GFI Software: 85 % der tschechischen KMU unterschätzen Software-Updates
Das Risiko von Angriffen auf Unternehmensnetzwerke wird insbesondere durch nicht aktualisierte Anwendungen erhöht
PRAG, 6. April 2016 – Das Unternehmen GFI Software, Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, veröffentlichte die Ergebnisse seiner lokalen Umfrage zum Thema Software-Updates. Dieser Umfrage zufolge unterschätzen bis zu 85 % der tschechischen KMU Software-Updates, und nur 15 % verzeichnen im Zusammenhang mit dem Patch-Management keinerlei Probleme. Die Mehrheit der Unternehmen hat die Aktualisierung von Microsoft-Software, typischerweise Windows oder Office, gut geregelt, unterschätzt jedoch das „Patchen“ von Software von Drittanbietern, typischerweise Adobe, Google oder Mozilla.
Laut der Organisation National Vulnerability Database, die globale Schwachstellen von Softwaresystemen verfolgt, sind Anwendungen langfristig am anfälligsten – um ein Vielfaches mehr als Betriebssysteme oder Hardwaresysteme. Zu den anfälligsten Anwendungen gehören Webbrowser, Java sowie kostenlose Anwendungen von Adobe wie Flash Player, Reader, Shockwave Player oder AIR. Und gerade auf diese Software richten Hacker ihre Aufmerksamkeit, die versuchen, über Sicherheitslücken Computer und Unternehmensnetzwerke anzugreifen.
Wichtigste Erkenntnisse der lokalen Umfrage:
- 23 % der tschechischen KMU sind häufig mit Problemen durch unzureichend durchgeführte Software-Updates konfrontiert, 62 % gelegentlich und 15 % der Unternehmen überhaupt nicht;
- Die größten Hindernisse für ein korrekt durchgeführtes Patch-Management in Unternehmen sind unzureichendes Bewusstsein für das Thema (54 %), die Befürchtung, dass nach einem Update etwas nicht funktioniert (46 %), und die hohen Kosten spezialisierter Tools (41 %);
- Bei Tools für das Patch-Management nutzen Kunden überwiegend die Dienste WSUS (46 %) und Windows Update (43 %)
„Dort, wo automatisierte Updates gut funktionieren, beispielsweise bei Betriebssystemen, ist das Schwachstellenniveau niedriger“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von GFI Software-Lösungen in der Tschechischen Republik und in der Slowakei. „Das Problem tritt bei Anwendungen von Drittanbietern auf, bei denen Nutzer Updates häufig manuell ablehnen und dadurch ihren Computer und das gesamte Unternehmensnetzwerk möglichen Angriffen aussetzen. Die Lösung sind zentralisierte Tools, die einerseits mithilfe simulierter Angriffe die Anfälligkeit der Infrastruktur bewerten können und andererseits Administratoren ermöglichen, Updates automatisch auf einzelnen Computern zu installieren, ohne dass ein Eingriff des Nutzers erforderlich ist.“
Artikelautor: ZEBR.ai-Redaktion
