Em uma leitura em um site de Tecnologia, vi uma matéria superinteressante sobre ataques de Ransonware focados em Instituições de Ensino. Deixei de lado um assunto que iria tratar neste artigo, e me vi obrigado a falar sobre esse tipo de ameaça.

As instituições acadêmicas são alvos, pois circulam investimentos altos de governos e do setor privado e como sabemos, há grandes variáveis, desde lentidão em como a infra nestes locais estão sendo tratados até o aluno em si que gera uma vulnerabilidade, devido a liberdade que é dado a este usuário. Ninguém gosta de cortar a criatividade ou barrar a curiosidade que pode gerar frutos. A matéria era internacional e vemos que é um problema geral no mundo e não só aqui do Brasil.

Mas o foco deste Blog é tratar do segmento de micros, pequenas e médias empresas. Apesar da matéria ser sobre as instituições de ensino, me despertou o alerta no ramo que estou atuando. É incrível, conversando com colegas da área, como há empresas que ainda estão sofrendo sempre com ataques de Ransomware e outras vulnerabilidades. Até mesmo recente em um evento de segurança que estive, empresas maiores como a IBM, citando que empresas consideradas grandes que já sofreram com esse tipo de sequestro e novamente por negligência, voltaram a ter problemas.

E como diz o tema do Blog, teremos problemas a vista. Por quê? Simples, as empresas sobretudo do segmento de micro, pequenas e médias, negligenciam o que chamo “Feijão com Arroz”, que é ter a estrutura básica. Muitas rodam com investimento mínimo e não há um plano de atualização e melhoria contínua. Trabalham reativamente como já falei em outros artigos.

Mas vendo através da névoa da falta de investimento, dólar caro e falta de planejamento e mesmo um plano de Transformação Digital, estará o ataque direcionado dos Hackers, combinado com a falta de informação do usuário do dia a dia. E qual será a bola da vez em breve: A falta de atualização do Windows 7.

O tempo passará e como já ouvi de gestores, donos de empresas e pessoas do micro e pequeno negócio: mas é grave mesmo esse negócio do Windows 7? Não é só para vender mais uma versão do Windows?

Infelizmente não é. Estamos em um outro momento. Diferente do Windows XP que foi trocado mais por falta de compatibilidade de softwares do que segurança, temos agora este tipo de ataque que diferente das outras ameaças, gera lucro para o atacante. Para quem não sabe, Ransom em inglês significa sequestro. Então os hackers vão trabalhar em ataques direcionados onde acham brechas e sequestram os dados e pedem um resgate para liberar os seus dados. E isto vem em ondas. Como nas instituições de ensino no momento. E quando fecham a torneira em um segmento, logo pensam em outro.

E como o Windows 7 estará sem esse importante trabalho de melhoria contínua, não só em funcionalidade, mas principalmente em segurança, podemos esperar em um médio prazo, ataques direcionados para quem não atualizou seus equipamentos para o Windows 8 no mínimo, não colocou um firewall eficiente e tem um antivírus básico. Esquece o gratuito, principalmente com mais de 5 usuários na rede ou mesmo que tenha duas ou três máquinas, mas o perfil do usuário é de “sair clicando em tudo”.

Nós da Helix temos orientado nossos clientes a fazer um plano de no máximo um ano trocar os sistemas operacionais, usar um antivírus eficiente (entenda-se pago) e nos novos clientes, melhorar a Infra, com Firewall mais eficiente, não  usar apenas firewall de modem de operadoras que são simples e não tem políticas que atendam as empresas. Ou seja, “o feijão com arroz”.

Para finalizar, reforço aqui o manifesto de encarar a TI e Telecom como um aliado e não um fardo ou algo que só gera despesas. Você pode transcender e fazer negócios e gerar receitas sem igual com tecnologia, mas negligenciar o básico para que ela funcione, custará muito dinheiro e até mesmo o seu negócio.

Obs.: deixo aqui links sobre modelo MSP, que pode ajudar muito seu negócio a fazer Transformação Digital e um artigo muito visto em nosso Blog, do fim do suporte do Windows 7. Comentem e digam se querem mais informações sobre o assunto.

