Windows 10 tuki päättyy - onko vanha laite tietoturvariski?
Windows 10 tuki päättyy - onko vanha laite tietoturvariski?
Microsoft on ilmoittanut, että Windows 10 EOS (End of Support) tapahtuu vuoden 2025 lokakuussa. Tämän jälkeen käyttöjärjestelmän kehittäjä Microsoft ei enää tarjoa uusia tietoturva- ja ominaisuuspäivityksiä tai teknistä tukea laitteisiin, joissa on käytössä Windows 10.
Microsoft on tosin antanut Windows 10 käyttäjillä mahdollisuuden ostaa tietoturvapäivityksiin kolmen vuoden jatkon ostamalla Microsoftilta Windows 10:n Extended Security Updates -päivitysohjelman, jolla tietoturvapäivitysten tukea saa pidennettyä maksimissaan kolme vuotta. ESU ei kuitenkaan tuo uusia ominaisuuksia tai toimintoja käyttöösi, vaan koskee ainoastaan tietoturvapäivityksiä. Microsoft alleviivaa, ettei ESUa ole tarkoitettu pitkäaikaisratkaisuksi, vaan välivaiheeksi Windows 11-siirtymässä. Jos käytössäsi on laite, joka ei mahdollista päivitystä Windows 11:sta laitteistovaatimusten takia, on laitteen päivitys lähitulevaisuudessa erittäin ajankohtaista.
Miten tuen loppuminen vaikuttaa tietoturvaan?
Jokainen laitevalmistaja tarjoaa verkkolaitteisiin tai käyttöjärjestelmiinsä päivityksiä tietoturvaan ennalta määritellyn ajan. Kun laite tai ohjelmisto lakkaa saamasta uusia tietoturvapäivityksiä tai teknistä tukea on se tullut elinkaarensa päähän. Tästä käytetään termiä ”End of life = EOL”. Tietoturvapäivitysten ja teknisen tuen loppuessa laitteista ja vanhoista käyttöjärjestelmistä tulee alttiita tietoturvauhille, koska uusia haavoittuvuuksia ei enää korjata valmistajan puolesta. Rikolliset ovat jo pitkään etsineet verkosta laitteita, joissa on haavoittuvuuksia ja kohdistaneet niihin hyökkäyksiä, toivoen pääsevänsä käsiksi käyttäjän tiedostoihin haavoittuvuutta hyödyntämällä.
Järjestelmien ja ohjelmistojen ajan tasalla pitäminen on erittäin tärkeää tietoturvan kannalta. Laitteiden päivittäminen kannattaa mahdollisuuksien mukaan aina automatisoida, jotta tietoturva ei ole kenenkään muistin varassa. Vanhentunut virustorjunta ei välttämättä suojaa käyttäjää haitallisilta sivustoilta ja käyttäjä saattaa vahingossa ladata tiedoston, joka sisältää haittaohjelman. Tämä voi esimerkiksi vakoilla käyttäjän tekemisiä ja tallentaa kirjautumistunnuksia ja sen avulla salata laitteen tiedostot.
Käyttämällä päivittämätöntä laitetta, voit antaa rikolliselle pääsyn tietoihisi tai toisaalta antaa mahdollisuuden käyttää laitetta esimerkiksi palveluestohyökkäyksissä. Rikollisella on mahdollisuus päästä käsiksi myös muihin samassa verkossa sijaitseviin laitteisiin. Muista, että rikollinen voi käyttää haltuun ottamaansa laitetta myös lähettääkseen edelleen huijausviestejä tai -sähköposteja muille käyttäjille. Tietoturvan kannalta paras mahdollinen teko on hankkia uusia laite, johon on saatavilla tietoturvapäivityksiä.
Tietoturvan ylläpito
Mitä pitää päivittää säännöllisesti?
- Tietoturvaohjelmistot (palomuurit, virustorjunnat)
- Pääte- ja mobiililaitteiden käyttöjärjestelmät
- Internetselain
- Sovellukset / ohjelmistot
- Reititin
- Muut verkossa olevat älylaitteet
Muistilista laitteiden ja käyttöjärjestelmien päivittämiseen:
- Noudata aina valmistajan antamia ohjeita päivitysten asentamiseksi
- Jos mahdollista, laita automaattiset päivitykset päälle, tällöin ne asentuvat heti kun ovat saatavilla
- Jos laitteen tai ohjelmiston tuki päättyy, vaihda se uuteen
- Huomioi laitteen ja ohjelmiston elinkaari hankintavaiheessa, tiedon saat valmistajalta
- Jos yrityksessä tehdään etätöitä, muistakaa myös etätyön suojaus – kotona olevien verkkolaitteiden päivitys ja tietoturvan pitää olla myös ajan tasalla
Pidä mielessä, että jos päädyt haitallisille verkkosivuille, näytöllesi voi ponnahtaa ilmoituksia, jotka varoittavat tietokoneeltasi löytyneestä viruksesta tai muistuttavat ohjelmistopäivityksestä. Älä klikkaa niitä, vaikka ponnahdusikkunat muistuttaisivat ulkoasultaan käyttöjärjestelmän tai oheisohjelmistojen päivitysikkunoita. Jos päivitysilmoitus on mielestäsi epäilyttävä, käy ohjelmistovalmistajan kotisivuilla ja etsi tietoa päivityksestä aitouden varmistamiseksi.
Useilla toimialoilla tietoturvastandardit kuten ISO 27001 tai GDPR edellyttävät, että yrityksen järjestelmät ovat ajan tasalla. Vanhaa järjestelmää käyttämällä saattaa syyllistyä rikkomuksiin ja altistua tuntuville sakoille.
Laitteet palveluna meiltä
JMJpingillä asiantuntijamme auttavat hankinnoissasi, suosimme tunnettuja laitevalmistajia ja laitteita, joissa on kolmen vuoden onsite-takuu eli vian sattuessa korjaaja tulee paikan päälle. Palvelumallimme tarjoaa loppukäyttäjälle ennen kaikkea huolettomuutta. Kun haluat laajentaa tai uudistaa yrityksen IT-laitteita tarjoamme teille uudet, tarpeenmukaiset laitteet täysin käyttövalmiina kiinteään kuukausihintaan. Asiakastarpeen mukaan teemme teille tarjouksen ja sovimme maksuaikataulusta sekä teidän että rahoitusyhtiön kanssa. Tietokoneet, lähiverkkolaitteet, tulostimet, kopiokoneet, palomuurit ja palvelimet, kaikki yhdestä paikasta.
Meiltä saat mm. Lenovo, HP ja Dell -laitteet
Jos yrityksesi laitteissa on käytössä Windows 10 käyttöjärjestelmä, kannattaa vaihtoehtoja selvittää jo nyt. Jos käyttöjärjestelmän päivitys ei onnistu laitevaatimusten takia, on edessä väistämättä uuden laitteen hankinta. IT-laitteiden osalta leasing on usein järkevä vaihtoehto, sillä monen laitteen hankinta samaan aikaan on kallista ja sitoo yrityksen pääomaa turhaan. Leasingasiakkaana maksat tuotteiden käytöstä eli rahoitusyhtiö omistaa laitteet sopimuskauden ajan. Sopimuksen päättyessä, voit valita palautatko laitteet vai lunastatko ne omaksi markkinahintaan.
Facebook
LinkedIn