GFI Software: 58 % tvrtki muči dugotrajno otklanjanje softverskih ranjivosti

Najranjiviji sustavi su aplikacije i web-preglednici

PRAG, 24. lipnja 2025. – Predugo kašnjenje između otkrivanja i otklanjanja ranjivosti najuočljiviji je problem s kojim se češke i slovačke tvrtke suočavaju u području upravljanja softverom. To proizlazi iz istraživanja tvrtke GFI Software, dobavljača rješenja za sigurnost i upravljanje u poslovnim mrežama. Gotovo dvije trećine ispitanika (62 %) bilježi najviše prijetnji zbog nezaštićenih aplikacija i web-preglednika.

Prosječno vrijeme između otkrivanja i iskorištavanja ranjivosti, prema globalnim podacima, skraćeno je na samo pet dana. IT administratori tako imaju mnogo manje vremena za pripremu softverskih zakrpa. Ovaj problem potvrđuju i češki i slovački IT administratori, koji kratko vrijeme između otkrivanja i popravka smatraju glavnim rizikom koji omogućuje iskorištavanje softverskih ranjivosti. Učinkovita obrana od toga sastoji se u ažuriranju sustava odmah nakon izdavanja zakrpa. S obzirom na to da krajnji korisnici imaju instalirano sve više softvera, pomoći će i alati za automatizirano upravljanje zakrpama.

Glavni nalazi istraživanja:

• Ispitanici najviše ranjivosti bilježe u aplikacijama i web-preglednicima (62 %), a slijede operativni sustavi (15 %), firmware/IoT uređaji (13 %) i mrežni uređaji (11 %).
• 58 % ispitanika glavne rizike vidi u dugom kašnjenju između otkrivanja ranjivosti i njihova otklanjanja, a 44 % u tome što korisnici ignoriraju pozive na ažuriranja. Jednak broj ispitanika problem vidi u nepotpunom pregledu uređaja u mreži, a 38 % u ručnim procesima upravljanja zakrpama.
• Od specijaliziranih alata IT administratori najčešće koriste funkcije skeniranja ranjivosti (77 %), automatizirano upravljanje zakrpama (70 %) te evidenciju uređaja i softverskih rješenja (43 %).

 

„S obzirom na to da općenito raste ovisnost o softverskim alatima, organizacije moraju posvetiti više vremena otklanjanju njihovih ranjivosti. One su trenutačno jedan od najčešće iskorištavanih načina kibernetičkih napada“, komentira Michael Nebeský, voditelj prodaje rješenja GFI Software u tvrtki ZEBRA SYSTEMS. „Alati za skeniranje ranjivosti i automatizirano upravljanje zakrpama danas su neophodan preduvjet uspješne kibernetičke zaštite. To vrijedi i za preciznu evidenciju sustava i uređaja u poslovnoj mreži.“

U okviru svojeg portfelja GFI Software nudi rješenje GFI LanGuard, koje uz korištenje AI mogućnosti pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računalima i mobilnim uređajima te reviziju mreže i softvera. U verziji GFI LanGuard MSP pruža MSP tvrtkama mogućnost isporuke usluga skeniranja poslovnih mreža korisnicima prema modelu „Pay-Per-Scan“, što će posebno cijeniti organizacije iz SMB segmenta. Od ove godine GFI LanGuard također je dio cloud platforme GFI AppManager.