# Mitigação de riscos Windows XP

**URL:** <https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887>\
**Category:** Segurança, LGPD, Riscos e Continuidade do Negócio\
**Tags:** seguranca\
**Created:** [Fevereiro 24, 2023, 8:16pm UTC](https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887 "2023-02-24T20:16:47Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Pedro.Almeida](https://avatars.discourse-cdn.com/v4/letter/p/cdc98d/32.png) [@Pedro.Almeida](https://gestgov.discourse.group/u/Pedro.Almeida)\
**Post date:** [Fevereiro 24, 2023, 8:16pm UTC](https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887/1 "2023-02-24T20:16:47Z")

</div>

Olá pessoal,

Utilizamos alguns sistemas de automação industrial compatíveis apenas com Windows XP, no entanto, o suporte oficial da Microsoft para o Windows XP foi encerrado em abril de 2014, o que significa que a empresa não oferece mais atualizações de segurança(Um grande risco na infraestrutura), além disso, o meu endpoint não tem compatibilidade com Windows XP.

Uma das ações para mitigar o risco foi atualizar para ultima versão e bloquear a comunicação do equipamento com a rede externa.

Mas ai surge outro problema, e se o ataque partir da rede local?

Como vocês estão trabalhando para mitigar os risco dos sistemas operacionais sucateado?

---

<div class="post-metadata">

**Author:** ![walterluis](https://yyz2.discourse-cdn.com/free1/user_avatar/gestgov.discourse.group/walterluis/32/15023_2.png) [@walterluis](https://gestgov.discourse.group/u/walterluis)\
**Post date:** [Fevereiro 27, 2023, 12:29pm UTC](https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887/2 "2023-02-27T12:29:23Z")

</div>

Oi, Pedro, manter o parque com esse nível de desatualização por conta de um sistema legado é muito risco. Não tem como atualizar o sistema legado para novas versões do windows?

---

<div class="post-metadata">

**Author:** ![Pedro.Almeida](https://avatars.discourse-cdn.com/v4/letter/p/cdc98d/32.png) [@Pedro.Almeida](https://gestgov.discourse.group/u/Pedro.Almeida)\
**Post date:** [Fevereiro 27, 2023, 1:56pm UTC](https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887/3 "2023-02-27T13:56:57Z")

</div>

As atualizações estão em andamento, mas o processo é lento e bloquear o acesso ao sistema legado surge muito impacto no negócio.

---

<div class="post-metadata">

**Author:** ![CiroSuetti](https://avatars.discourse-cdn.com/v4/letter/c/b3f665/32.png) [@CiroSuetti](https://gestgov.discourse.group/u/CiroSuetti)\
**Post date:** [Março 1, 2023, 12:38pm UTC](https://gestgov.discourse.group/t/mitigacao-de-riscos-windows-xp/21887/4 "2023-03-01T12:38:09Z")

</div>

Olá Pedro!

Uma abordagem é verificar quais tipos de ameaças sua empresa tem enfrentado e realizar uma análise de risco focada nos ativos da rede de automação.  
Para as redes de automação, é importante o isolamento da rede corporativa e a restrição de portas de comunicação.

Boa sorte!