Ministerul pentru Societatea Informaţională a publicat miercuri un ghid pentru departamentele de IT din instituţiile care folosesc Microsoft Windows XP SP3, document ce conţine mai multe recomandări pentru a securiza reţelele guvernamentale.
Începând cu 8 aprilie anul acesta, Microsoft nu mai acorda asistenţă pentru Windows XP şi Office 2003 (nu mai asigură suport pentru rezolvarea eventualelor erori de sistem şi nu mai asigură update-uri de securitate).
Guvernul negociază cu Microsoft un contract pentru furnizarea suplimentară, timp de un an, până în aprilie 2015, a up-date-urilor, aşa cum au procedat şi Marea Britanie şi Olanda.
Până atunci, însă, ministerul face unele Recomandări pentru reţelele informatice din instituţiile statului:
- partajarea datelor
- folosirea unor distribuţii Linux cu interfaţă “prietenoasă”
- actualizarea permanentă şi în mod automat a aplicaţiilor instalate
- instalarea de soluţii antivirus eficiente şi actualizarea lor
- dezactivarea serviciilor Windows ce nu sunt folosite
- politici de firewall care să permită doar traficul specific aplicaţiilor utilizate
- neconectarea la internet a computerelor care nu sunt protejate de firewall
- restricţionarea accesului la resursele interne şi din reţea în baza unor atribuţii stricte ale utilizatorilor
- folosirea tehnologiilor de tipul Host based Intrusion Prevention Systems (HIPS), a celor de tip whitelisting
- utilizarea sistemelor web/email gateway
„Politicile de securitate sunt implementate şi actualizate periodic de către toate institutiile publice, motiv pentru care, odată cu încetarea suportului Microsoft pentru sistemul de operare Windows XP, nu există niciun pericol real suplimentar şi imediat pentru securitatea informaţiilor aflate în gestiunea instituţiilor publice. Amenintările şi riscurile asociate acestora sunt nesemnificative prin prisma magnitudinii şi a probabilităţilor scăzute”, asigură Ministerul pentru Societatea Informaţională.
