根據調查公司Softchoice的一項針對思科網絡設備的客戶調查,2016年73%的企業仍然在使用生命周期終結,已經停產且失去廠商技術支持的老舊設備,相比去年(60%)增加了13個百分點。
Softchoice的調查報告統計了北美350家企業的21.2萬臺網絡設備,發現企業中依然“活躍在第一線”的生命周期終結的老舊設備數量也有所上升,占比從2015年的4%提高到了2016年的5%。
這些失去廠商技術支持的的老舊網絡設備給企業的信息安全帶來巨大風險,根據木桶原理,這些超期服役的設備就是企業信息安全防御系統的“短板”,因為舊設備無法獲得廠商的技術支持,同時新的漏洞不斷曝光,而這些舊設備卻無法獲得廠商的補丁和技術升級。
Softchoice的分析師指出,位于企業網絡邊緣的設備,例如防火墻和入侵檢測系統,相較其他設別更新換代和升級速度較快,但是位于防火墻后的設備也不能高枕無憂,很多攻擊,例如釣魚攻擊和惡意軟件攻擊,可以從企業網絡內部發起,滲透到其他內部系統,因此對企業內部系統的防護標準需要與網絡邊緣系統看齊。
Softchoice報告指出,23%的企業網絡設備已經停產,比去年的51%下降不少。網絡設備廠商通常在設備停產2-5年后就會停止技術支持,因此建議企業及早做好設備更換的規劃,即使那些舊設備看上去運轉正常。