Argument för att uppgradera till Windows 10

Du måste ladda ner några uppdateringar manuellt för att få igång skiten. Sitter vid fel dator just nu för att kunna tala om vilka uppdateringar som krävs, men om du googlar på felkoden du får i Windows Update, så hittar du nog

Sedan står ju tillverkningsindustrin för 30% av alla angrepp under 2021, så frågan är snarare "när" det går åt skogen (IBM X-Force)

Det är en satans skillnad på ett embedded-OS som sköter en lina och pratar med någon logserver och kassamaskiner som konstant är uppkopplade.

Finns ju härdade versioner av W7 men det känns som att gå fel väg
Kan du inte bara säga "Titta på Coop, det är vad som händer när man inte uppdaterar till OS som stödjs aktivt!"?

Vi har fortfarande ett hundratal klienter som kör Windows 7 och ingen av dessa har något intresse av att byta till Windows 10, då det ur deras synvinkel inte innebär några som helst fördelar.

Datorerna som kör Windows 7 är främst kassadatorer som kör vårt butiks-, och kassaprogram. Alla är Internetuppkopplade, men samtliga befinner sig bakom en eller flera brandväggar.

Jag jobbar som utvecklare och för mig innebär Windows 7 att jag endast kan använda .NET Framework 4.5.2. Framework 4.8 fungerar på Windows 7 om allt är uppdaterat, men vi vill hellre uppgradera datorerna till Windows 10.

Eftersom det främsta programmet som används på dessa datorer är vårt butiks-, och kassaprogram, så är det enda argumentet vi kan komma på säkerheten. Men samtliga datorer befinner sig bakom brandväggar och då är ju risken tämligen låg, åtminstone enligt mina begränsade kunskaper inom området.

Så vilka argument kvarstår då?

Brandväggar hjälper bara mot inkommande hot. Det du exekverar själv - inklusive allt du kör i en webbläsare eller öppnar i valfritt Officeprogram eller en PDF-visare - kan potentiellt ställa till det för dig oavsett status på din brandvägg.

Detta är förstås också en affärsmässig fråga. Att bibehålla stöd för gammal mjuk- och hårdvara kostar pengar eftersom arbetsinsatsen blir större än vad den annars varit, och i slutändan så är det kunderna som får betala för detta

Ja, vanligtvis så brukar man ha två alternativ att hantera detta på, att kortterminalen inte är kopplad till kassan varvid kassören slår in summan manuellt på kortläsaren för att ta betalt. Som kund så brukar man då få ett kvitto på köp och ett separat på kortbetalningen.

Det andra alternativet är att kassasystemet skickar denna information till kortterminalen, vilket kan ske via det lokala nätverket om kortläsare och kassasystemet båda är anslutna till det - vilket förstås också måste ha tillgång till internet för att att terminalen ska kunna kontakta betalningsleverantören (alt. en telefonlinje där terminalen ringer upp betalningsleverantören men det kan knappast vara så vanligt numer). Kortterminalen svarar då kassasystemet om betalningen lyckats och i sådana fall vilken information om betalningen som ska läggas till på kvittot.

Övrig hårdvara brukar vara rätt enkel, en streckkodsläsare, kassalåda och termoskrivare för kvitto - vanligtvis anslutet via USB.

Internetanslutning i kombination med gamla operativsystem som inte uppdateras längre är förstås ingen bra lösning säkerhetsmässigt, men det är osannolikt att detta kan utnyttjas för att komma över kortuppgifter då det inte är något som terminalen delar med kassasystemet.

Windows inbyggda brandvägg kan även blockera enskilda program från att komma åt Internet (outgoing/ingoing).

Ja, förlåt - verkligheten är lite mer komplex än mitt förenklade påstående. Men en firma som fortfarande kör Windows 7 har låg sannolikhet att ställa in per-app policies eller underhålla allow- eller ens deny-lists för utgående trafik. Sannolikt hittar man hos dem en standardinstallation av operativsystemet och en vanlig konsumentrouter med stateful firewall.