Un amministratore di sistema nota che uno dei sistemi critici per l'elaborazione delle transazioni dei clienti esegue un sistema operativo obsoleto (end-of-life). Quale delle seguenti tecniche aumenterebbe la sicurezza aziendale?

Collocare il sistema in una VLAN isolata è la tecnica più efficace per aumentare la sicurezza in questo scenario. Un sistema con un sistema operativo obsoleto (end-of-life) non riceve più patch di sicurezza, rendendolo estremamente vulnerabile agli attacchi. Isolandolo in una VLAN, si limita la sua esposizione alla rete interna e si riduce significativamente la superficie di attacco, contenendo potenziali compromissioni. Installare HIDS (Host-based Intrusion Detection System) sul sistema fornirebbe visibilità sulle attività, ma non risolverebbe la vulnerabilità intrinseca del sistema operativo obsoleto. Dismettere il sistema sarebbe la soluzione ideale a lungo termine, ma non è sempre immediatamente fattibile per sistemi critici; la domanda chiede di aumentare la sicurezza, non di rimuovere il sistema. Crittografare il disco rigido del sistema proteggerebbe i dati a riposo in caso di furto fisico, ma non mitigerebbe le vulnerabilità di rete o del sistema operativo in esecuzione.