MSP

http://helixti.com.br/category/msp/

Windows 7

http://helixti.com.br/category/windows-7-final-do-suporte/

O conteúdo Ransomware: um perigo a vista aparece primeiro em HelixTI.

Para fecharmos o assunto do final do encerramento do ciclo de suporte ao Windows 7 (veja neste link os artigos anteriores), como profissional da área muitas vezes ouço a frase título do artigo. A relação de mais de 30 anos do Windows com o mercado tem altos e baixos, relação de amor e ódio.

Mas apresentarei aqui alternativas caso você tome a decisão de querer mudar e abandonar o Windows no Desktop e dependendo do seu tipo de uso, se adaptar a novos sistemas.

Importante, que darei a alternativa em cima do uso que é feito no dia a dia, onde temos alguns dispositivos diferenciados e sistemas diversos, não me preocupando em filosofar sobre políticas comerciais ou mesmo filosofia de vida. Vamos lá:

Alternativa 1 – Uso simples, navegação e Edição de Textos

Muitos estudantes em fase inicial de vida, ou algumas profissões não exigem softwares muito sofisticados. Um navegador e um editor on line de textos e planilhas já conseguem atender a muitas pessoas. Apesar de podermos realizar estas tarefas até mesmo no celular, convenhamos que não é confortável.

Para estas funções, temos tablets que possuem um teclado integrado magnético que pode atender muito bem essa função, utilizando versões diversas de Android em sua maioria.

Mas se você precisa de algo mais robusto como um notebook, mas não quer gastar com licenciamento, versão do Windows, Office etc., temos os famosos Chromebooks. São notebooks com um sistema embarcado do Google chamado ChromeOS, que seria um navegador, turbinado para operar em um hardware de parceiro específico (Samsung por exemplo). Com ele, você realiza on line as duas funções básicas que necessita, com os softwares de edições de arquivos simples, acesso a CDs/DVDs e pendrives.

Porém, isto é bem espartano e te atende somente nestes quesitos. Qualquer joguinho ou outra função nestes aparelhos estão fora de questão, devido a potência e sistema fechado para aquele modelo, sem evolução ou suporte adequado.

Alternativa 2 – Operando em ecossistema

Se você cansou do Windows e seus defeitos e se encanta com o suporte e qualidade da Apple com seu Iphone, você pode mudar totalmente para o mundo da maçã. OS notebooks, Desktops e Workstations da Apple operam o MacOS e mantém a qualidade alta e suporte que temos com o IOS do celular.

Isto te proporcionará uma experiência total, se já utiliza algum dispositivo Apple, como AppleTV, Iphone e outros. Tudo se conversa, funciona bem e a entrega do hardware não decepciona.

Porém se você gosta de jogos, utiliza muitos softwares e não tem um bolso farto, infelizmente esta alternativa não é para você.

Alternativa 3 – Desafiando sua capacidade de mudança e aprendizado

Aqui chegamos no que é mais comum ver por aí: mudar para o famoso e falado Linux. Ele é a opção real de mudança, sobretudo em negócios. Ele possui vários softwares paralelos que pode te atender na solução desejada, desde o uso simples do Desktop, até a substituição de um servidor Windows que você tem operando na empresa. Ele também se adapta em ambientes híbridos (mescla com outros sistemas operacionais na rede ou no mesmo computador) e tem um custo baixo, operando na teoria com hardwares mais modestos e sem necessidade de licenciamentos altos.

Porém o “negócio da china”, é super desafiante. Nem tudo roda para esse sistema, que ainda tem uma adesão modesta, devido ao desafio que é deixar tudo rodando para um usuário tão acostumado ao Windows. No mundo dos Servidores, a adição já é mais ampla, mas o custo com mão de obra especializada nesta área, tem que ser colocado na ponta do lápis.

Se você tem a mente aberta e topa o desafio de mudar e sempre ver alternativas, para tirar o Windows da sua vida, o Linux é fantástico. Para  começar, as distribuições indicadas são a Linux Mint e Ubuntu, focado no usuário e facilitar a vida.

Na minha concepção e experiência, estas três alternativas são viáveis e reais. Temos ainda muitas alternativas, mas são extravagantes e muito nichadas para um segmento.

A verdade é que o Windows ainda é um sistema operacional amplamente utilizado e tem um legado superimportante, que demorará um bom tempo para cair.

