Короткий ответ
Найдите версию и дату окончания поддержки, оцените доступность компонента и спланируйте обновление либо замену. Если миграция задерживается, изолируйте систему и уберите из неё секреты и прямой доступ из интернета.
Как обнаружить
Проверьте ОС, браузеры, плагины, серверные библиотеки, прошивки и мобильные приложения. Версия основного продукта может быть актуальной, а встроенная библиотека — давно уязвимой.
Обновление и миграция
Сначала проверьте совместимость и резервную копию, затем обновите на тестовом контуре или одном устройстве. Для неподдерживаемого продукта определите замену и дату отключения.
Компенсирующие меры
Сегментация, запрет внешнего доступа и минимальные права уменьшают вероятность атаки, но не возвращают поддержку. У каждой временной меры должен быть конечный срок.
Чек-лист действий
- Соберите версии продуктов и зависимостей.
- Проверьте даты окончания поддержки.
- Удалите неиспользуемое ПО.
- Спланируйте обновление или замену.
- Изолируйте то, что нельзя обновить сразу.
Что часто делают неправильно
- Считать работающую программу безопасной.
- Оставлять старый плагин «на всякий случай».
- Скачивать сборку с неофициального зеркала.
- Прятать неподдерживаемый сервис без плана замены.