G
Gerrit Heitsch
Guest
On 10/1/20 11:10 AM, Rupert Haselbeck wrote:
Es muss nicht direkt von aussen erreichbar sein. Es reicht wenn es im
internen Netz erreichbar ist. Der Rest ergibt sich wenn es ein anderer
Angriff schafft in das interne Netz vorzudringen (Emails sind immer noch
beliebt dafür). Schon hast du ein kompromittiertes System, welche, wenn
es selbst Verbindungen nach aussen aufbauen kann, ein Loch in deine
Firewall macht.
Das kann man tun. Aber man muss sich wirklich zu 100% sicher sein
können, das keine Erreichbarkeit, auch nicht über Umwege, gegeben ist.
Die DB hatte Probleme mit WannaCry auf solchen, über Umwege erreichbaren
Systemen.
Hier war eher die geringe Verbreitung dieser Systeme von Vorteil.
Gerrit
Eric Bruecklmeier schrieb:
Gerrit Heitsch:
Doch, schon... Windows 95 ist ein DOS-Aufsatz und war nie sehr stabil.
Wenn niemand daran rumfummelt, dann hat man auch solche Systeme beliebig
stabil hinbekommen....
Es ist wohl tatsächlich ein beliebtes Miss- oder Unverständnis, wenn manche
Leute glauben, man könne ein Betriebssystem nach Supportende durch den
Hersteller nicht mehr betreiben, weil das doch völlig unsicher, ja
gefährlich sei und weltweit die IT zu Grunde richten könne. Dabei wird
offenbar vor allem übersehen, dass ein Gerät, nur weil es in irgendeinem IT-
Netzwerk betrieben wird, keineswegs \"im Internet\" hängen und aus dem
Internet erreichbar sein muss.
Es muss nicht direkt von aussen erreichbar sein. Es reicht wenn es im
internen Netz erreichbar ist. Der Rest ergibt sich wenn es ein anderer
Angriff schafft in das interne Netz vorzudringen (Emails sind immer noch
beliebt dafür). Schon hast du ein kompromittiertes System, welche, wenn
es selbst Verbindungen nach aussen aufbauen kann, ein Loch in deine
Firewall macht.
Man übersieht einfach, dass es vorrangig auch auf die Betriebsbedingungen
ankommt, wenn die Frage, ob ein sicherer Betrieb mit/ohne Herstellersupport
möglich ist, ansteht. Ein Gerät, welches aus dem bösen Internet nicht
erreichbar ust, also standalone läuft oder ausschliesslich aus einem
internen Netz, ohne Verbindung nach auÃen, erreichbar ist, kann in aller
Regel weiterbetrieben werden.
Das kann man tun. Aber man muss sich wirklich zu 100% sicher sein
können, das keine Erreichbarkeit, auch nicht über Umwege, gegeben ist.
Die DB hatte Probleme mit WannaCry auf solchen, über Umwege erreichbaren
Systemen.
In manchen staatlichen Verwaltungen gab es noch so etwa 20 Jahre nach dem
Supportende für PyramidUnix Maschinen, welche unter diesem BS liefen.
Mangels Verbindung in externe Netze durchaus problemlos (was die Sicherheit
betrifft).
Hier war eher die geringe Verbreitung dieser Systeme von Vorteil.
Gerrit