Mas como profissional da área, não há apenas uma solução para o desafio proposto e as alternativas acima podem sim dar conta do recado.

O conteúdo Cansei do Windows: tem alguma alternativa? aparece primeiro em HelixTI.

Como dito no começo do mês, estou fazendo artigos sobre o fim do ciclo de suporte do Windows 7, para melhor entendimento e o impacto que isto traz (e trará) nos negócios e segurança da empresa. Senão viu os dois últimos, veja neste link.

Após a leitura dos artigos anteriores e entendido a importância de fazer a atualização, temos a parte prática do processo. Para isso devemos avaliar:

1. Análise do Hardware que hoje funciona o Windows 7

Esse é o primeiro passo, que já foi citado no artigo anterior.  A avaliação se o hardware vale a pena o upgrade, evitará futuros problemas, como lentidão, espaço em disco e outros. Esse passo deve ser muito bem avaliado, pois dependendo da versão do Windows e o canal que será adquirido o Software, temos muitas vezes 40% do valor de um novo hardware, que já vem com o Windows 10.

Vou deixar os requerimentos para instalação do Windows 10, mas alertando que é uma avaliação de 2017, e sugiro fortemente a consulta de um técnico/analista especializado para não haver dor de cabeça.

https://support.microsoft.com/pt-br/help/4028142/windows-10-system-requirements

2. Qual a versão do Windows 7 que está sendo feito o upgrade

Item superimportante, pois, devemos avaliar os recursos que serão essenciais e que devemos manter no upgrade. Além disso, a versão será imperativa para determinar o valor a ser pago. Também podemos fazer um upgrade superior, se a versão anterior do Windows 7 não oferecer algum recurso desejado/necessário. Abaixo deixo sugestões dos upgrades:

3. Levantar o número de licenças que serão necessárias

Após as avaliações dos dois itens acima, será dimensionando quais máquinas serão trocadas e quantas licenças devem ser adquiridas. É importante ter exatamente o número para definir qual a melhor estratégia de aquisição. Neste item temos o seguinte conselho:

• Até 5 licenças: realizar a aquisição no varejo com licenças FFP ou ESD pesquisando o melhor preço.
• Acima de 6 ou mais licenças: Avaliar e cotar com um parceiro de revenda de software Microsoft um programa de compra de licença por Volume (Open License).

Caso você não saiba como funciona o licenciamento, deixo aqui este link abaixo para entendimento e aconselhando sempre a consulta de um Analista MSP ou consultores de revendas de software, para não ter problemas futuros.

Licensiamento por Volume ou FPP

Para finalizar, é importante a empresa de qualquer porte ter uma estratégia de upgrade para os próximos 6 meses como dito nos artigos anteriores, para não ter surpresas na parte de segurança e perda de dados. Além disso, com essa estratégia o impacto financeiro pode ser bem dimensionado e tem que ser visto como um investimento e não como custo.

Agora, foi acionado uma contagem regressiva, onde quem negligenciar estas ações, estará suscetível as falhas e ataques futuros, calcados no Windows 7.

Não perca o próximo artigo que falarei sobre alternativas ao upgrade.

O conteúdo Como faço o Upgrade para Windows 10? aparece primeiro em HelixTI.

Claro, que servidores têm outra importância e geralmente os times que o gerenciam, tem um cuidado com suas versões e funcionalidades e, portanto, parece estarrecedor que tenha alguém utilizando essas versões antigas pois tivemos já os lançamentos do Server 2012, 2012 R2, 2016 e agora mais recentemente o Server 2019.

Porém, faço artigo focado em empresas que não possuem times focados em servidores, pois muitas vezes a empresa tem um porte pequeno ou mesmo médio e acabam não investindo sempre em tecnologia. Com isso, tem um servidor com um hardware robusto e vem utilizando desde o começo da década, onde pode ter sido feito um upgrade aqui, outro ali e vem atendendo a demanda, sem necessidade de troca.

Diferente do caso do Windows 7 que coloquei semana passada, esta passa a ser uma prioridade na troca. Geralmente apoia-se serviços e dados importantes em um servidor e imaginar um item deste em TI com versões antigas e sem atualizações, aumenta o risco para o negócio de uma forma exponencial a cada mês que passa.

