Amerikaanse belastingdienst mist deadline Windows XP
Het is de Amerikaanse belastingdienst (IRS) niet gelukt alle systemen voor de einddatum van Windows XP te migreren.
Voor wie het gemist heeft: Microsoft beëindigde op 8 april het support op het bijna 13 jaar oude besturingssysteem Windows XP. Zonder beveiligingsupdates zijn Windows XP systeem kwetsbaar voor cybercriminelen.
Hoorzitting
Tijdens een hoorzitting die afgelopen maandag plaatsvond vroeg de voorzitter, Ander Crenshaw, zich af waarom er niet geüpgraded is naar Windows 7. "Nu komen we erachter dat het $ 30.000.000 gaat kosten om naar naar Windows 7 te migreren, terwijl Microsoft al in 2008 kondigde dat het zou stoppen met het ondersteunen van Windows XP in 2014", aldus Crenshaw.
Volgens de IRS zijn er binnen de organisatie ongeveer 110.000 Windows computers en laptops. Daarvan zijn er 52.000, ongeveer 47%, inmiddels geüpgraded naar Windows 7. De rest draait nog op het verouderde, en inmiddels gepensioneerde, Windows XP.
John Koskinen, het hoofd van de IRS, verdedigde de onvoltooide migratie met het argument dat hij vanwege bezuinigingen $ 300.000.000 aan ICT-verbeteringen had moeten opschorten. Een daarvan was de migratie van XP naar Windows 7. Maar hij benadrukte dat de migratie toch moet worden afgerond. "Anders eindigen we met een onstabiele omgeving op het gebied van beveiliging”, aldus Koskinen.
Custom Support
Een deel van de gereserveerde $ 30.000.000 is bestemd voor het Microsoft Custom Support programma. Dit is het programma dat alsnog patches uitbrengt voor kritieke beveiligingslekken in Windows XP.
Analisten merkten eerder dit jaar op dat Microsoft de prijzen voor Custom Support drastisch verhoogd heeft. Eerst gold er een maximum van $ 200.000 per klant voor het eerste jaar. Nu onderhandelt Microsoft elk contract afzonderlijk en wordt er een gemiddelde van $ 200 per computer voor het eerste jaar in rekening gebracht.
Uitgaande van die cijfers en het aantal pc’s van de IRS dat nu nog op XP draait zou de IRS $ 11.600.000 aan Microsoft moeten betalen voor één jaar Custom Support. De resterende $ 18.400.000 zal vermoedelijk worden gebruikt om nieuwe pc's kopen.
De IRS is niet de enige overheidsinstantie die betaalt voor verlenging van het support op Windows XP. De Britse overheid betaalt Microsoft meer dan 5,5 miljoen pond voor patches gedurende de komende 12 maanden.
Nederland
In Nederland is bijvoorbeeld op initiatief van de vijf grootste gemeenten, Amsterdam, Den Haag, Rotterdam, Utrecht en Eindhoven, de Informatiebeveiligingsdienst voor gemeenten (IBD) en de VNG is op 9 april 2014, een ondersteuningsovereenkomst met Microsoft afgesloten voor de periode van één jaar, ten behoeve van de migratie van Windows XP, Exchange 2003 en Office 2003. Deze overeenkomst is niet alleen bedoeld voor de gemeentelijke overheid, maar ook voor andere decentrale overheden zoals waterschappen, provincies en gemeenschappelijke regelingen.
Voor de ondersteuning is door de VNG in totaal een maximaal bedrag gereserveerd van € 1,1 miljoen. Amsterdam, Rotterdam, Utrecht en Eindhoven stellen zich garant voor dit bedrag. Den Haag is mede initiatiefnemer achter de overeenkomst. Den Haag wil hiermee het belang benadrukken van de collectieve benadering binnen de gemeentelijke markt op het vlak van informatieveiligheid.
Dat kost veel minder geld,zo kan je in een klap een hoop bezuinigen.
Zo hou je de financien ook een beetje meer op orde.
In de VS is het al een zooitje,met de financien Amerika heeft toch vorig jaar een economische Blackout gehad?,of hoe dat dan heet?.
Voor normaal gebruik van Linux hoef je niet op cursus hoor:
- gewoon inloggen (bv. naam en wachtwoord intikken);
- ergens op klikken om een tekstverwerker of spreadsheet programma op te starten;
- aan het werk.
LibreOffice lijkt voldoende op bv. MS Office en de erachter liggende concepten zijn hetzelfde, dat went dus snel....
....En er is een gratis Linux cursus beschikbaar ....
....Dus wat zou de goedkoopste oplossing zijn? Grof geld uitgeven aan nieuwe Windows licenties en nieuwe versies van applicaties (want de oude voldoen natuurlijk niet meer of draaien niet meer goed, onder de nieuwe Windows), of gratis Open Source Linux en applicaties gaan gebruiken....
Inderdaad kunnen sommige users met een simpele cursus linux worden bijgespijkerd.
Daarentegen ken ik genoeg users die al schrikken van een schermpje dat een andere kleur heeft, laat staan een ander OS.
De verloren arbeidstijd (uurloon) voor de cursus alleen al is meer dat de te besparen licentiekosten.
Als ik naar mezelf kijk hoeveel tijd het gekost heeft om alleen al MS gecertificeerd te worden en dan dusdanig veel linux kennis op doen om:
- geen noob te wezen (er zijn al genoeg beheerders die denken e.e.a. te weten maar waarbij toch diepgaande kennis ontbreek)
- in staat te zijn diep in het systeem te duiken om te achterhalen wat users nu weer gesloopt hebben
- vervolgens users uitleggen hoe het wel werkt
dan zie je snel het verschil tussen iemand die even een paar cursusjes gedaan heeft en iemand met (paar jaar) ervaring.
Een IT'er met ballen is moeilijk te vinden denk ik
Een IT'er met ballen is moeilijk te vinden denk ik
Als Linux net zo populair wordt als Android dan zie ik de Malware bui al hangen... :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
