Mudança radical na segurança do Office pode afetar processos corporativos, exigindo adaptação rápida das equipes de TI.
A Microsoft está prestes a implementar uma mudança significativa no Office 2024, desativando os controles ActiveX por padrão. Esta decisão marca o fim de uma era para muitas empresas que ainda dependem dessa tecnologia legada.
O fim do ActiveX como conhecemos
A partir de outubro de 2024, o ActiveX será desativado por padrão nas aplicações desktop Win32 do Office (Word, Excel, PowerPoint e Visio). Esta mudança se estenderá aos aplicativos Microsoft 365 em abril de 2025, afetando potencialmente milhões de usuários corporativos globalmente.
Implicações técnicas e operacionais
Com a nova configuração padrão, os usuários não poderão mais criar ou interagir com objetos ActiveX em documentos do Office. Alguns objetos existentes aparecerão como imagens estáticas, mas sem funcionalidade interativa.
Dados da Spiceworks indicam que 79% das empresas ainda usam pelo menos uma versão legada do Office, sugerindo que o impacto dessa mudança pode ser extenso.
Opções para empresas dependentes do ActiveX
A desativação iminente dos controles ActiveX no Microsoft Office 2024 representa um desafio significativo para muitas organizações que ainda dependem dessa tecnologia legada. Reconhecendo o impacto potencial dessa mudança, a Microsoft oferece algumas opções para empresas que necessitam manter a funcionalidade do ActiveX em seus processos. Essas alternativas visam proporcionar um período de transição, permitindo que as organizações adaptem seus sistemas e workflows gradualmente.
Para organizações que ainda necessitam do ActiveX, a Microsoft oferece três métodos para reativar os controles:
- Ajuste nas configurações do Trust Center
- Modificação no registro do Windows
- Alteração nas políticas de grupo
Embora a Microsoft ofereça estas opções para reativar o ActiveX, é importante que as empresas entendam que estas são soluções temporárias. A longo prazo, a migração para tecnologias mais modernas e seguras é inevitável e altamente recomendada, especialistas em segurança cibernética alertam que manter o ActiveX ativo pode expor as empresas a riscos significativos.
Contexto de segurança mais amplo
A desativação do ActiveX faz parte de uma estratégia mais abrangente da Microsoft para fortalecer a segurança do Office, que inclui:
- Expansão do suporte para a Interface de Varredura Antimalware (AMSI)
- Desativação de macros do Excel 4.0 (XLM)
- Bloqueio de macros VBA do Office por padrão
- Introdução de proteção para macros XLM
- Bloqueio de complementos XLL não confiáveis
- Planos para descontinuar o VBScript
Desafios e oportunidades para o setor de TI
Esta mudança representa um desafio significativo para muitas empresas, especialmente aquelas com sistemas legados. Um estudo da Forrester Research sugere que até 60% das grandes corporações ainda utilizam aplicações que dependem de tecnologias como o ActiveX.
No entanto, também oferece uma oportunidade para modernização. Gartner previa que os gastos globais em segurança da informação e gerenciamento de riscos cresceriam 11,3% em 2024, atingindo $188,3 bilhões.
Preparação é a chave
Com menos de um ano para a implementação completa, as empresas devem agir rapidamente:
- Identificar todos os processos dependentes do ActiveX
- Desenvolver planos de migração para tecnologias mais modernas e seguras
- Treinar equipes para as novas ferramentas e práticas
Implicações para desenvolvedores
Desenvolvedores que criaram soluções baseadas em ActiveX enfrentarão desafios significativos. A transição para tecnologias modernas, como add-ins baseados em web, será crucial para manter a funcionalidade e a segurança.
O futuro além do ActiveX
Com o ActiveX se juntando ao VBScript como tecnologias obsoletas, as empresas devem olhar para o futuro:
- Adotar frameworks modernos e seguros
- Investir em treinamento para novas tecnologias
- Reavaliar e atualizar políticas de segurança corporativa
A desativação do ActiveX no Office 2024 é mais do que uma simples atualização de software; é um chamado para as empresas repensarem suas estratégias de segurança digital e modernizarem suas infraestruturas de TI. Ao abraçar esta transição, as organizações não apenas mitigam riscos de segurança, mas também se posicionam na vanguarda da produtividade e inovação digital.
* Com informações de Bleeping Computer e Caveira Tech
Siga o Itshow no LinkedIn e assine a nossa News para ficar por dentro de todas as notícias do setor de TI e Telecom!
