التغيير أصبح حقيقة بالفعل: لقد دخل نظام التشغيل Windows 10 مرحلة نهاية الدعم ولن تتلقى أجهزة الكمبيوتر التي تدعمها تحديثات أمنية افتراضيًا. ورغم أن هذه الأجهزة ستستمر في العمل، إلا أن مساحة الهجوم تتسع مع كل ثغرة أمنية جديدة تظهر دون إصلاح.
بالنسبة للمستخدمين في إسبانيا وأوروبا، وكذلك بالنسبة للمنظمات التي لها وجود في المنطقة، فقد حان الوقت لاتخاذ قرار بشأن خارطة الطريق و موازنة التكلفة والمخاطر والاستمرارية. يوجد خيارات قصيرة الأجل لتوفير الوقت، وغيرها من المهام التي تتطلب التخطيط للهجرة والميزانية.
ماذا يعني انتهاء الدعم؟
ويؤدي هذا التغيير أيضًا إلى زيادة التأثير المحتمل على البيئات المتصلة: من الشبكات المنزلية إلى تكنولوجيا المعلومات للشركاتمن خلال بيئات التكنولوجيا التشغيلية التي تحتوي على آلات لا يمكن إيقاف تشغيلها أو استبدالها بسهولة.
بيانات التبني والقطاعات الأكثر تعرضًا
وفقًا لتحليل حديث أجرته شركة مارلينك في القطاع البحري، يتصدر Windows 11 بنسبة 51,42% يأتي ويندوز 10 في المرتبة الثانية بنسبة 40,36%، ثم ويندوز سيرفر بنسبة 5,65%، بينما حافظ ويندوز 7 على نسبة 2,15%، وويندوز 8.x بنسبة 0,42%.
يؤكد هذا التوزيع أنه لا يزال هناك قاعدة عريضة في Windows 10، وخاصة في البيئات الصناعية وبيئات الأسطول، حيث تدعم الأنظمة القديمة العمليات الحرجةعندما تتوقف التحديثات، يزداد التعرض لتهديدات جديدة واستغلالات وهجمات مستهدفة على كل من تكنولوجيا المعلومات وتكنولوجيا التشغيل.
في تكنولوجيا التشغيل، يمكن أن تصبح أجهزة الكمبيوتر التي تعمل بنظام Windows والتي تقوم بتشغيل التطبيقات الهامة نقطة فشل واحدة: في حالة تعرضها للخطر، فقد تؤثر على السلامة أو الملاحة أو العمليات.، وليس فقط سرية البيانات.
الخيارات الفورية لإسبانيا والاتحاد الأوروبي
عروض مايكروسوفت تحديثات الأمان الموسعة (ESU) تمديد تصحيحات الأمان في Windows 10 لمدة 12 شهرًا؛ في المنطقة الاقتصادية الأوروبية، التسجيل مجاني. دون الحاجة لمزامنة الإعدادات مع السحابة. إنها وسيلة مؤقتة للحفاظ على الأمان أثناء التحضير للهجرة.
في الأسواق الأخرى، يوجد مسار مجاني مرتبط بتسجيل الدخول باستخدام حساب Microsoft والنسخ الاحتياطي السحابي، وكذلك البدائل مثل الدفع المخفض أو استبدال النقاط من المكافآت. في جميع الأحوال، هو جسر، وليس حلاً دائمًا.
للبقاء في ESU، قد تطلب منك Microsoft تسجيل الدخول بشكل دوري باستخدام حسابك؛ إذا لم يعد الجهاز يلبي الشروط، توقف عن تلقي التحديثات الموسعة.
كيفية تفعيل ESU على جهازك
أولاً، تأكد من تحديث نظامك إلى Windows 10 22H2 وأنك تستخدم حسابًا يتمتع بامتيازات المسؤول؛ بدون هذه القاعدة سيكون من الصعب إكمال التفريغ.
- افتح الإعدادات > التحديث والأمان > تحديث Windows وابحث عن الرابط إلى 'سجل الآن' في ESU.
- إذا لم يظهر، قم بتثبيت جميع تحديثات Windows 10 المعلقة وحاول مرة أخرى؛ يجب أن تكون المعدات محدثة.
- اختر طريقة التسجيل المتاحة في منطقتك: مجانًا في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو مع تمكين الخيارات في السوق الخاص بك (حساب Microsoft، السحابة، النقاط أو الدفع).
