¿Los clientes ligeros necesitan protección antivirus?

2

Recientemente asumí la administración de las necesidades de TI para una pequeña agencia de atención médica con ubicaciones en 3 ciudades diferentes. Tienen un uso generalizado de clientes ligeros, ya que la aplicación clínica más utilizada es la del Estado. Los clientes ligeros en uso son Win XP. Sé que los clientes ligeros no tienen disco duro, pero ¿son vulnerables a virus / malware a través de Internet o una unidad USB? CD / DVD? Sé que estos dispositivos no se han parcheado manualmente, por lo que no hay parches desde abril de 2014.

    
pregunta LindaB 04.10.2016 - 19:13
fuente

2 respuestas

5

La mayoría de los comentarios anteriores no responden a tu pregunta, que fue

  

Sé que los clientes ligeros no tienen disco duro, pero son vulnerables   ¿A virus / malware a través de Internet o unidad USB?

Y la respuesta es sí, lo son. Hay muchas infecciones que no necesitan un disco duro controlado por el usuario. Un servicio de Windows vulnerable es suficiente (porque la infección ocurre en la memoria RAM, básicamente en el espacio de proceso). O que un usuario navegue por un sitio de internet vulnerable. Entonces la respuesta es: sí, son vulnerables incluso sin disco duro. Las siguientes 2 preguntas son:

  1. ¿Qué tan probable es una infección?
  2. ¿Cuál es el impacto?

1 depende de lo que los usuarios hagan con esas cajas de WinXP. Si están usando office / email / internet como usuarios normales de PC en una oficina promedio, diría que la probabilidad es la misma. Y la conciencia de seguridad de esos usuarios afecta en gran medida la probabilidad, como de costumbre. Ingeniería social y cosas, ya sabes.

2 Por lo general, el impacto de tal compromiso es

  • Ransomware, cifrado del disco duro
  • Fuga de información
  • instalación de un kit de raíz
  • denegación de servicio
  • etc etc

Yo diría que 1 es imposible si no hay un disco duro, ¿hay unidades de red conectadas? 3 me resulta difícil sin el disco duro, 4 siempre es posible (si el atacante gana el nivel de administrador, simplemente puede cerrar la caja) y 2 es probablemente posible y usted debe evaluar la gravedad (básicamente: cuán sensibles son los datos procesados en estos cajas).

Descargo de responsabilidad: Esto es lo que creo que es la situación de un pirata informático promedio que solo ve "hey, una caja de XP". Y sigue adelante y lo ataca. Alguien que sepa más sobre su entorno puede, por supuesto, explotar mejor el gran vector de ataque llamado WinXP. Por lo tanto, también debe intentar encontrar una respuesta a la pregunta sobre si es un objetivo de alto valor para alguien o cuál podría ser una motivación para atacarlo y por quién.

    
respondido por el kaidentity 04.10.2016 - 21:50
fuente
0

Suponiendo que los esté utilizando para acceder a una máquina virtual remota con Citrix o similar, los riesgos de virus en los dispositivos son absolutamente mínimos.

Hacer otro uso del sistema operativo XP incorporado aumentaría el riesgo y permitir que los usuarios usen el navegador integrado los pondría en grave riesgo al navegar por la web, por lo que si aún no lo ha hecho, debe desactivarlo.

El mayor riesgo por lo tanto es la falta de apoyo. Si se encontrara con un problema relacionado con el sistema operativo integrado que requería una solución, no tendría suerte.

Por otra parte, si el escritorio remoto que está utilizando también está ejecutando XP, es un asunto muy diferente y presenta algunos riesgos realmente graves, incluso si los propietarios han pagado los montos extremos por el soporte extendido.

    
respondido por el Julian Knight 04.10.2016 - 23:21
fuente

Lea otras preguntas en las etiquetas