Ein Systemadministrator stellt fest, dass eines der für die Verarbeitung von Kundentransaktionen kritischen Systeme ein End-of-Life-Betriebssystem verwendet. Welche der folgenden Techniken würde die Unternehmenssicherheit erhöhen?

Das Platzieren des Systems in einem isolierten VLAN (Virtual Local Area Network) ist die beste Option, da es die Netzwerksegmentierung verbessert und den Zugriff auf das anfällige End-of-Life-System (EOL) einschränkt. Dies reduziert die Angriffsfläche, ohne den Betrieb sofort einzustellen. Die Installation eines HIDS (Host-based Intrusion Detection System) ist zwar nützlich, behebt aber nicht die grundlegende Schwachstelle des EOL-Betriebssystems. Die Außerbetriebnahme des Systems ist die sicherste Option, aber oft nicht sofort praktikabel, da es sich um ein "kritisches System" handelt. Die Verschlüsselung der Festplatte schützt Daten im Ruhezustand, verhindert aber keine Angriffe auf das EOL-Betriebssystem im Betrieb.