- أكمل المعالج وتأكد من أن المعدات مُميزة تلقي تصحيحات أمنية إضافية حتى تاريخ النهاية الجديد.
إذا لم تتمكن من التحديث الآن: تدابير الاحتواء
بالنسبة للمؤسسات التي لا يمكنها الهجرة فورًا، هناك مسارات مؤقتة. يستمر Windows 10 LTSC في تلقي التحديثات بالإضافة إلى الانقطاع العام، يقدم البائعون مثل 0patch تصحيحات صغيرة بأسعار معقولة بعد انتهاء الدعم.
تتطلب هذه الخيارات التكامل والحوكمة: أنها ليست مناسبة كبديل طويل الأمد للتصحيحات الرسمية.ويجب استكمال ذلك بتقسيم الشبكة ووضع ضوابط صارمة للوصول إليها.
تعزيز الدفاعات على نقطة النهاية وفي الشبكة: حلول EDR/XDR، وسياسات الامتياز الأقل، وتعزيز نقطة النهاية و مراقبة النشاط الشاذبالنسبة للمعدات الحرجة، قم بالحد من التعرض لها باستخدام التجزئة وقوائم المراجعة والبوابات.
بالنسبة لمستخدمي المنازل، بالإضافة إلى ESU، فمن المستحسن الحفاظ على تحديث المتصفحاتمراجعة البرامج غير الضرورية وإجراء نسخ احتياطية لها؛ يمكن الاستمرار في تحديث توقيعات Microsoft Defenderولكنها لا تحل محل تصحيحات النظام.
الانتقال إلى Windows 11 والبدائل الأخرى
يعد الترقية إلى Windows 11 هو الخيار الطبيعي، على الرغم من أنه يتطلب تلبية متطلبات مثل TPM 2.0 والتمهيد الآمنإذا كانت المعدات متوافقة، فإن الهجرة تقلل من المخاطر وتتجنب الاعتماد على الامتدادات المؤقتة.
عندما لا يتوافق الجهاز مع المواصفات المطلوبة، على سبيل المثال، أجهزة الكمبيوتر ذات Windows 10 32 بت- هناك ثلاثة مسارات: الاستمرار مع ESU أثناء التخطيط، تجديد أجهزة الكمبيوتر المعتمدة بنظام Windows 11أو تقييم الأنظمة البديلة (مثل Linux) على أجهزة محددة.
في القطاعات الصناعية والبحرية، حيث لا يعد إيقاف الآلات أمرًا تافهًا، هناك حاجة إلى انتقال تدريجي: تحديد أولويات المخزون والأصول، التحقق من التوافق، والطيارين المتحكم بهم ونوافذ التغيير المنسقة.
توصيات للشركات والأساطيل
اتبع نهجًا متعدد الطبقات. أولًا، قم بجرد وتخطيط التعرض: يحدد جميع إصدارات Windows 10 غير المدعومة في تكنولوجيا المعلومات وتكنولوجيا التشغيل، مع الأهمية والاتصال.
ثم قم بالتخفيف: حيث لا يكون من الممكن الترقية على الفور، قم بدمج ESU، تقسيم الشبكة والتحكم في الحسابات وتعزيزها للنظام. اعتبر LTSC أو 0patch بمثابة إجراءات انتقالية.
تعزيز الدفاع: تنفيذ EDR، والتحكم في التطبيق، والمصادقة متعددة العوامل و قواعد الوصول المشروط للحد من سطح الهجوم. ضمان القياس عن بعد والتنبيه.
أخيرًا، خطط للهجرة: حدد جدولًا واقعيًا وميزانية وتدريبًا و معايير النجاح حسب الموجاتتجنب اتخاذ القرارات في اللحظة الأخيرة والتي قد تؤدي إلى زيادة التكاليف والمخاطر.
سيستمر نظام التشغيل Windows 10 في العمل، ولكن بدون التحديثات، ستزداد نافذة المخاطرة بشكل أكبر؛ ESU في الاتحاد الأوروبي، تدابير احتواء محكومة جيدًا وبفضل الهجرة المخطط لها إلى Windows 11، يمكن للمنازل والمؤسسات في إسبانيا الحفاظ على الأمان أثناء الانتقال إلى بيئة مدعومة.
