NOVITÀ: Pubblicato il rapporto 2025 SANS ICS/OT sulla sicurezza informatica

Scarica il rapporto
Per le traduzioni dei siti utilizziamo l'intelligenza artificiale e, sebbene ci sforziamo di essere accurati, non sempre le traduzioni sono precise al 100%. La vostra comprensione è apprezzata.

L'aggiornamento che non puoi permetterti di ignorare: fine del supporto per Office 2016 e Office 2019

Come ospitare, migrare e proteggere i contenuti critici una volta che le distribuzioni SharePoint in locale non riceveranno più aggiornamenti di sicurezza o patch.
da OPSWAT
Condividi questo post

A partire dal 14 luglio 2026, Microsoft interromperà il supporto per diverse versioni di SharePoint.

Ciò significa che gli utenti non riceveranno più assistenza tecnica, correzioni di bug o aggiornamenti di sicurezza critici. Ciò include la protezione da virus, spyware e altre minacce dannose.

Inoltre, gli aggiornamenti software non saranno più disponibili tramite Microsoft Update e la maggior parte dei contenuti di supporto online verrà ritirata, lasciando gli utenti senza telefono, chat o ulteriori risorse di assistenza.

Tra le 400. 000 organizzazioni globali che si affidano a SharePoint per i siti dei team e la gestione dei contenuti, quelle che utilizzano la soluzione on-premise sono esposte a un rischio critico di vulnerabilità, che le lascia senza protezione.

In questo contesto, i responsabili IT devono decidere come ospitare, migrare e proteggere i contenuti critici nei prossimi anni.

Oltre queste date, non saranno rilasciati nuovi aggiornamenti di sicurezza o patch, lasciando le distribuzioni on-premise rimanenti sempre più esposte.

In un arco di tempo di poco superiore ai 6 mesi, le organizzazioni interessate dovranno:

  1. Processi interessati
  2. Ricerca e valutazione di soluzioni alternative
  3. Implementare una nuova soluzione
  4. Ricostruire i componenti principali e i flussi di lavoro
  5. Gestire il cambiamento, creare nuove politiche e formare i dipendenti

I responsabili IT hanno due opzioni principali:

A. Continuarea utilizzare una soluzione non supportata, che li espone a rischi per la sicurezza e alla mancanza di assistenza.

B. Migrare verso una nuova soluzione di archiviazione che garantisca sicurezza, aggiornamenti e assistenza continui.

È sicuro utilizzare SharePoint dopo la fine del suo ciclo di vita?

Poiché la versione on-premise sarà presto ritirata, le organizzazioni stanno valutando la Cloud o un'altra soluzione di archiviazione on-premise.

Mentre alcuni sono pronti per la migrazione completa al cloud, altri devono mantenere ambienti ibridi per motivi operativi o di conformità.

Alcuni potrebbero anche prendere in considerazione la possibilità di continuare semplicemente a utilizzare SharePoint oltre la sua fine del ciclo di vita, ma questa decisione comporterebbe una serie di problemi operativi e di sicurezza.

Rischi legati alla sicurezza informatica

Una volta terminato il supporto, i sistemi diventano vulnerabili agli exploit non corretti e alle minacce malware avanzate.

Mentre Microsoft continua ad affrontare questioni critiche, la riduzione della base di utenti comporta una minore sicurezza informatica guidata dalla comunità.

Infatti, con l'aumentare degli utenti che abbandonano la piattaforma, è probabile che vengano scoperte meno vulnerabilità.

Nel peggiore dei casi, un sistema SharePoint non supportato potrebbe portare a un attacco informatico riuscito.

Di conseguenza, espone le aziende al rischio di perdita di dati, ransomware o violazioni che mettono a rischio le informazioni sensibili relative all'azienda, ai clienti, ai partner e ai dipendenti.

Rischi di conformità

Molte organizzazioni devono inoltre affrontare crescenti preoccupazioni in materia di conformità e governance dei dati.

Gli archivi di file contengono spesso anni di dati non gestiti, documenti obsoleti, macro incorporate e informazioni sensibili che potrebbero non soddisfare più gli attuali standard normativi.

Senza una protezione proattiva, questi sistemi legacy possono rapidamente diventare un peso significativo.

