Napadi na neažurirane sisteme trenutno spadaju među najčešće sigurnosne incidente
PRAG, 6. april 2022. – Kompanija GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, navela je da prema njenom istraživanju provedenom među partnerima u Češkoj i Slovačkoj gotovo polovina malih i srednjih kompanija (SMB) i dalje prepuštaažuriranja svojih sistema svojim korisnicima. Istraživanje je provedeno u februaru 2022. među prodavačima kompanije ZEBRA SYSTEMS, distributera rješenja GFI Software u Češkoj, Slovačkoj i jugoistočnoj Evropi.
Ispitanici su također naveli da, pored ransomware napada i izgubljenih e-mailova, sa svojim kupcima najčešće rješavaju upravo napade na neažurirane sisteme. Iskorištavanje ranjivosti u računarskim mrežama i softverskim aplikacijama sve je izraženiji dio kombinovanih, višestepenih napada. Ovom taktikom napadači obično pripremaju teren za napad na ciljne sisteme, krađu podataka ili njihovo šifriranje. Iz ove perspektive najranjiviji su Microsoft sistemi, ali to može biti iskrivljeno činjenicom da Microsoft rješenja obično značajno dominiraju u SMB kompanijama.
Među najzanimljivijim statistikama istraživanja su:
- 3 % poslovnih korisnika instalira ažuriranja odmah po njihovom prijemu, 20 % planira ažuriranje nakon radnog vremena, a 23 % ga kasnije pokreće ručno. 54 % preduzeća ažuriranja rješava centralizovano ili ih prepušta svom IT pružaocu usluga.
- 64 % prodavača najčešće rješava incidente povezane s Microsoft sistemima, 14 % s aplikacijama Adobe, a 9 % sa softverom Google.
- Napade na neažurirane sisteme u protekloj godini rješavalo je 23 % prodavača, dok je ransomware napade rješavalo 38 %, a izgubljene e-mailove 25 % prodavača.
„Nedavni napadi na Microsoft Exchange, na koji se oslanja većina organizacija svih veličina, ukazali su na veliku ozbiljnost postojanja softverskih ranjivosti“, rekla je Marie Baranová, prodajna menadžerica za rješenja GFI Software u Češkoj Republici i Slovačkoj u kompaniji ZEBRA SYSTEMS. „Ako kompanije i organizacije ne koriste sisteme za centralizovano i automatizovano upravljanje zakrpama te ažuriranja prepuštaju svojim korisnicima, vrlo brzo mogu zapasti u probleme. Pri tome je uvođenje i rad s takvim alatima veoma jednostavan i danas dostupan i SMB kompanijama.“
Autor članka: Redakcija ZEBR.ai
