Száműzi az amerikai kormány az elavult IT-eszközöket

A CISA megelégelte a kormányzati és ügynökségi hálózatokban működő, elavult eszközök jelenlétét.
 

Információbiztonsági szempontból a gyártói támogatással már nem rendelkező hálózati (és bármilyen más informatikai, illetve telekommunikációs) eszközök jelentős kockázatot jelentenek, hiszen ezek már nem kapják meg a szükséges biztonsági frissítéseket. Márpedig ilyen elavultnak tekintett készülék az általában jól felszerelt amerikai kormányzati szerveknél is szép számmal akad, legalábbis erre lehet következtetni a CISA legutóbbi intézkedéséből.
 
A CISA utasítást adott az érintett amerikai kormányzati szervek, illetve ügynökségek számára, hogy intézkedéseket foganatosítsanak a peremhálózataikon működő, támogatással már nem rendelkező eszközeik felmérése és cseréje érdekében. Erre azért van szükség, mert a frissítésekkel már nem rendelkező berendezések "aránytalan és elfogadhatatlan" kockázatot jelentenek a kormányzati infrastruktúrákra nézve.
 
Az amerikai szervezeteknek mostantól három hónapjuk van arra, hogy leltárt készítsenek az elavult hálózati eszközeikről (routerek, tűzfalak switch-ek stb.), illetve a régi szoftvereikről. Ezt követően egy éven belül le kell cserélniük azon készülékeiket, illetve szoftvereiket, amelyek már most sem kapnak frissítéseket.
 
A fentiekből látható, hogy a CISA is tisztában van azzal, hogy sok esetben a régi hálózati eszközök leváltása nem végezhető el egyik pillanatról a másikra, ezért hagyott több időt az eszközcserékre.
 
A CISA azt is előírta, hogy a mostani leltárt legalább két évente, rendszeresen meg kell ismételni.