ผู้บรรยาย: ในบทเรียนนี้
เราจะพูดถึงระบบเดิม
ระบบมรดกคืออะไร?
ฉันชอบคิดเกี่ยวกับระบบดั้งเดิมว่าเป็นสิ่งเก่า
เป็นระบบคอมพิวเตอร์ที่ไม่รองรับโดยผู้จำหน่ายอีกต่อไป
ดังนั้นจึงไม่สามารถให้บริการอัปเดตและแพตช์ด้านความปลอดภัยได้อีกต่อไป
ตัวอย่างเช่น หากคุณทำงานในโรงงานผลิต
อาจมีบางระบบที่สำคัญต่อการดำเนินงานของคุณ
แต่ระบบดังกล่าวมีอายุ 20 หรือ 30 ปี และผู้ที่สร้างระบบนั้นไม่ได้อยู่ในธุรกิจแล้ว
คุณจะไม่ได้รับการอัปเดตด้านความปลอดภัยหรือแพตช์สำหรับสิ่งนั้นอีกต่อไป
แต่มันยังใช้งานได้และยังคงทำงานอยู่ และอาจต้องเสียค่าใช้จ่ายหลายล้านดอลลาร์ในการเปลี่ยน
แล้วคุณจะทำอย่างไร?
คุณไม่แก้ไขมัน แต่คุณเริ่มค้นหาการควบคุมการชดเชย
เช่น การแยกมันออกจากเครือข่ายของตัวเองและอะไรทำนองนั้น
เพื่อให้แน่ใจว่าระบบนั้นสามารถทำงานต่อไปได้และทำให้ธุรกิจดำเนินต่อไปได้
ดังนั้น เมื่อเราจัดการกับระบบเดิม เรากำลังจัดการกับระบบเก่าที่ไม่ได้รับการสนับสนุนอีกต่อไป
ตัวอย่างที่ดีของเรื่องนี้คือถ้าคุณมองลงไปที่เครือข่าย
ICS และ SCADA ของคุณ สิ่งเหล่านี้ส่วนใหญ่มีสิ่งที่ล้าสมัยและยังคงใช้งานอยู่
ตัวอย่างเช่น หลายคนยังคงทำงานบน Windows XP
ตอนนี้ ขณะที่ฉันกำลังถ่ายทำ ฉันกำลังเข้าสู่ปี
2020 แล้ว แต่ Windows XP ซึ่งออกมาตั้งแต่ปี 2001 ก็ยังคงถูกพูดถึงอยู่
ทำไม
เนื่องจาก Windows XP ยังคงใช้งานอยู่ในปัจจุบัน แม้ว่าจะสิ้นสุดอายุใช้งานแล้ว
แม้ว่าจะสิ้นสุดการให้บริการแล้ว
แต่ผู้คนยังคงใช้ Windows ในระบบเดิมเหล่านี้
เหตุผลก็คือมันแพงเกินไปหรือยากเกินไปที่จะนำออกจากเครือข่ายเหล่านั้น
ดังนั้นในฐานะนักวิเคราะห์ด้านความปลอดภัย เราต้องระบุระบบเดิมเหล่านี้และวางมาตรการบรรเทาผลกระทบเพื่อให้เราดำเนินการต่อไปได้
เช่น ตรวจสอบให้แน่ใจว่าระบบเหล่านั้นไม่ได้เชื่อมต่อกับอินเทอร์เน็ต
เราต้องการให้แน่ใจว่าเรามีชั้นความปลอดภัยเพิ่มเติมแทน
เราต้องการติดตั้งไฟร์วอลล์
เราต้องการให้มีการแบ่งส่วนและอื่นๆ
เช่นนั้นเพื่อลดความเสี่ยงของระบบเดิมเหล่านี้
ในทางกลับกัน เรามีระบบหมวดหมู่อื่นที่มักไม่ได้รับการสนับสนุนอย่างดี
และระบบเหล่านี้เป็นระบบที่เป็นกรรมสิทธิ์
ระบบที่เป็นกรรมสิทธิ์คือระบบที่เป็นของผู้พัฒนาหรือผู้จำหน่าย
ซึ่งการขาดการสนับสนุนจากผู้จำหน่ายอาจเป็นตัวขัดขวางการแก้ไขของคุณ
ตอนนี้ฉันหมายความว่าอย่างไร
ฉันมีระบบที่เป็นกรรมสิทธิ์สองสามระบบในธุรกิจของฉัน
เป็นซอฟต์แวร์เฉพาะที่เราเขียนโค้ดโดยนักพัฒนาซอฟต์แวร์
ตอนนี้เป็นบริษัทบุคคลที่สาม ดังนั้นหากเราจำเป็นต้องอัปเดตและรักษาความปลอดภัยให้เสร็จ
เราต้องทำสัญญากับพวกเขาอีกครั้งเพื่อให้พวกเขาสนับสนุนเพราะเราจ่ายเงินให้และพวกเขาก็แก้ไขระบบ
นี่เป็นตัวอย่างง่ายๆ ของระบบที่เป็นกรรมสิทธิ์ แต่จริงๆ
แล้วยังมีระบบที่ใหญ่กว่าด้วย
ตัวอย่างเช่น ถ้าคุณดูที่กระทรวงกลาโหมสหรัฐฯ
พวกเขามีระบบที่เป็นกรรมสิทธิ์มากมาย
ไม่ใช่ใครก็ได้ที่จะออกไปซื้อ
F16 หรือรถถัง Abrams ได้
สิ่งเหล่านี้ล้วนมีระบบที่แตกต่างกันซึ่งสร้างขึ้นเพื่อจุดประสงค์นั้นโดยเฉพาะ
ดังนั้นพวกเขาจึงไม่สามารถไปที่ Microsoft และพูดว่า "เฮ้ ขอแพตช์สำหรับรถถัง Abrams ให้ฉันหน่อย
แต่พวกเขาต้องกลับไปหาผู้ขายรายเดิม
และขึ้นอยู่กับสัญญาที่มีกับผู้ขายรายนั้น พวกเขาอาจได้รับการอัปเดตรายเดือน หรืออัปเดตทุก ๆ หกเดือน หรืออัปเดตทุกปี
หรืออัปเดตที่จำเป็น
และนั่นสามารถขัดขวางการแก้ไขของคุณ เพราะหากคุณอยู่ในรอบหกเดือน
และคุณพบช่องโหว่ในวันนี้ อาจใช้เวลาหกเดือนกว่าที่พวกเขาจะเขียนรหัสแพตช์ให้คุณ และส่งให้คุณ
นี่คือประเด็นที่คุณต้องคำนึงถึงเมื่อคุณจัดการกับระบบที่เป็นกรรมสิทธิ์