Scegliere di non fare nulla non sarebbe una mossa intelligente.

A breve termine potrebbe essere più semplice, ma nel tempo può esporre le organizzazioni ad attacchi o violazioni della conformità. Il loro impatto supererà di gran lunga l'investimento iniziale in una soluzione di archiviazione diversa.

Un'altra opzione è l'aggiornamento alle versioni più recenti di SharePoint, che sono in linea con le moderne strategie di gestione dei contenuti cloud e di collaborazione aziendale.

E sì, alcune organizzazioni sono pronte per una migrazione completa al cloud.

Tuttavia, altri devono mantenere ambienti ibridi, sia per motivi operativi che di conformità.

Sebbene il percorso da seguire non sarà lo stesso per tutti, la necessità di una transizione sicura è universale.

I file devono essere protetti, indipendentemente dalla loro ubicazione, sia durante la transizione che dopo di essa.

La via di mezzo: migrazione ibrida

Integrazioni complesse, norme sulla sovranità dei dati e restrizioni normative spesso rendono una strategia SharePoint ibrida l'unica strada praticabile da seguire.

Questo approccio consente ai team di adottare gradualmente la collaborazione moderna in Microsoft 365, mantenendo i dati aziendali critici o regolamentati all'interno dell'infrastruttura locale.

Vantaggi della migrazione ibrida

La migrazione verso un ambiente diverso è un progetto a sé stante, senza nemmeno considerare tutte le implicazioni finanziarie o legali.

Un approccio ibrido consente di procedere gradualmente ed evitare di avventurarsi in un'impresa troppo complessa, soggetta a errori umani. In questo approccio, i dati sensibili possono essere conservati in loco, mentre altri processi (come la condivisione di documenti) vengono gradualmente trasferiti sul cloud.

Il vantaggio è che avrai il pieno controllo dei tuoi dati, poiché potrai archiviarli localmente.

Il sistema di archiviazione ibrido può funzionare quasi come una polizza assicurativa.

Se dovesse succedere qualcosa al server locale, è possibile utilizzare quello online come backup o come archivio per i documenti più vecchi o meno utilizzati.

La flessibilità ibrida comporta un'esposizione ibrida

Questo approccio graduale è sensato per molte aziende, ma introduce anche nuovi rischi.

I file vengono continuamente trasferiti tra ambienti, utenti e dispositivi. Ogni trasferimento rappresenta un'opportunità per minacce quali malware nascosto, esfiltrazione di dati o violazioni delle politiche.

Senza una visibilità unificata e una protezione coerente dei file, i punti ciechi della sicurezza si moltiplicano.

È qui che MetaDefender Storage Security Cloud un valore unico.

È progettato per proteggere ogni file in ecosistemi ibridi, dai server SharePoint locali agli strumenti di collaborazione basati su cloud.

Non aspettare che SharePoint 2016 e 2019 raggiungano la fine del ciclo di vita. Proteggi subito i tuoi file e semplifica la transizione con MetaDefender Storage Security.

MetaDefender Storage Security Cloud: protezione unificata dei file per ambienti ibridi e Cloud

Quando si opera in un ambiente ibrido, si crea una superficie di attacco più ampia, poiché è necessario proteggere sia le infrastrutture locali che quelle cloud.

Quindi, è necessario prestare attenzione al doppio "patrimonio immobiliare" che è esposto a minacce di malware e violazioni dei dati, oltre che a rischi di conformità.

MetaDefender Storage Security Cloud alle vostre esigenze, offrendo una prevenzione avanzata delle minacce basata sulle tecnologie leader OPSWAT.

Basato sulle Core OPSWAT

MetaDefender Storage Security Cloud le stesse tecnologie multistrato utilizzate dalle infrastrutture critiche e dalle organizzazioni aziendali di tutto il mondo:

Metascan™ Multiscanning

Utilizza oltre 20 motori AV in parallelo per rilevare anche le minacce più elusive che un singolo motore potrebbe non individuare.

CDR™ profondo

Rimuove in modo proattivo exploit, script incorporati e malware nascosto ricostruendo i file in versioni sicure e utilizzabili, eliminando la necessità di attendere gli aggiornamenti delle firme.

