연방 기관에 소프트웨어 누적 문제가 있습니다. 문제는 새로운 것이 아니지만 매년 악화됩니다. 이 문제는 기관이 선택할 수 있는 거의 수많은 소프트웨어 옵션에서 기인합니다.
IT 리더는 정기적으로 소프트웨어가 필요한 미션별 환경을 구매하고 구축합니다. 그러나 해당 소프트웨어가 기관의 도구 세트에 더 이상 필요하지 않은 경우 소프트웨어를 교체할지 아니면 완전히 제거할지를 결정해야 합니다.
EOL에 도달한 소프트웨어의 위험
또 다른 문제는 벤더가 종종 소프트웨어에 대한 지원을 중단하는 것입니다. 이를 수명 종료(EOL)라고 합니다. 소프트웨어 수명 주기의 이 단계에서 벤더가 패치 및 업데이트를 중단하면 지원 비용과 사이버 위험이 크게 증가합니다.
모든 조직이 EOL에서 제거를 위한 장기 계획을 세우는 것은 아닙니다. 대부분의 경우, 특히 소프트웨어 계약이 몇 년 동안 설정되어 있고 툴이 계획대로 작동할 때 관성화할 수 있다고 가정합니다.
그리고 새로운 교체 도구를 받는 것이 항상 빠른 연습은 아닙니다. 연방 조달 프로세스는 종종 오래 걸립니다.
EOL 응용 프로그램 또는 도구를 교체할 때가 되면 승인을 얻고, 계약을 협상하고, 새 소프트웨어를 설치하고, 직원을 교육하고, 이전 소프트웨어를 안전하게 제거하는 데 몇 개월 또는 몇 년이 걸릴 수 있습니다.
에이전시는 실시간 가시성 및 소프트웨어 관리 도구 (새 탭에서 열림)를 사용하여 EOL 발표 가능성을 위한 더 나은 도구 결정을 내리고 계획을 세울 수 있습니다.
Nextgov (새 탭에서 열림) 문서에서는 기관이 최신 도구 합리화 접근법을 구현해야 하는 이유를 설명합니다. 이를 통해 전체 도구 채택 프로세스를 다시 검토하는 동시에 네트워크를 보호할 수 있습니다.
지원되지 않는 소프트웨어는 악성 공격자의 표적입니다
Adobe Flash Player (새 탭에서 열림) 를 예로 들어, 에서 EOL에 도달한 소프트웨어입니다2020년 12월. 인기가 높아지면서 소프트웨어는 거의 10억 개의 엔드포인트에 설치되었습니다. 수년에 걸쳐 애니메이션 및 대화형 콘텐츠를 제공하기 위해 HTML5 에 대한 의존도가 증가하면서 이 숫자는 감소했습니다.
벤더가 더 이상 소프트웨어를 지원하지 않는 경우, 이는 비밀이 아닙니다. 악성 공격자는 가능한 한 패치가 존재하지 않는 취약점인 제로데이 익스플로잇을 생성하고 사용합니다.
지원되지 않는 소프트웨어를 계속 실행하기로 선택하는 경우, 제로데이가 악용되지 않도록 방지하는 유일한 방법은 완화 또는 표준 심층 방어 전략을 적용하는 것입니다. 두 전략 모두 성공을 보장하지는 않습니다.
멀웨어 생성자는 기회가 나타나는 순간에 오래된 소프트웨어를 실행하는 시스템을 서서 공격적으로 표적으로 삼으며, 여전히 취약한 소프트웨어를 실행하는 시스템을 표적으로 삼을 가능성이 높습니다.
단종 소프트웨어 사용 중지 방법
EOL 소프트웨어를 종료할 때 연방 IT 팀은 환경에 대한 실시간 가시성을 필요로 합니다. 또한 소프트웨어가 설치된 엔드포인트를 식별하고, 소프트웨어가 현재 사용되고 있으며, 취약성과 지속적인 복구 노력을 추적할 수 있는 기능이 필요합니다.
시간이 경과함에 따라 벤더가 더 이상 수정 사항을 제공하지 않으면 악용 가능한 취약성의 위험이 증가합니다. 공격자는 종종 단일 엔드포인트를 통해 액세스할 수 있습니다. 이 엔드포인트는 여전히 EOL 소프트웨어를 실행하고 있는 엔드포인트입니다. 많은 경우 IT 보안 팀과 운영 팀 모두 네트워크 전반에 걸친 포괄적인 엔드포인트 가시성이 부족했기 때문에 탐지되지 않았습니다.
공격자는 단일 엔드포인트에만 액세스하면 되며, 조직은 가장 취약한 엔드포인트만큼만 안전합니다. 하나의 취약한 엔드포인트는 전체 조직을 위험에 빠뜨립니다.
전체 Nextgov (새 탭에서 열림) 문서를 읽고 Tanium이 오늘날의 위협의 속도와 규모에 맞게 기관이 소프트웨어 EOL을 탐색하고 엔드포인트 장치 및 기관 네트워크 (새 탭에서 열림)를 보호하는 데 어떻게 도움이 될 수 있는지 자세히 알아보십시오.
