O equipamento que ainda liga, mas já não recebe correção

Em 14 de outubro de 2025 a Microsoft parou de lançar atualização de segurança para o Windows 10. A própria empresa é direta sobre o que isso significa: o computador continua ligando normalmente, mas fica "em maior risco de vírus e malware" a partir daí, porque nenhuma falha nova descoberta depois dessa data será corrigida.

Dez meses depois, o parque instalado não seguiu a data. Segundo a StatCounter, que mede a fatia de cada versão do Windows em uso no mundo, o Windows 10 ainda respondia por 30,14% dos computadores com Windows em agosto de 2026 — quase 1 em cada 3. Não é um punhado de retardatários: é uma fração enorme do parque mundial rodando um sistema que não recebe mais correção nenhuma.

E o Windows 10 é só o exemplo mais visível. O mesmo acontece com versão de servidor, roteador, firewall e equipamento de rede: chega uma data em que o fabricante para de corrigir, o aparelho continua funcionando exatamente como antes, e a diferença fica invisível até alguém explorar a falha que nunca será corrigida. Para quem decide o orçamento de TI, essa é a pergunta que interessa: quanto do que a empresa usa hoje já está nessa situação, e ninguém percebeu?

O que "fim de suporte" muda na prática

Todo sistema operacional, servidor e equipamento de rede tem uma data de validade definida pelo fabricante. Até ela, toda falha de segurança encontrada vira uma atualização. Depois dela, o fabricante simplesmente para de procurar e de corrigir — o aparelho não perde função nenhuma, só perde essa rede de proteção.

Isso importa mais para equipamento de rede do que para um computador de mesa. A agência de cibersegurança dos Estados Unidos, a CISA, publicou em 2026 uma diretriz obrigando os órgãos do governo federal americano a levantar e trocar roteador, firewall e outro equipamento de borda fora de suporte, porque esse tipo de aparelho tem "alcance extenso dentro da rede da organização" e porque a própria agência diz estar ciente de "campanhas de exploração generalizadas" contra esse tipo de aparelho.

A ameaça iminente de exploração a sistemas que rodam dispositivos de borda fora de suporte é substancial e constante.

A diretriz da CISA vale só para agências federais americanas — não para empresas brasileiras. Mas o desenho dela é instrutivo: antes de trocar qualquer coisa, o primeiro prazo que ela cobra, em apenas três meses, é para as agências levantarem e reportarem tudo o que está fora de suporte. Trocar vem depois. Levantar vem primeiro.

Um roteador ou um servidor comprado há oito anos raramente é lembrado como um risco. Ele está funcionando, ninguém reclama, e trocar custa dinheiro e trabalho. O problema é que "está funcionando" e "está seguro" deixaram de significar a mesma coisa no dia em que o fabricante parou de olhar para ele.

Para quem ainda depende do Windows 10 e não consegue trocar todos os computadores de uma vez, a própria Microsoft vende uma saída de transição: um programa pago de atualização de segurança estendida, que mantém as correções chegando por um tempo além da data oficial de fim de suporte. É uma ponte para organizar a troca, não uma solução definitiva — o programa tem prazo final e não devolve o suporte técnico completo, só a correção de segurança.

Por que só atualizar não resolve

O jeito mais comum de lidar com isso numa empresa pequena ou média é reativo: o equipamento fica ligado até quebrar de vez, ou até alguém perceber, numa auditoria ou depois de um incidente, que aquele servidor não recebe correção há anos. Ninguém decidiu deixar assim — só ninguém decidiu o contrário.

O motivo, na maioria dos casos, não é falta de cuidado. É falta de lista. Ninguém sabe, de cabeça, todo o hardware e todo o sistema em uso na empresa — o que tem, que versão roda, desde quando está lá e quem depende dele. Sem essa lista, "manter tudo atualizado" é uma frase de efeito, não uma tarefa que alguém consegue executar.

