GFI Software: 58 % kompanija muči dugotrajno otklanjanje softverskih ranjivosti

Najranjiviji sistemi su aplikacije i web preglednici

PRAG, 24. juna 2025. – Predugo kašnjenje između otkrivanja i otklanjanja ranjivosti najizraženiji je problem s kojim se češke i slovačke kompanije suočavaju u oblasti upravljanja softverom. To proizlazi iz istraživanja kompanije GFI Software, dobavljača rješenja za sigurnost i upravljanje u poslovnim mrežama. Gotovo dvije trećine njegovih ispitanika (62 %) bilježi najviše prijetnji zbog nezaštićenih aplikacija i web preglednika.

Prosječno vrijeme između otkrivanja i iskorištavanja ranjivosti prema globalnim podacima skratilo se na samo pet dana. IT administratori tako imaju mnogo manje vremena za pripremu softverskih zakrpa. Ovaj problem potvrđuju i češki i slovački IT administratori, koji kratko vrijeme između otkrivanja i popravke smatraju glavnim rizikom koji omogućava iskorištavanje softverskih ranjivosti. Učinkovita odbrana od toga sastoji se u ažuriranju sistema odmah nakon izdavanja zakrpa. S obzirom na to da krajnji korisnici imaju instalirano sve više softvera, pomoći će i alati za automatizirano upravljanje zakrpama.

Glavni nalazi istraživanja:

• Ispitanici najviše ranjivosti bilježe u aplikacijama i web preglednicima (62 %), slijede operativni sistemi (15 %), firmware/IoT uređaji (13 %) i mrežni uređaji (11 %).
• 58 % ispitanika glavne rizike vidi u dugom kašnjenju između otkrivanja ranjivosti i njihovog otklanjanja, a 44 % u tome što korisnici ignoriraju pozive za ažuriranja. Isti broj ispitanika problem vidi u nepotpunom pregledu uređaja u mreži, a 38 % u ručnim procesima upravljanja zakrpama.
• Među specijaliziranim alatima IT administratori najčešće koriste funkcije skeniranja ranjivosti (77 %), automatizirano upravljanje zakrpama (70 %) i evidenciju uređaja i softverskih rješenja (43 %).

 

„S obzirom na to da općenito raste ovisnost o softverskim alatima, organizacije moraju posvetiti više vremena otklanjanju njihovih ranjivosti. One su trenutno jedan od najčešće iskorištavanih načina kibernetičkih napada“, komentira Michael Nebeský, menadžer prodaje rješenja GFI Software u kompaniji ZEBRA SYSTEMS. „Alati za skeniranje ranjivosti i automatizirano upravljanje zakrpama danas su neophodan preduvjet uspješne kibernetičke zaštite. To važi i za preciznu evidenciju sistema i uređaja u poslovnoj mreži.“

U okviru svog portfolija GFI Software nudi rješenje GFI LanGuard, koje uz korištenje mogućnosti AI pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima te reviziju mreže i softvera. U verziji GFI LanGuard MSP MSP kompanijama pruža mogućnost da korisnicima isporučuju usluge skeniranja poslovnih mreža u modelu „Pay-Per-Scan“, što će posebno cijeniti organizacije iz SMB segmenta. Od ove godine GFI LanGuard je također dio cloud platforme GFI AppManager.