NCSC: Καλεί τις επιχειρήσεις να αναβαθμίσουν σε Windows 11

Το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) του Ηνωμένου Βασιλείου κρούει τον κώδωνα του κινδύνου στους χρήστες των Windows 10, καλώντας τους να προβούν άμεσα σε αναβάθμιση σε Windows 11 εντός των επόμενων τριών μηνών. Διαφορετικά διατρέχουν σοβαρό κίνδυνο να εκτεθούν σε επιθέσεις μεγάλης κλίμακας.

Το ρολόι μετρά αντίστροφα για τα Windows 10

Η Microsoft έχει ήδη ανακοινώσει ότι η υποστήριξη για τα Windows 10 θα τερματιστεί στις 14 Οκτωβρίου 2025. Μετά από αυτήν την ημερομηνία, το λειτουργικό δεν θα λαμβάνει ενημερώσεις ασφαλείας, αφήνοντας εκατομμύρια συσκευές εκτεθειμένες σε δυνητικά επικίνδυνες ευπάθειες.

Δείτε επίσης: Τα Windows 11 χρησιμοποιούν το JScript9Legacy για βελτιωμένη ασφάλεια

Το NCSC επισημαίνει πως η χρήση παλιών συστημάτων εγκυμονεί σοβαρούς κινδύνους, όχι μόνο για τις ίδιες τις συσκευές, αλλά και για την ευρύτερη κυβερνοασφάλεια ενός οργανισμού. Σε σχετική ανάρτηση της 14ης Ιουλίου, ο οργανισμός τονίζει ότι η μη αναβάθμιση αποτελεί βασικό παράγοντα κινδύνου. Οι παλιές εκδόσεις λειτουργικών αποτελούν ιδανικούς στόχους για κυβερνοεγκληματίες, όπως αποδείχθηκε με το Windows XP και το καταστροφικό ransomware WannaCry το 2017.

Οι επιχειρήσεις καθυστερούν επικίνδυνα

Παρά τις προειδοποιήσεις, μεγάλο ποσοστό των επιχειρήσεων εξακολουθεί να χρησιμοποιεί Windows 10, κυρίως λόγω κόστους, τεχνικών περιορισμών ή απροθυμίας για αλλαγές.

Επιπλέον, η χρήση υποστηριζόμενου λογισμικού είναι θεμελιώδης προϋπόθεση για την απόκτηση πιστοποίησης Cyber Essentials, ένα κρίσιμο πρότυπο κυβερνοασφάλειας για επιχειρήσεις και δημόσιους οργανισμούς στο Ηνωμένο Βασίλειο.

Windows 11: Σχεδιασμένα με γνώμονα την ασφάλεια

Το NCSC επισημαίνει ότι τα Windows 11 αποτελούν σημαντικό βήμα προς τα εμπρός όσον αφορά στην κυβερνοασφάλεια, καθώς ενσωματώνουν μια σειρά προηγμένων λειτουργιών ασφαλείας ως προεπιλογή (σε αντίθεση με τα Windows 10 όπου απαιτούσαν χειροκίνητη ενεργοποίηση).

Τα βασικά χαρακτηριστικά ασφαλείας των Windows 11 περιλαμβάνουν:

• BitLocker: Κρυπτογράφηση του δίσκου για προστασία των δεδομένων σε περίπτωση κλοπής
• Virtualization–Based Security (VBS): Μόνωση κρίσιμων λειτουργιών του συστήματος
• Secure Launch & Credential Guard: Αμυντικά μέτρα σε επίπεδο BIOS/UEFI για την αποτροπή επιθέσεων boot-level
• Ενσωματωμένη διαχείριση κλειδιών πρόσβασης και βελτιωμένο Windows Hello

Επιπλέον, τα Windows 11 ευθυγραμμίζονται με τις απαιτήσεις του Zero Trust Security Model, κάτι που τα καθιστά καταλληλότερα για σύγχρονα επιχειρησιακά περιβάλλοντα.

Δείτε επίσης: Τα Windows 11 επιτέλους ξεπέρασαν τα Windows 10

Η “αθέατη” πρόκληση: Οι απαιτήσεις hardware

Η μετάβαση σε Windows 11 δεν είναι πάντα απλή, καθώς απαιτεί συγκεκριμένες προδιαγραφές hardware. Οι ελάχιστες απαιτήσεις περιλαμβάνουν:

• TPM 2.0 (Trusted Platform Module)
• Unified Extensible Firmware Interface (UEFI)
• Υποστήριξη για Secure Boot

Όπως σημειώνει το NCSC: «Εάν οι συσκευές σας δεν διαθέτουν έστω και μία από αυτές τις λειτουργίες, δεν θα μπορείτε να κάνετε εύκολα αναβάθμιση. Εάν ο οργανισμός σας χρησιμοποιεί μη υποστηριζόμενες συσκευές, η αναβάθμιση σε Windows 11 παρέχει εξαιρετική δικαιολογία για την αγορά νέου hardware».

Ανάλυση: Η ασφάλεια δεν είναι “upgrade“, είναι επένδυση

Το μήνυμα του NCSC είναι ξεκάθαρο: η παράταση στη χρήση Windows 10 δεν αποτελεί λύση αλλά ρίσκο. Σε έναν κόσμο που απειλείται καθημερινά από ransomware, phishing, zero-day exploits και κρατικά υποκινούμενες επιθέσεις, η αναβάθμιση σε σύγχρονα λειτουργικά συστήματα είναι όχι απλώς τεχνική αναγκαιότητα, αλλά στρατηγική απόφαση κυβερνοανθεκτικότητας.

Δείτε επίσης: Νέα επίθεση FileFix καταχράται το Windows File Explorer

Τι πρέπει να κάνουν οι οργανισμοί:

• Χαρτογράφηση όλων των συσκευών που λειτουργούν με Windows 10
• Έλεγχος συμβατότητας με Windows 11
• Προγραμματισμός σταδιακής αναβάθμισης ή αντικατάστασης υλικού
• Ενημέρωση πολιτικών ασφάλειας ώστε να απαιτούν υποστηριζόμενο λογισμικό

Πηγή: www.infosecurity-magazine.com