Argument för att uppgradera till Windows 10

Windows CE körs i många olika embedded lösningar på industrier, och nyare varianter med XP, Win7, vimlar det av. Långt ifrån dött.

Du har alltså fel.

Sedan står ju tillverkningsindustrin för 30% av alla angrepp under 2021, så frågan är snarare "när" det går åt skogen (IBM X-Force)

Det är en satans skillnad på ett embedded-OS som sköter en lina och pratar med någon logserver och kassamaskiner som konstant är uppkopplade.

Finns ju härdade versioner av W7 men det känns som att gå fel väg
Kan du inte bara säga "Titta på Coop, det är vad som händer när man inte uppdaterar till OS som stödjs aktivt!"?

Glöm inte all specifik butikshårdvara i form av olika scannrar o märkmaskiner o dylikt. Troligen är många äldre o kanske inte funkar med Windows 10. Så att bara byta för säkerheten blir plötsligt dyrt.

Och en liten butik, vad tar de för risk egentligen? Datorn krypteras. Ok, då slänger de hårddisken o stoppar in en ny för nån hundralapp. Problemet löst. Manuella kvitton o betalt via swish under tiden. Omsättningen är kanske några tusen om dan för vissa mindre butiker, men de måste enligt lag ha ett kassasystem.

Förklara vikten av korrekt backup istället o kör på med Windows 7, för kunderna kommer intr ändra sig.

Jobbar med IT-Säkerhet.

Ofta behöver man inte ens klicka på något för att åka dit, har man nog gammal program/os så räcker det att mailet hamnar i inkorgen eller att man besöker en hemsida med reklam (t.ex Aftonbladet som har spridit virus många gånger).

Gör också så att det sprids mycket enklare över nätverken internt.

Förstår att ni inte står för driften men fan ren galenskap att köra win7 på maskiner folk får surfa fritt med. Man mer eller mindre bara väntar på att få hela maskinen "hackad" då. Speciellt om externa brandväggen inte är top notch.

En väldigt stor sak i många länder har ju varit att få in virus på kassasystemen och sno alla kort som dras i kassan. Varit ett enormt problem i t.ex USA. Butiken märker inget, men alla deras kunder får sina konton tömda. Dvs istället för fysiska skimmers hackar man hela nätverket och tar alla kort den vägen.

Säkerhet främst ja, som många andra säger.

Sen är det ju en viss skillnad på att köra ett system som inte längre stöds/uppdateras anslutet mot internet och använt som allmän dator, jämfört med att köra det på en någon helt fristående maskin (el bara på mycket begränsade nätverk).

Visst förekommer det ibland gamla applikationer som inte går att köra på annat än t ex XP, där det inte finns nyare versioner el är möjligt av någon annan orsak ja. Alltså att det främst beror på utvecklarna av programmet snarare än användarna/klienterna.
Där står många gånger valet mellan att skrota hela systemet och den funktion det fyller, el satsa på något nytt som kan vara väldigt komplext och kostsamt att få till.

Men här är det ju inte frågan om något sådant alls, utvecklarna vill gå vidare och har möjlighet till det, men användarna/kunderna bromsar för att de vill hänga kvar vid gamla system/hårdvara.

Visst kan man ju förstå att de av ekonomiska el miljömässiga skäl vill fortsätta använda utrustning så länge som möjligt ja.

Sen är det ju inte heller rimligt att kräva att man alldeles för tidigt skrotar fullt fungerande utrustning som lär leva i många år till och inte erbjuder ett alternativ under en övergångsperiod.

Tänker t ex på hur MS gjorde med W11.
Där krävs ju en del saker för att köra det (officiellt, men går ju att gå runt vilket är en helt annan sak), samtidigt som de fortsätter att stödja W10 flera år till. Dock är ju 2025 lite väl kort med tanke på att t ex Kaby Lake är från 2017, 10 år kunde väl varit mer rimligt.

Men när det gäller det aktuella fallet handlar det ju om hårdvara som vid det här laget är rätt gammal och sannolikt lär behöva bytas ut förr eller senare. Om det sen köps nyare datorer går det ju knappast ens att installera W7 längre på dem.

Sen är det väl oftast inte heller direkt lämpligt att bara byta från W7 till W10 utan att även uppgradera hårdvaran. Rätt hög sannolikhet att många av de datorerna fortfarande kör på mekaniska diskar och 2-4 GB minne (i bästa fall 8)..
Har de mer moderna datorer går det ju att uppdatera.

Skulle nog sätta ett datum när nuvarande version inte längre stöds (t ex när W7 fyller 14 år, den 22 okt) och när det krävs minst W10 (finns det mycket/något som kräver W11 men inte alls går att köra på W10?), ge dem viss tid på sig så att det inte kommer plötsligt.
Stöd den gamla versionen fram till det datumet, men utveckla samtidigt en nyare version.

Med risk för att låta lite hård är min spontana reaktion att du/ditt företag inte gjort en ordentlig riskanalys under uppstart/utvecklingens gång.

Att utgå från att vektorn för infektion av skadlig kod är ett resultat av att slutanvändaren surfar/öppnar e-post är inaktuellt sedan minst 15 år tillbaka. Att skatta risken för attacker som "väldigt låg" utifrån demografin kvinnor är sexistiskt och orimligt. Att utgå från att lagstiftning kring lagring av kortuppgifter skulle påverka kriminellas möjligheter till att spara dem är inte rimligt. Är kassamaskinen i förbindelse med kortterminalen kommer hela systemet vara exploaterbart och attacker kommer att ske tids nog.

Utifrån dina svar verkar realiteten av färskvaran operativsystem som sköra korthus i ständigt behov av patchar, ständigt under attack från allt mer sofistikerade angripare ha undgått ert företag.

Jag tycker att det är bra att du/ni ställer er frågan hur ni kan få era kunder att uppgradera systemen. Däremot är min åsikt att ni bör vända på frågan. Vad kan ni göra för att säkra upp era kunders IT-miljöer, där ni levererar en för dem helt nödvändig tjänst och som för mig inte verkar pålitlig för fem öre. Min gissning är att ni tar bra betalt och kunderna förväntar sig ett system därefter. Generellt är det svårt att förmedla vikten av att lägga pengar på IT-säkerhet om denna ej är lagstiftad. I ert fall har ni ett guldläge med Kaseya 2021 som dessutom drabbade Coop och fick brett medialt genomslag. Samtidigt vekar behovet av satsning inom ert företag på förståelse för IT-säkerhet vara stort. Kanske något så enkelt som podcasten "Bli säker-podden" (https://nikkasystems.com/bli-saker/bli-saker-podden/) eller "Säkerhetspodcasten" (https://sakerhetspodcasten.se/)?