Adaptive Sandbox

Rileva il malware evasivo aprendo i file sospetti in un ambiente sicuro; 100 volte più efficiente in termini di risorse rispetto ad altre sandbox, è particolarmente utile per le minacce zero-day.

DLP™ proattivo

Esegue la scansione dei contenuti alla ricerca di dati sensibili o regolamentati (informazioni personali identificative, dati finanziari, identificativi sanitari) e applica politiche di redazione o quarantena.

ICAP, REST API e connettori nativi

Consente una perfetta integrazione con SharePoint, Azure Blob Storage, Box e altri sistemi di gestione dei contenuti per una scansione automatizzata e basata su criteri.

Insieme, queste tecnologie creano un livello di sicurezza dei file Zero-Trust che ispeziona e pulisce ogni oggetto prima che venga archiviato, condiviso o sincronizzato.

Flessibilità di implementazione per qualsiasi ambiente

Protezione dei sistemi locali

Per le organizzazioni che devono continuare a utilizzare SharePoint 2016 o 2019 durante la fase di migrazione, MetaDefender Storage Security (on-prem) offre funzionalità avanzate di ispezione e sanificazione dei file direttamente alla fonte.

Rileva e rimuove i contenuti dannosi, verifica l'integrità dei file e applica le politiche di conformità, prolungando la durata di sicurezza del tuo ambiente legacy.

Protezione del Cloud

Per le aziende che passano a SharePoint Online, OneDrive o Azure Blob Storage, MetaDefender Storage Security Cloud offre le stesse funzionalità di un servizio cloud nativo.

Si integra direttamente tramite API e connettori di archiviazione, offrendo scansioni su richiesta o programmate senza influire sulle prestazioni degli utenti.

Flusso di lavoro ibrido

La maggior parte delle organizzazioni opererà in entrambi i mondi per un certo periodo di tempo.

MetaDefender unifica la visibilità e l'applicazione delle politiche su tutti i repository, sia on-premise, ibridi o cloud. Un unico set di politiche garantisce sicurezza, reporting e convalida della conformità coerenti in tutto l'ecosistema SharePoint.

Come MetaDefender il percorso verso l'ibrido

  1. Scansione all'ingresso: ogni file caricato viene controllato da più motori prima di entrare nel tuo ambiente.
  2. Sanitize at Rest: Deep CDR i file, eliminando potenziali vulnerabilità e preservandone l'usabilità.
  3. Osservare in sicurezza: con Adaptive Sandbox, i file sospetti possono essere aperti in un ambiente sicuro, osservandone il comportamento per rilevare malware evasivo e/o zero-day.
  4. Controllo in movimento: le politiche DLP impediscono che le informazioni sensibili o regolamentate escano dai confini di sicurezza.
  5. Audit e conformità: la registrazione dettagliata e la reportistica supportano i quadri normativi quali GDPR, HIPAA, NIST e ISO 27001.
  6. Integrazione perfetta: i connettori SharePoint nativi e ICAP garantiscono un'interruzione operativa minima.

Questo approccio stratificato consente ai controlli di sicurezza di evolversi insieme all'infrastruttura, proteggendo oggi i repository legacy e garantendo domani la sicurezza dell'archiviazione cloud.


Scegliere la strada giusta e proteggerla

La roadmap di ogni organizzazione è diversa. Alcune adotteranno immediatamente la scalabilità e la flessibilità del cloud. Altre passeranno a SharePoint Server Edition per rimanere on-premise con funzionalità moderne.

Molti adotteranno un modello ibrido, bilanciando la conformità con la collaborazione.

Indipendentemente dal percorso scelto, una cosa rimane costante: la sicurezza dei tuoi file non può essere secondaria rispetto alla tua strategia di migrazione.

Il trasferimento dei dati tra i sistemi, sia tramite caricamenti manuali, sincronizzazioni automatiche o API , deve essere protetto in ogni fase.

MetaDefender Storage Security Cloud questa lacuna, fungendo da livello di fiducia che accompagna i tuoi dati. Tiene lontane le minacce, garantisce la conformità normativa e mantiene l'integrità dei file nell'intera infrastruttura ibrida.

Rimanete aggiornati con OPSWAT!

Iscriviti oggi stesso per ricevere gli ultimi aggiornamenti sull'azienda, storie, informazioni sugli eventi e altro ancora.