Napadi na neažurirane sustave trenutačno su među najčešćim sigurnosnim incidentima
PRAG, 6. travnja 2022. – Tvrtka GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, navela je da prema njezinu istraživanju provedenom među partnerima u Češkoj Republici i Slovačkoj manje od polovice malih i srednjih poduzeća (SMB) i dalje prepuštaažuriranja svojih sustava svojim korisnicima. Istraživanje je provedeno u veljači 2022. među prodavačima tvrtke ZEBRA SYSTEMS, distributera rješenja GFI Software u Češkoj Republici, Slovačkoj i jugoistočnoj Europi.
Ispitanici su također naveli da uz ransomware napade i izgubljene e-poruke sa svojim korisnicima najčešće rješavaju upravo napade na neažurirane sustave. Iskorištavanje ranjivosti u računalnim mrežama i softverskim aplikacijama sve je izraženiji dio kombiniranih, višestupanjskih napada. Zahvaljujući toj taktici napadači obično pripremaju teren za napad na ciljne sustave, krađu podataka ili njihovo šifriranje. S tog su gledišta najranjiviji Microsoftovi sustavi, no to može biti iskrivljeno činjenicom da Microsoftova rješenja u SMB tvrtkama obično znatno prevladavaju.
Među najzanimljivijim statistikama istraživanja su:
- 3 % poslovnih korisnika instalira ažuriranja odmah nakon njihova primitka, 20 % planira ažuriranje nakon radnog vremena, a 23 % ga ručno pokreće kasnije. 54 % poduzeća ažuriranja rješava centralizirano ili ih prepušta svojem IT pružatelju usluga.
- 64 % prodavača najčešće rješava incidente povezane s Microsoftovim sustavima, 14 % s aplikacijama Adobe, a 9 % sa softverom Google.
- Napade na neažurirane sustave tijekom prošle godine rješavalo je 23 % prodavača, dok je ransomware napade rješavalo 38 %, a izgubljene e-poruke 25 % prodavača.
„Nedavni napadi na Microsoft Exchange, na koji se oslanja većina organizacija svih veličina, ukazali su na veliku ozbiljnost postojanja softverskih ranjivosti“, rekla je Marie Baranová, voditeljica prodaje za rješenja GFI Software u Češkoj Republici i Slovačkoj u tvrtki ZEBRA SYSTEMS. „Ako tvrtke i organizacije ne koriste sustave za centralizirano i automatizirano upravljanje zakrpama te ažuriranja prepuštaju svojim korisnicima, mogu vrlo brzo upasti u probleme. Pritom je uvođenje i rad takvih alata vrlo jednostavan te su danas dostupni i SMB tvrtkama.“
Autor članka: Uredništvo ZEBR.ai
