Un administrador de sistemas observa que uno de los sistemas críticos para procesar las transacciones de los clientes está ejecutando un sistema operativo al final de su vida útil. ¿Cuál de las siguientes técnicas aumentaría la seguridad empresarial?

Colocar el sistema en una VLAN aislada es la mejor opción porque un sistema operativo al final de su vida útil ya no recibe parches de seguridad, lo que lo hace vulnerable a ataques. Aislarlo en una VLAN restringe su comunicación con otros sistemas, conteniendo posibles compromisos y limitando la superficie de ataque. Instalar un HIDS (Sistema de Detección de Intrusiones Basado en Host) podría ayudar a detectar ataques, pero no mitiga las vulnerabilidades subyacentes del sistema operativo obsoleto. Dar de baja el sistema sería lo ideal, pero no es una opción si el sistema es crítico y debe seguir funcionando. Cifrar el disco duro protege los datos en reposo, pero no aborda las vulnerabilidades de seguridad del sistema operativo en ejecución.