Se você acha que o Pentágono tem os sistemas de computadores mais modernos do mundo, pense novamente. Enquanto o Departamento de Defesa dos Estados Unidos atualmente faz a transição para o ecossistema do Windows 10 em parceria com a Microsoft, uma grande maioria dos computadores da agência de defesa ainda executa versões herdadas do Windows, incluindo Windows 95 e 98, de acordo com a Defense One.

Isso significa que, apesar do amplo esforço do Pentágono para reforçar sua segurança, muitos de seus computadores são equipados com versões não suportadas do sistema operacional da Microsoft para desktop. Essa é a revelação de nada menos que Daryl Haegley, gerente de programa do Gabinete do Secretário Adjunto de Defesa para Energia, Instalações e Meio Ambiente.

As versões não suportadas do Windows incluem o Windows XP e outras edições que datam de 20 anos atrás. Haegley disse que quase 75% dos dispositivos do sistema de controle executam o Windows XP ou outras versões mais antigas. A figura é baseada em dados coletados de 15 locais militares nos Estados Unidos. É fácil lembrar que a Microsoft encerrou o suporte ao Windows XP em 2014. No entanto, o Departamento de Defesa está pagando à Microsoft para continuar fornecendo suporte ao sistema operacional herdado.

O bom é que esses computadores não se conectam mais à Internet, o que significa que seria difícil para os hackers se infiltrarem nesses sistemas. Mas não basta garantir que esses sistemas estejam livres de ataques cibernéticos. Isso é especialmente verdade se esses computadores pertencerem a uma rede maior de computadores conectados à Internet. De fato, como o DefenseOne relata, a infraestrutura crítica do Pentágono equipada com sensores conectados à Internet é executada em sistemas operacionais antiquados. Isso significa que os sistemas que executam esses sensores tornam a agência de defesa vulnerável aos hackers.

Agora, Haegley está pressionando por uma expansão dos programas de recompensas de bugs do Pentágono, a fim de explorar os mais brilhantes pesquisadores de segurança para identificar vulnerabilidades em seus sistemas críticos.