Als u denkt dat het Pentagon de modernste computersystemen ter wereld heeft, denk dan nog eens goed na. Terwijl het Amerikaanse ministerie van Defensie momenteel overgaat op het Windows 10-ecosysteem in samenwerking met Microsoft, gebruikt de overgrote meerderheid van de computers van het defensiebureau nog steeds oudere versies van Windows, waaronder Windows 95 en 98, volgens Defense One.

Dat betekent dat ondanks de uitgebreide inspanningen van het Pentagon om zijn beveiliging te verbeteren, veel van zijn computers worden aangedreven door niet-ondersteunde versies van Microsoft's besturingssysteem voor desktop. Dat is de onthulling van niet minder dan Daryl Haegley, programmamanager van het kantoor van de adjunct-secretaris van defensie voor energie, installaties en milieu.

Niet-ondersteunde versies van Windows bevatten Windows XP en andere edities die 20 jaar geleden teruggaan. Haegley zei dat bijna 75% van de besturingssystemen Windows XP of andere oudere versies gebruiken. Het cijfer is gebaseerd op gegevens verzameld van 15 militaire locaties in de Verenigde Staten. Het is gemakkelijk om te onthouden dat Microsoft in 2014 de ondersteuning voor Windows XP heeft beëindigd. Desondanks betaalt het ministerie van Defensie Microsoft om ondersteuning te blijven bieden voor het oude besturingssysteem.

Het goede is dat die computers niet langer verbinding maken met internet, wat betekent dat het moeilijk zou zijn voor hackers om die systemen te infiltreren. Maar het is niet voldoende om te garanderen dat die systemen vrij zijn van cyberaanvallen. Dat is vooral het geval als die computers tot een groter netwerk van computers behoren die met internet zijn verbonden. In feite, zoals DefenceOne meldt, draait de kritieke infrastructuur van Pentagon uitgerust met sensoren die via internet zijn verbonden op verouderde besturingssystemen. Dat betekent dat de systemen die deze sensoren aansturen het defensiebureau kwetsbaar maken voor hackers.

Haegley dringt nu aan op uitbreiding van de bug bounty-programma's van het Pentagon om de slimste beveiligingsonderzoekers aan te boren om kwetsbaarheden in hun kritieke systemen te identificeren.