¿Es necesario, desde el punto de vista de la seguridad, reemplazar estas XP-PC con PC nuevas?
No, no es necesario reemplazar las PC. Pero es necesario actualizar esos sistemas operativos (esto también puede implicar reemplazar esas PC, no lo sabemos. Pero si están ejecutando hardware especializado, entonces es posible mantener la PC).
Hay tantas historias del mundo real sobre PC supuestamente "sin aire" infectadas. Esto puede suceder independientemente de su sistema operativo, pero tener un sistema operativo súper antiguo no actualizado lo hace aún más en riesgo.
Especialmente porque parece que sus computadoras están protegidas por una restricción de software para bloquear el acceso a Internet. Es probable que esto sea fácil de evitar. (Advertencia: nunca he oído hablar de este control de acceso web de Panda, pero ciertamente parece un software en el host).
El problema que probablemente enfrentará es la falta de cooperación del proveedor. Es posible que los proveedores se nieguen a ayudar, que quieran cobrar $ 100,000 por una actualización, o que simplemente se declaren en bancarrota y se descarte la IP.
Si este es el caso, es algo que la empresa necesita presupuestar.
Si realmente no hay otra opción que mantener un sistema operativo de 16 años sin parches (tal vez sea un torno CNC de un millón de dólares, una fresadora o una MRI), entonces debe hacer un aislamiento serio del host basado en hardware. Poner esas máquinas en su propio vlan con reglas de firewall extremadamente restrictivas sería un buen comienzo.
Parece que necesita algo de mano a este respecto, entonces, ¿cómo es esto?
Windows XP es un sistema operativo de 16 años. Dieciséis años de edad . Deje que eso se hunda. Lo pensaría dos veces antes de comprar un automóvil de dieciséis años, y todavía hacen repuestos para automóviles de 16 años. No hay 'repuestos' para Windows XP.
Por lo que parece, tiene un pobre aislamiento del host. Digamos que ya hay algo dentro de su red. Por algún otro medio. Alguien conecta una memoria USB infectada. Escaneará su red interior y se propagará a cualquier cosa que tenga una vulnerabilidad que pueda explotar. La falta de acceso a Internet es irrelevante aquí porque la llamada telefónica proviene del interior de la casa
- Parece que este producto de seguridad de Panda es restricciones basadas en software. El software se puede omitir, a veces fácilmente. Apuesto a que una pieza decente de malware aún podría salir a Internet si lo único que lo detiene es una pieza de software que se ejecuta en la parte superior de la pila de redes. Simplemente podría obtener privilegios de administrador y detener el software o servicio. Por lo tanto, realmente no tienen acceso a Internet en absoluto. Esto vuelve al aislamiento del host: con el aislamiento adecuado del host, realmente podría sacarlos de Internet y tal vez limitar el daño que pueden causar a su red.
Honestamente, sin embargo, no debería necesitar justificar el reemplazo de estas computadoras y / o sistema operativo. Se depreciarán por completo para fines contables, es probable que hayan pasado el final de cualquier garantía o soporte del proveedor de hardware, definitivamente han pasado cualquier tipo de soporte de Microsoft (incluso si agita su titanium American Express en la cara de Microsoft, ellos todavía no tomarán tu dinero).
Cualquier empresa que esté interesada en reducir el riesgo y la responsabilidad habría reemplazado esas máquinas hace años. Hay poca o ninguna excusa para mantener las estaciones de trabajo. Enumeré algunas excusas válidas arriba (si está totalmente desconectado por completo de todas y cada una de las redes y vive en un armario y ejecuta la música del ascensor, podría - PODRÍA - darle un pase). Parece que no tienes ninguna excusa válida para dejarlos. Especialmente ahora que eres consciente de que están allí y has visto el daño que puede ocurrir (supongo que estabas escribiendo esto en respuesta a WannaCry / WannaCrypt).