Survei GFI tentang patch management

GFI Software: 85 % perusahaan SMB Ceko meremehkan pembaruan perangkat lunak

Risiko serangan terhadap jaringan perusahaan terutama meningkat akibat aplikasi yang tidak diperbarui

PRAHA, 6 April 2016 – Perusahaan GFI Software, penyedia solusi keamanan untuk jaringan perusahaan, mempublikasikan hasil survei lokalnya yang berfokus pada isu pembaruan perangkat lunak. Menurut survei ini, hingga 85 % perusahaan SMB Ceko meremehkan pembaruan perangkat lunak dan hanya 15 % yang tidak mengalami masalah apa pun terkait patch management. Sebagian besar perusahaan telah menangani pembaruan perangkat lunak Microsoft dengan baik, khususnya Windows atau Office, namun meremehkan “penambalan” perangkat lunak pihak ketiga, khususnya Adobe, Google, atau Mozilla.

Menurut organisasi National Vulnerability Database, yang memantau kerentanan global sistem perangkat lunak, aplikasi dalam jangka panjang merupakan yang paling rentan, beberapa kali lebih rentan dibandingkan sistem operasi atau sistem perangkat keras. Aplikasi yang paling rentan meliputi peramban web, Java, serta aplikasi gratis dari Adobe seperti Flash Player, Reader, Shockwave Player, atau AIR. Justru pada perangkat lunak inilah para peretas memusatkan perhatian mereka, dengan berupaya menyerang komputer dan jaringan perusahaan melalui celah keamanan.

Temuan utama survei lokal:

• 23 % perusahaan SMB Ceko sering menghadapi masalah akibat pembaruan perangkat lunak yang tidak memadai, 62 % sesekali, dan 15 % perusahaan tidak pernah;
• Hambatan utama untuk menjalankan patch management dengan benar di perusahaan adalah kurangnya kesadaran mengenai masalah ini (54 %), kekhawatiran bahwa sesuatu tidak akan berfungsi setelah pembaruan (46 %), dan tingginya harga alat khusus (41 %);
• Dari alat untuk patch management, pelanggan terutama menggunakan layanan WSUS (46 %) dan Windows Update (43 %)

 

„Di tempat pembaruan otomatis berfungsi dengan baik, seperti pada sistem operasi, tingkat kerentanannya lebih rendah,“ kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi GFI Software di Republik Ceko dan Slovakia. „Masalah muncul pada aplikasi pihak ketiga, ketika pengguna sering kali menolak pembaruan secara manual dan dengan demikian membuat komputer mereka serta seluruh jaringan perusahaan terpapar kemungkinan serangan. Solusinya adalah alat terpusat yang, di satu sisi, mampu mengevaluasi kerentanan infrastruktur dengan bantuan serangan simulasi dan, di sisi lain, memungkinkan administrator menginstal pembaruan secara otomatis pada setiap komputer tanpa memerlukan intervensi pengguna.“