استفاده از سیستم‌های قدیمی و مدیریت غیرحرفه‌ای می‌تواند ریسک‌های امنیتی بزرگی را در محیط‌های صنعتی و کشاورزی ایجاد کند. اخیراً گزارشی از یک متخصص پشتیبانی فنی منتشر شده که نشان‌دهنده وضعیت بحرانی یک سیستم مدیریت دام در یک مزرعه است که وظایف حیاتی را بر عهده داشت.
این سیستم که وظیفه مدیریت تغذیه دام‌ها، اندازه‌گیری میزان تولید شیر و ارسال داده‌ها به سازمان‌های دولتی را بر عهده داشت، تنها بر روی یک رایانه با سیستم‌عامل منسوخ Windows XP اجرا می‌شد. نکته نگران‌کننده این بود که این سیستم دقیقاً پس از پایان دوره پشتیبانی رسمی مایکروسافت (End of Life) همچنان در حال فعالیت بود.
فقدان اصول اولیه امنیت سایبری
در بررسی‌های انجام شده روی این زیرساخت، چندین نقص امنیتی و عملیاتی جدی شناسایی شد که نشان‌دهنده ضعف شدید در مدیریت امنیت (Security Management) است:
- عدم وجود نسخه پشتیبان (Backup): هیچ برنامه‌ای برای تهیه بک‌آپ از داده‌های حیاتی وجود نداشت.
- فقدان سخت‌افزار جایگزین: در صورت خرابی سیستم، هیچ رایانه رزرو برای تداوم فعالیت (Business Continuity) وجود نداشت.
- عدم استفاده از فایروال (Firewall): برخلاف استانداردهای امنیتی، هیچ فایروالی برای محافظت از سیستم در برابر تهدیدات شبکه نصب نشده بود.
- مدیریت غیرحرفه‌ای: مسئولیت نگهداری و به‌روزرسانی سیستم از طریق Security Patches، به جای متخصصان، به افراد غیرمتخصص سپرده شده بود.
در نهایت، متخصص مذکور با نصب یک Firewall و انجام برخی اصلاحات فنی، سیستم را به حالت عملیاتی بازگرداند. این مورد یادآور اهمیت حیاتی مدیریت آسیب‌پذیری‌ها و ضرورت جایگزینی سیستم‌های قدیمی در زیرساخت‌های حساس و صنعتی است.
