Windows XP sur un réseau, préoccupations en matière de sécurité?

La réponse courte est que bien que vous ne puissiez pas protéger totalement ce système, vous pouvez le protéger pratiquement à un niveau aussi bon, voire meilleur, qu'un ordinateur généraliste exécutant un antivirus, un antimalware et des mises à jour régulières de Windows - si vous limitez suffisamment sa fonctionnalité.

Il y a des risques (principalement de l'inconnu), mais ces risques sont assez faibles à condition que vous le placiez derrière un pare-feu décent et que vous n'autorisiez que les demandes à être initiées à partir de celui-ci (plutôt que d'exécuter un quelconque serveur accessible mondialement).

Vous devriez probablement diviser les scénarios d'attaque en 3 types -

1. Script Kiddies / abrutis généraux sur Internet qui voient tout le monde comme une cible.

2. Quelqu'un attaquant depuis l'intérieur de votre réseau (soit un collègue ou quelqu'un comme ça, OU QUELQU'UN DONT le système a été compromis).

3. Personnes ayant le désir de lancer une attaque ciblée contre vous.

Vous pouvez - et dans ce cas devriez probablement isoler cette machine du reste du réseau en plaçant cette machine (et seulement cette machine) derrière un pare-feu dédié (routeur nat sans ports ouverts) ou sa propre interface sur un pare-feu - ce qui élimine essentiellement le problème 1 en le transformant en un type 1 ou 3.

Pour gérer le groupe (1) assez facilement en ne leur permettant pas d'accéder à votre système. Si vous faites quelque chose qui peut être victime d'une ingénierie sociale / d'un contenu non contrôlé, vous ne pouvez pas sécuriser ce système - je veux dire des choses comme naviguer sur le web avec un navigateur web général. Si vous êtes capable de limiter les mécanismes utilisés pour interagir avec Internet à partir de ces systèmes et / contrôler la saisie de manière sure, vous devriez être en sécurité -

[En ce qui concerne la limitation de la saisie, les données simplement traversant la machine constituent une zone grise - vous devriez pour la plupart être en sécurité car votre système se contente de transférer les paquets, il ne - ou ne devrait pas réellement interagir avec eux - à moins qu'une faille au niveau de l'acheminement des paquets ne soit trouvée - et celles-ci seraient assez difficiles à créer et assez rares]

En ce qui concerne (3) = Attaque Persistante Avancée, cela n'a vraiment pas d'importance si la boîte exécute Windows ou autre chose - tôt ou tard, elle tombera. Le temps que cela prend dépend de votre vigilance et des ressources que l'attaquant peut mobiliser (mais réfléchissez-y, quelqu'un avec suffisamment d'autorité pourrait probablement entrer et voler physiquement le matériel, donc ce n'est probablement pas une attaque à laquelle vous devez trop vous soucier)

D'autres idées à ajouter - Faites de bonnes sauvegardes - de cette façon, si quelque chose se passe mal, votre risque est limité. (Et le fait de le placer sur un réseau séparé du reste de votre système atténue les dommages qu'il peut causer s'il est compromis)