Le Federal Bureau of Investigation (FBI) des États-Unis a publié un avertissement soulignant les dangers posés par l'utilisation continue de Windows 7, retiré par Microsoft plus tôt cette année.
Le système d'exploitation tant apprécié a atteint la fin de sa vie le 14 janvier, ce qui signifie que les correctifs de sécurité, les mises à jour logicielles et l'assistance technique ne sont plus disponibles – mais de nombreux utilisateurs sont restés fidèles au système d'exploitation obsolète.
Les clients Windows 7 qui ont acheté un plan de mise à jour de sécurité étendue (ESU) sont la seule exception; la prise en charge de la sécurité pour ces utilisateurs s'étendra jusqu'en janvier 2023.
Sommaire
Fin de vie de Windows 7
Selon le FBI, il existe un solide précédent pour les cyberattaques sur les systèmes d'exploitation Windows non pris en charge et bureau à distance protocoles.
La grande majorité des clients Windows 7 étant incapables de corriger leurs systèmes, l'agence de renseignement estime que les criminels continueront de considérer le système d'exploitation comme une «cible souple».
«Le FBI a observé des cybercriminels ciblant une infrastructure de réseau informatique après qu'un système d'exploitation a atteint le statut de fin de vie», lit-on dans l'avis du FBI.
«Continuer à utiliser Windows 7 au sein d'une entreprise peut permettre aux cybercriminels d'accéder aux systèmes informatiques. Au fil du temps, Windows 7 devient plus vulnérable à l'exploitation en raison du manque de mises à jour de sécurité et de nouvelles vulnérabilités découvertes. »
Pour atténuer la menace d'attaque, le FBI conseille aux utilisateurs d'adopter une «approche multicouche» de la protection. Cela implique la mise à jour des systèmes d'exploitation vers la dernière version prise en charge (c.-à-d. Windows 10), vérification antivirus et les filtres anti-spam sont correctement configurés et isolent les systèmes informatiques qui ne peuvent pas être mis à jour.
«La migration vers un nouveau système d'exploitation peut poser ses propres défis, tels que le coût du nouveau matériel et des logiciels et la mise à jour des logiciels personnalisés existants. Cependant, ces défis ne compensent pas la perte de propriété intellectuelle et les menaces pesant sur une organisation », a ajouté le FBI.