Your client is adamant about using outdated software. How do you navigate the security risks?

When addressing risks, I always start by having the client explain why they’re hesitant to switch to new software. This helps us better understand their concerns and tailor our approach. From there, we can highlight the risks of using outdated software, such as bugs, security vulnerabilities, lack of compatibility with new operating systems, and missing out on useful features in the latest version. We also emphasize the difficulty of getting support for older versions. By focusing on these key points, we help stakeholders grasp the importance of upgrading through a well-rounded risk assessment.

La première étape pour gérer l'utilisation de logiciels obsolètes consiste à évaluer précisément les risques associés. Cela implique d'identifier les vulnérabilités connues, d'estimer l'impact potentiel de ces failles sur les systèmes, et de mesurer la probabilité d'exploitation. Cette évaluation permet de prioriser les actions à mener et de justifier la nécessité de changements auprès du client.

Navigate the security risks by conducting a thorough risk assessment, explaining the vulnerabilities of outdated software, offering potential solutions or upgrades, and highlighting the long-term benefits of modernizing while balancing their concerns and constraints.

When in a customer that uses too many old technologies, take some time to find every single tool that may present a security risk. Create a table with each system and its related risks. If possible, find existing news that illustrate what can happen and the results caused by the usage. You'll need arguments based on real data to try to convince the customer

Meu papel é INFORMAR e ALERTAR sobre o risco. Falo sobre toda a dor de cabe?a que o cliente terá, mas a decis?o é e sempre será do cliente. Pelo lado de prestador do servi?o fico aguardando a hora de finalmente poder exercer a minha fun??o, normalmente isto ocorre no devido tempo. Na maior parte das vezes o cliente ironiza insinuando que estamos apenas "assustando" para vender mais produtos, prefiro n?o insistir. Fico a disposi??o e documento todo o processo registrando a comunica??o, um dia poderei exibir e mostrar que havia alertado.

Même si le client est attaché à ses anciens logiciels, il est essentiel d'explorer toutes les options de mise à niveau. Cela peut inclure la migration vers une version plus récente, la recherche d'alternatives plus modernes ou l'intégration de modules complémentaires pour renforcer la sécurité. Chaque option est présentée en tenant compte du budget, des besoins spécifiques et des contraintes du client.

Cost-Benefit Analysis: Evaluate the costs and benefits of upgrading to a more modern and secure software solution. Consider factors such as licensing fees, implementation costs, and potential savings from improved efficiency. Phased Approach: If a complete upgrade is not feasible, consider a phased approach where the outdated software is gradually replaced with newer, more secure alternatives.

For every system on your table that presents a risk, provide a suggestion that can remedy the situation. Take into consideration that clients that operate this way will be heavily influenced by costs, so try to present the suggestions also in a cost-friendly way.

Aos poucos, cada cliente acaba tendo informa??es de pessoas próximas que tiveram problemas e quando me perguntam sobre o que eu faria, exemplifico usando o assunto já abordado com ele, colocando-o novamente posicionado sobre a sua situa??o. Envio recortes, áudios e outras informa??es para que ele desenvolva a consciência e tome a decis?o certa.

Evaluate Vendor Support: Assess the level of vendor support available for the outdated software. Determine if the vendor is still providing security updates and patches. Third-Party Support: If the vendor is no longer providing support, consider third-party options that specialize in legacy software maintenance.

Dans les cas où la mise à niveau immédiate est impossible, nous proposons une prise en charge optimisée des anciens modèles. Cela peut inclure l'installation de pare-feu spécifiques, la segmentation des réseaux, ou la virtualisation des systèmes pour limiter les risques. L'objectif est de maximiser la sécurité tout en conservant les logiciels en place.

Meus clientes, em quase maioria, n?o est?o engessados a um sistema ultrapassado. Eles já come?am e entender que manter sistemas muito antigos é um tiro no próprio pé. Claro que existem aqueles que "afirmam que nunca precisar?o atualizar" e ai é só esperar o momento exato de sugerir algo novo.

Pour compenser les faiblesses des logiciels obsolètes, nous pouvons mettre en place des mesures de sécurité renforcées. Cela comprend l'application rigoureuse des correctifs, l'utilisation d'outils de détection d'intrusion, et le chiffrement des données sensibles. Ces mesures permettent de réduire les risques sans perturber les opérations courantes.

Da mesma forma que se criam mecanismos de prote??o, a tecnologia a servi?o do crime cria ferramentas para burlar estes mecanismos. Tratasse de uma guerra e cabe a nós estarmos preparados evitando minimizar estes riscos. Autentica??o de 2 fatores, implementa??o de firewalls s?o aliados importantes nesta guerra.

Un autre aspect crucial est la formation du personnel. Les utilisateurs doivent être conscients des risques liés à l'utilisation de logiciels obsolètes et formés aux meilleures pratiques de sécurité. Cela inclut la reconnaissance des tentatives de phishing, l'importance des mises à jour, et la manière de signaler toute activité suspecte.

Capacita??o é imprescindível. Só n?o confunda capacita??o com "atribui??o" ou "responsabilidade". Conhe?o diversos setores de TI de cliente de extrema qualidade que est?o t?o ocupados com as suas atividades que sequer poderiam cuidar da seguran?a. Este ideia errada que TI cuida de tudo pode ser o ponto de entrada de um ataque. Lembremos que a equipe de TI também cumpre uma jornada de trabalho e sábado e domingo muitas vezes só tem um operador no datacenter.

Enfin, mettre en place une surveillance continue des systèmes pour détecter toute anomalie en temps réel. Des audits réguliers, des tests de pénétration et des rapports de sécurité périodiques permettent de réagir rapidement à toute menace émergente, assurant ainsi une protection proactive malgré l'utilisation de logiciels dépassés.