Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Pergunta rápida: em que situações é aceitável manter um sistema em rede sem atualizações?
Se a resposta demorar mais de 1 segundo e não for “nunca”, precisamos conversar.
Imagine o seguinte: uma grande empresa paralisada da noite para o dia por um ataque cibernético, tudo por causa de um detalhe que passou despercebido – sistemas desatualizados. Esse não é um cenário hipotético; é uma realidade enfrentada por inúmeras organizações nos últimos anos. Manter os sistemas atualizados não é apenas uma boa prática; é uma necessidade para a sobrevivência. Na TuxCare, aprofundamos essa questão em nosso relatório de Retrospectiva de 2023.
Um dado em particular se destacou como um polegar dolorido.
Contexto
Cerca de 40% dos entrevistados nos disseram que estão usando o CentOS (a distribuição mais utilizada no setor empresarial), que ainda está à frente de alternativas como o AlmaLinux, o Rocky e outras semelhantes.
Essa não foi a parte surpreendente. O CentOS é uma distribuição robusta com uma base de implantação bem consolidada (dados empíricos apontam que ele é o sistema operacional mais utilizado na internet há alguns anos).
Em seguida, perguntamos quais versões, e é aqui que as coisas ficam interessantes. O CentOS 7 (48,38%) foi o mais utilizado, seguido pelo CentOS 8 (27,41%) e, logo atrás, pelo CentOS 6 (com 24,19%). Agora, considere que, dessas três, o CentOS 6 e o 8 já estão sem suporte oficial — ou seja, já passaram do fim da vida útil (EOL) — há anos, e o CentOS 7 seguirá o mesmo caminho no próximo verão.
Um resumo das nossas conclusões:
- Uso do CentOS: 40% dos entrevistados utilizam o CentOS, mais do que o Stream, o AlmaLinux, o Rocky e outros.
- Distribuição da versão:
- CentOS 7: 48,38% (Chegará ao fim da vida útil em junho de 2024)
- CentOS 8: 27,41% (Já em fim de vida útil – dezembro de 2021)
- CentOS 6: 24,19% (Já em fim de vida útil – novembro de 2020)
- Uso após o fim do suporte (EOL): 22,22% dos usuários do CentOS 6 e 7,69% dos usuários do CentOS 8 estão utilizando essas versões sem qualquer suporte. Mais de 9% planejam continuar usando o CentOS 7 sem suporte após o fim do suporte (EOL).
Agora, você pode dizer, com razão, que existem opções de suporte de terceiros disponíveis (por exemplo, da TuxCare) para continuar operando esses sistemas e ainda receber atualizações de segurança, mas queríamos ter certeza de que era realmente isso que estava acontecendo.
Entre aqueles que responderam CentOS 6, 22,22% admitem continuar usando o sistema sem suporte. No caso do CentOS 8, esse número é de 7,69%. E mais de 9% admitem que continuarão usando o CentOS 7, após o fim do suporte (EOL), sem suporte.
Se isso não fizer com que você fique em alerta, é porque você não tem prestado atenção.
Um relógio que não para
Vamos deixar isso bem claro desde já, para que não haja dúvidas sobre o que pretendo dizer: “não há como operar um sistema sem atualizações e ainda assim considerar seu ambiente seguro.” Pode me citar nisso.
Portanto, é justo dizer que as organizações que aceitam esse risco estão apostando na suposição extremamente perigosa de que “isso não vai acontecer comigo” (dica: vai sim; sua organização não é especial nesse aspecto) ou “não somos importantes o suficiente para sermos alvo” (isso não importa nem um pouco – é um jogo de números para os agentes de ameaças).
Além disso, essas organizações — e esses sistemas, especificamente — representam um risco não apenas para a infraestrutura da qual fazem parte, mas também para todos os demais usuários da internet. No mínimo, as botnets dependem de localizar e explorar sistemas vulneráveis para se expandirem e, assim, criam um problema ainda maior para os demais também.
Isso é só marketing
Desde o fim do ciclo de vida (EOL), o CentOS 6 foi afetado por mais de 2.100 vulnerabilidades. Quase 2.000 no caso do CentOS 8. Temos um contador em tempo real aqui para as que foram corrigidas pela TuxCare. Acreditar que seus sistemas ainda são realmente seus, no cenário atual de segurança cibernética, provavelmente é uma ilusão.
Existem inúmeras razões pelas quais você está preso a sistemas operacionais em fim de vida (EOL). Desde a falta de recursos para realizar a migração ou atualização, passando pela falta de suporte de hardware em distribuições mais recentes, até mesmo por bases de código sem manutenção que alimentam a carga de trabalho em execução nesses sistemas… a lista é longa. Mas, em algum momento, a mentalidade precisa mudar — a exposição ao risco só está piorando, enquanto o suposto benefício de evitar o trabalho de fazer a migração (e é um trabalho e tanto!) não é, na verdade, nenhum benefício.
As ofertas de suporte estendido não apenas ajudam a amenizar o problema, como também ganhar tempo. É uma das poucas situações em que você pode obter mais tempo, à vontade, para resolver um determinado problema. E isso torna seu ambiente mais seguro, assim como o de todos os demais, o que é um benefício adicional.
Amigos não deixam que seus amigos usem sistemas sem atualizações.
Você pode encontrar mais informações no relatório completo, incluindo algumas correlações interessantes entre as dificuldades enfrentadas e a percepção do risco — parece que só começamos a perceber o problema quando nos deparamos com situações concretas.
O relatório completo estará disponível nos próximos dias no site da TuxCare