Portanto deve-se criar um plano a curto prazo de troca com a maior brevidade. Claro que deve ser muito bem elaborado, pois sabemos que hardwares de Servidor tem um valor diferenciado e muitas vezes dependendo do porte, a pronta entrega se torna inviável. Outro ponto a considerar, seria o impacto que haverá na mudança de versão, já que as versões 2008 sofreram várias evoluções.

Aconselho fortemente uma consultoria em TI que avalie muito bem o cenário para que os impactos (inevitáveis) sejam os mínimos possíveis na migração.

E para finalizar, quem ainda possua servidores 2008, este momento é crítico e não há muito o que fazer. Desconsidere upgrades em hardwares antigos apenas para poder colocar uma versão atualizada. Já que deverá ser investido em software, aproveite e já coloque um novo hardware ou considere uma migração para nuvem. Deixo outro Link sobre migrações para nuvem (ou não) aqui do Blog, muito útil para direcionamento.

E num futuro próximo, não deixe para após o fim do suporte a migração de um item primordial em qualquer infraestrutura.

O conteúdo Não é só o Windows 7… aparece primeiro em HelixTI.

Vamos entender que o sistema não irá parar e você poderá utilizar normalmente o equipamento. Porém sabemos que pelo menos uma vez por mês, temos a notificação que há atualizações para o Windows. Muita gente deixa isso automático e rodando em segundo plano e quando desligamos a máquina, vemos aquelas atualizações finalizando. Se você tem aplicado a atualização constantemente, isto não mais ocorrerá, a exceção se formatarmos a máquina.

Justamente estas atualizações são importantes e fazem parte do conjunto de proteção  contra vulnerabilidades de segurança junto com o antivírus. Além disso, tem as atualizações de otimizações que deixam o sistema compatível com hardwares mais novos e até mesmo para deixar o sistema como um todo mais veloz. E isto o Windows 7 não terá mais.

Qual o resultado da falta destas atualizações?

Com o tempo, o sistema pode apresentar gargalos e lentidões que antes não haviam. Além disso, sempre atualizamos diversos softwares, que deixarão de realizar melhorias para o Windows 7, e podem apresentar erros num futuro próximo.

Será notável que daqui a um ano, muitos softwares e hardwares deixarão de ter uma versão mais nova para Windows 7, com funcionalidades e melhorias que podem fazer falta.

Mas o alerta principal é segurança. Um exemplo prático, é que ameaças recentes como Ransomwares, que muita gente sofreu com perda de dados que foram embaralhados e pedia-se uma quantia em Bitcoin para resgate, já haviam sido corrigidos e máquinas que estavam devidamente atualizadas, não sofreram desse mal. Com o Windows 7, você estará bem vulnerável, mesmo com o Antivírus atualizado.

O que podemos ver num futuro próximo, serão ataques focados em vulnerabilidades do Windows 7 e que podem fazer estragos grandes em quem insistir no uso a longo prazo.

Como devo agir?

A Microsoft vem anunciando este dia de hoje a tempos através de comunicados de imprensa, em seu site e mesmo no próprio sistema, que vez ou outra, aparece um alerta na bandeja de sistema. Além disso, sites diversos vêm noticiando isto e o correto seria na data de hoje já ter um novo sistema rodando na máquina via um upgrade ou compra de novo computador.

Porém se você não sabia ou mesmo não teve tempo ou recurso financeiro para isto, aconselho a fazer um plano de curto ou no máximo a médio prazo (data de 1 ano a contar de hoje), para realizar a troca do sistema.

O conselho principal, é avaliar o hardware que hoje roda o Windows 7 e verificar se o upgrade é possível, para adquirir uma licença Windows 10 compatível. Se o hardware for muito velho, e não atende os requisitos para operar com Windows 10, pense na troca da máquina.

Sempre recorra a alguém especializado que possa te ajudar (técnicos de hardware, analistas de TI ou procure uma assistência técnica). Você deverá fazer um investimento e ele deve ser certeiro e agregar valor e produtividade sempre.

Observação: Vou criar aqui no Blog um tópico “Windows 7 – Final do Suporte” para continuar com mais dicas para quem necessitar neste mês.

O conteúdo Final do Suporte para Windows 7: O que isto significa na prática? aparece primeiro em HelixTI.