El riesgo de ejecutar un sistema operativo viejo

y qué hacer al respecto

Todos sabemos que las pequeñas empresas intentan exprimir hasta el último gramo de utilidad de todo lo que compran. Pero un informe reciente [1] que indica que la mayoría de las pequeñas empresas están ejecutando versiones de Windows® de más de 10 años de antigüedad fue un poco impactante.

Si tenés una pequeña empresa que ejecuta una versión anterior de Windows, como Windows 8 o anterior, es hora de actualizarse porque estás poniendo en riesgo la seguridad y la viabilidad de tu empresa.

Sí, puede que estés pensando en viejos refranes como "es más barato mantenerla" y "si no está roto, no lo arregles". Pero si supieras que aferrarte a tu antiguo sistema operativo podría obstaculizar la eficiencia operativa, hacer que pierdas clientes potenciales y provocar ciberataques, ¿valdría la pena?

Si tenés un sistema operativo más antiguo, probablemente has notado que tus computadoras se ralentizan considerablemente. A menudo, esto se debe a que ya no pueden manejar las aplicaciones modernas que está tratando de ejecutar o porque no soportan la cantidad de datos que se descargan a medida que intentás hacer más cosas en línea. Esto lo convierte en un verdadero asesino de la eficiencia. De hecho, el 72 por ciento de los trabajadores dice que la tecnología obsoleta daña su productividad.

Además, aferrarse a un sistema operativo anticuado puede ser un gran inconveniente para tus clientes. Hace varios años, una encuesta realizada por Microsoft [2] a unos 1,400 consumidores encontró que el 91 por ciento dejaría de hacer negocios con una empresa debido a su tecnología obsoleta.

Si eso no es suficiente, también existen riesgos muy graves de ciberseguridad a considerar. De preocupación inmediata, el soporte de Windows 7 finalizó el 14 de enero de 2020 y hay un error grave que apunta a este sistema operativo. Se llama BlueKeep, y alrededor de 950,000 dispositivos conectados a Internet son propensos a sufrir ataques, según Errata Security [3].

BlueKeep se conoce técnicamente como CVE-2019-070 e impacta el servicio de “Protocolo de Escritorio Remoto” en las versiones anteriores de Windows. Microsoft lanzó parches para él, pero también declaró la vulnerabilidad como "wormable", lo que significa que el virus se puede replicar automáticamente y propagarse por sí solo.

Más allá de BlueKeep, un estudio reciente del proveedor de soluciones de seguridad BeyondTrust encontró que había casi 500 vulnerabilidades [4] en 2018 que afectaron a los sistemas operativos Windows Vista, Windows 7, Windows RT, Windows 8 / 8.1 y Windows 10. De todas las vulnerabilidades de Windows descubiertas ese año, casi 170 podrían considerarse "críticas", según el informe.

Las pequeñas y medianas empresas (pymes) están particularmente en riesgo de sufrir este tipo de ataques, ya que el 66 por ciento de los dispositivos de las pymes ejecutan sistemas operativos de Microsoft que incluyen Windows 7 o versiones anteriores, según una investigación de Alert Logic.

La seguridad cibernética es lo suficientemente difícil y costosa para que las grandes empresas globales intenten adelantarse a las costosas filtraciones de datos, pero puede ser desastrosa para las pymes si no la convierten en una prioridad.

Otros hallazgos clave de Alert Logic incluyen que: el 75 por ciento de los parches faltantes tienen más de un año; el 42 por ciento de los principales problemas de seguridad para las pymes están relacionados con un cifrado mal configurado; y el 66 por ciento de los problemas de configuración de la carga de trabajo en la nube se deben a un cifrado débil.

Sin embargo, Microsoft ofreció una promoción por tiempo limitado para los clientes de Enterprise Agreement y Enterprise Subscription Agreement que les brindará un año de actualizaciones de seguridad extendidas de Windows 7, sin cargo adicional. Pero como se trata de acuerdos "empresariales", las pymes suelen estar excluidas de estos planes debido al costo y al volumen.

A pesar de ello, Microsoft también anunció en septiembre del 2019 que ofrecería actualizaciones de seguridad continuas para Windows 7 a las empresas hasta enero de 2023 por una tarifa. Las actualizaciones de seguridad gratuitas de Windows 7 finalizaron después del 14 de enero de 2020.

Microsoft proporcionará a los usuarios de Windows Enterprise y Microsoft 365 actualizaciones de seguridad extendidas (ESU) de Windows 7 que se venden por dispositivo, y cuya tarifa aumenta anualmente. Durante el primer año, Microsoft 365 ESU costará 2,400 ARS por dispositivo, luego 4,900 ARS por dispositivo en el segundo año y finalmente 9,800 ARS por dispositivo en el tercer año. La ESU de Windows 7 Pro costará 4,900 ARS por dispositivo durante el primer año, luego 9,800 ARS por dispositivo el segundo año y 20,000 ARS por dispositivo el tercer año.

Windows 7 debutó en 2009, y Microsoft brindó a los usuarios 10 buenos años de soporte en un sistema operativo que funcionó bien, y quizás, desafortunadamente, demasiado bien para aquellos que están tentados a permanecer en esta plataforma vulnerable.

Entonces, ¿qué debe hacer una pyme? Evitá el malware desagradable y otros posibles ataques llevando a cabo una migración. Cambiá a Windows 10. No es perfecto, pero es mejor que darles a los ciberdelincuentes más que una buena oportunidad de asaltar tus sistemas o que sufras problemas de rendimiento paralizantes.

Aunque el gasto puede resultar molesto, es mejor estar seguro. Obtené un nuevo sistema con Windows 10.

Los planes empresariales suelen tener un precio más alto que la versión Pro de los productos de Microsoft. Y aunque estas opciones tienden a ser demasiado caras para la mayoría de las pymes, existe una licencia de nivel E3 que cuesta menos de 9,800 ARS por usuario al año. Este nivel proporciona una oferta de software como servicio y permite que Windows 10 se instale en hasta cinco dispositivos por usuario. También ofrece una ruta de actualización de Windows 10 Professional a Windows 10 Enterprise.

Además, en 2018, Microsoft e Intel encargaron un estudio a la empresa de investigación de pymes “Techaisle”  [5] que decía que las organizaciones de pymes de la región Asia-Pacífico encontraron que el costo de mantener una PC con más de cuatro años es de 269,000 ARS por dispositivo, suficiente para reemplazar el hardware antiguo por dos o más equipos nuevos. Entonces, ¿por qué arriesgarse? Actualizá tu equipo ahora.

Referencias en inglés: