat interesant al studiului este că nu toate dispozitivele Windows 10 pot fi migrate.
Lansweeper estimează că aproximativ 2,8% dintre sistemele Windows 10 utilizează hardware incompatibil cu Windows 11, ceea ce înseamnă că singura soluție este înlocuirea fizică a echipamentului.
Aceste situații sunt frecvente în cazul:
- terminalelor POS;
- echipamentelor industriale;
- dispozitivelor rugged;
- sistemelor integrate în linii de producție.
Diferența este importantă din perspectiva planificării IT: un calculator compatibil reprezintă un proiect de migrare, în timp ce unul incompatibil implică investiții în hardware nou.
Riscul nu este doar tehnic, ci și de conformitate
Folosirea unui sistem de operare fără suport afectează și conformitatea cu standardele moderne de securitate.
Organizațiile care trebuie să respecte cerințe privind protecția datelor, auditul de securitate sau standarde precum ISO 27001 și cerințele privind cyber resilience pot întâmpina dificultăți în justificarea utilizării unor sisteme fără suport oficial.
De asemenea, asigurările de risc cibernetic și auditurile externe analizează tot mai atent existența sistemelor End of Life în infrastructura companiei.
Extended Security Updates nu reprezintă o soluție permanentă
Microsoft oferă programul Extended Security Updates (ESU) pentru anumite categorii de utilizatori, însă acesta trebuie privit ca o soluție temporară.
Programul prelungește disponibilitatea actualizărilor de securitate pentru o perioadă limitată și contra cost, fără a elimina necesitatea migrării către o platformă suportată. Potrivit Lansweeper, după expirarea acestei perioade, un număr semnificativ de dispozitive va intra automat în categoria sistemelor complet nesuportate.
Concluzie
Datele publicate de Lansweeper confirmă ceea ce specialiștii în securitate cibernetică anticipau: problema nu mai este câte organizații folosesc Windows 10, ci nivelul de risc pe care acestea și-l asumă.
Un dispozitiv Windows 10 expune organizația la aproape trei ori mai multe vulnerabilități active decât un pc Windows 11, iar diferența va continua să crească pe măsură ce noile actualizări de securitate vor fi disponibile exclusiv pentru platformele suportate. Pentru companii, migrarea nu mai este doar un proiect de modernizare IT, ci o măsură esențială de reducere a riscului operațional, de conformitate și de protecție împotriva atacurilor informatice.
Sursa: lansweeper.com
PRODUSE RECOMANDATE
