지원 종료 소프트웨어의 위험

핵심 내용

• 운영체제, 런타임, 펌웨어, 제어기까지 지원 종료 날짜를 붙인 소프트웨어 전체를 목록화하십시오.
• 노출 기준으로 등급을 매기십시오. 인터넷에 열려 있고 패치도 없다면 기본값이 최고 등급입니다.
• 인터넷 노출부터 없애십시오. 레거시 시스템에서 손 가장 빨리 얻는 위험 감소입니다.
• 교체가 늦어지는 동안 보완 통제(분리, WAF, 모니터링)를 적용하십시오.
• 교체 비용을 일정에 얹어 배정하십시오. 마이그레이션 날짜 없는 지원 종료는 사실상 침해를 승인한 셈입니다.
• 지원 종료 제품이라도 업체 권고 자보를 계속 보십시오. 새로 공개된 취약점이 우리 노출 범위를 그대로 알려 줍니다.
• 가장 두려운 사고를 책상 위 모의훈련으로 먼저 써 보십시오. 일어나기 전에요.
• 지원 종료 상황을 경영진에게 운영 언어로 보고하십시오. 중단 시간, 책임, 교체 비용.

현장 노트

지원 종료 소프트웨어에서는 네트워크 분리 및 엄격한 접근 제한이 위험 완화의 핵심입니다.

자주 묻는 질문