Não é raro a Skills IT chegar numa empresa pela primeira vez e encontrar um switch ou um servidor comprado mais de dez anos atrás, ainda em produção, sem ninguém saber ao certo se o fabricante continua dando suporte a ele. Ninguém ali foi negligente — o equipamento simplesmente nunca entrou numa lista que alguém revisasse.

Comprar mais um produto de segurança em cima disso não resolve, se ninguém souber em que máquina instalar. O ponto de partida não é ferramenta nova: é saber, com precisão, o que já existe.

O que precisa existir na prática

Um controle de segurança amplamente adotado no mercado internacional coloca justamente esse ponto como o primeiro item da lista, antes de qualquer outro: inventariar todo o equipamento que a empresa tem, identificando o que está autorizado, o que está fora de controle e o que precisa de atenção. É a base sobre a qual qualquer outra decisão de segurança se apoia.

Inventário completo do que a empresa tem. Todo computador, servidor e equipamento de rede, com fabricante, modelo, versão do sistema e data de fim de suporte registrados num único lugar — não na memória de quem está há mais tempo na casa.

Um plano de substituição por prioridade de risco. O que está mais exposto — porque fica virado para a internet, ou porque guarda dado sensível — troca primeiro. O que está isolado e de baixo risco pode esperar o próximo ciclo de orçamento.

Isolamento do que não pode ser trocado agora. Quando a troca imediata não é viável, o equipamento antigo fica segmentado numa parte separada da rede, com acesso mais restrito e monitoramento mais de perto, em vez de solto ao lado de tudo o mais.

Atualização de segurança em dia em tudo o que ainda recebe correção — o inventário só funciona se vier acompanhado dessa rotina, e não substitui ela.

Um único responsável acompanhando o ciclo de vida de cada sistema e equipamento, em vez de vários fornecedores decidindo cada um por conta própria quando algo troca.

É assim que a Skills IT trabalha: levanta o inventário completo do cliente, cuida da atualização de segurança do que ainda recebe correção e ajuda a planejar a substituição do que está no fim da linha, com estimativa de custo antes de qualquer compra.

O ganho para a empresa

O ganho de fazer esse levantamento não é abstrato. É orçamento: em vez de uma compra de emergência no dia em que o servidor não liga mais, a substituição entra planejada, com tempo para comparar preço e negociar prazo. Compra de urgência custa mais e escolhe pior.

É também continuidade: um equipamento fora de suporte que falha no meio do expediente não avisa antes — e, sem inventário, ninguém sabe se existe um plano B para aquele sistema específico até precisar dele. Saber o que existe é a diferença entre uma pane prevista e uma pane que pega todo mundo de surpresa.

E é decisão com informação real: quando o diretor pergunta "quanto vai custar modernizar nossa TI este ano", a resposta deixa de ser um chute e passa a ser uma lista com prioridade e valor estimado — o oposto de descobrir o problema quando ele já virou incidente.

Tem ainda um ganho menos falado: a equipe de TI para de gastar energia apagando incêndio em equipamento velho e passa a discutir prioridade com quem decide o orçamento. Isso muda a conversa de "por que gastamos tanto com suporte" para "quanto custa não ter trocado a tempo" — e essa é a pergunta que, no fim, interessa a quem aprova o investimento.

Um roteiro para começar

Antes de decidir o que trocar, vale rodar este roteiro com quem cuida da TI na empresa:

1. Liste todo equipamento e sistema em uso, com fabricante, versão e responsável — inclusive o que está esquecido numa sala, ligado desde antes de alguém da equipe atual entrar.

2. Marque a data de fim de suporte de cada item consultando o site do próprio fabricante. É informação pública; o trabalho é reunir, não descobrir.

3. Separe o que já está fora de suporte do que ainda recebe correção, e priorize pelo risco de cada um — o que fica exposto à internet primeiro, o que fica isolado por último.

4. Isole o que não pode ser trocado neste orçamento, restringindo acesso e reforçando o monitoramento até a substituição acontecer.

5. Coloque a troca no planejamento do próximo ciclo de orçamento, com estimativa de custo, em vez de deixá-la na lista informal de "quando quebrar de vez".